Phishing ngân hàng Ba Lan: cách kẻ lừa đảo nhắm vào khách hàng mBank, PKO BP, ING và Santander

Ba Lan có một trong những hệ sinh thái ngân hàng số tiên tiến nhất châu Âu. Hơn 80% người Ba Lan trưởng thành sử dụng ngân hàng trực tuyến, và ứng dụng di động của mBank, PKO BP, ING và Santander nằm trong số được tải nhiều nhất. Kẻ lừa đảo biết điều này và đã xây dựng chiến dịch phishing ngày càng tinh vi nhắm vào mọi ngân hàng lớn.

Đây là cách các cuộc tấn công hoạt động và cách bảo vệ tiền của bạn.

Các cuộc tấn công phishing ngân hàng phổ biến nhất tại Ba Lan

1. Trang đăng nhập ngân hàng giả

Bạn nhận SMS hoặc email có vẻ từ ngân hàng: "Tài khoản bị khóa. Đăng nhập để mở khóa", "Phát hiện giao dịch đáng ngờ. Xác minh" hoặc "Cập nhật hệ thống mới — cần đăng nhập". Link dẫn đến bản sao hoàn hảo của trang đăng nhập ngân hàng. Khi nhập thông tin và mã xác thực, kẻ lừa đảo có toàn quyền truy cập.

2. SMS Phishing (Smishing)

Tin nhắn SMS ngắn, gấp gáp: "PKO BP: Giao dịch trái phép 2.499 PLN. Hủy: [link]", "mBank: Thẻ bị khóa. Kích hoạt: [link]".

3. Ứng dụng ngân hàng giả

Kẻ lừa đảo phân phối ứng dụng ngân hàng đã chỉnh sửa qua kênh không chính thức (file APK chia sẻ qua SMS hoặc mạng xã hội). Ứng dụng trông giống hệt nhưng gửi mọi thông tin đến kẻ tấn công.

4. Vishing (Phishing qua giọng nói)

Bạn nhận cuộc gọi từ người tự xưng nhân viên ngân hàng. Họ biết tên bạn và đôi khi một phần thông tin tài khoản. Họ yêu cầu "xác minh" bằng cách cung cấp mã xác thực.

5. Hỗ trợ khách hàng giả

Bạn tìm "mBank liên hệ" hoặc "PKO BP trợ giúp" trên Google và gọi số từ quảng cáo tài trợ. Đó không phải ngân hàng — đó là kẻ lừa đảo sẽ hỏi thông tin đăng nhập.

Mô hình phishing theo ngân hàng

10 quy tắc bảo vệ tài khoản ngân hàng

1. Không bao giờ nhấp link trong SMS hoặc email tự nhận từ ngân hàng
2. Luôn truy cập ngân hàng qua ứng dụng chính thức hoặc gõ URL trực tiếp
3. Xác minh URL website — Kiểm tra chính xác domain ngân hàng (mbank.pl, pkobp.pl, ing.pl)
4. Không bao giờ chia sẻ mã xác thực với bất kỳ ai, kể cả "nhân viên ngân hàng"
5. Thiết lập thông báo giao dịch trong ứng dụng ngân hàng
6. Đặt hạn mức chuyển khoản hàng ngày thấp và chỉ tăng khi cần
7. Dùng đăng nhập sinh trắc học (vân tay, khuôn mặt) thay vì gõ mật khẩu
8. Chỉ tải ứng dụng ngân hàng từ Google Play hoặc App Store
9. Nếu nhận cuộc gọi đáng ngờ, cúp máy và gọi ngân hàng theo số trên thẻ
10. Báo cáo SMS phishing bằng cách chuyển tiếp đến 8080 (CERT Polska)

Phải làm gì nếu bạn nhập thông tin vào trang giả

1. Gọi ngân hàng ngay — Dùng số trên thẻ ngân hàng
2. Khóa tài khoản và thẻ qua đường dây khẩn cấp
3. Đổi mật khẩu ngân hàng từ thiết bị đáng tin cậy khác
4. Kiểm tra giao dịch gần đây cho chuyển khoản trái phép
5. Nộp đơn tố giác tại Komisariat địa phương
6. Báo cáo CERT Polska tại incydent.cert.pl
7. Quét malware trên điện thoại nếu đã cài đặt phần mềm nào

Chia sẻ thông tin ngân hàng an toàn

Khi cần chia sẻ số tài khoản, IBAN hoặc thông tin tài chính khác với người tin cậy — chủ nhà, chủ lao động hoặc gia đình — đừng gửi qua SMS hoặc Messenger. Dùng LOCK.PUB để tạo memo bảo vệ bằng mật khẩu, tự động hết hạn sau khi xem. Người nhận nhập mật khẩu, xem thông tin, và nó biến mất.

Kết luận

Ngân hàng Ba Lan có hệ thống bảo mật mạnh, nhưng không thể bảo vệ bạn nếu bạn trao thông tin cho kẻ lừa đảo. Quy tắc quan trọng nhất: ngân hàng không bao giờ gửi link qua SMS để đăng nhập hoặc xác minh giao dịch. Nếu nhận tin nhắn như vậy, đó là phishing, đảm bảo.

Để chia sẻ thông tin tài chính an toàn, truy cập LOCK.PUB tạo link miễn phí, mã hóa, tự động hết hạn. Bảo vệ thông tin ngân hàng như chìa khóa két sắt — vì đó chính xác là chúng.