波蘭銀行釣魚：詐騙集團如何針對mBank、PKO BP、ING和Santander客戶

波蘭擁有歐洲最先進的數位銀行生態系統之一。超過80%的波蘭成年人使用網路銀行，mBank、PKO BP、ING和Santander的手機銀行App是該國下載量最高的應用之一。詐騙集團深諳此道，已經針對每一家主要波蘭銀行構建了日益精密的釣魚攻擊。

以下是這些攻擊的運作方式以及如何保護你的資金。

波蘭最常見的銀行釣魚攻擊

1. 偽造銀行登入頁面（Strony Phishingowe）

你收到一則看似來自銀行的簡訊或郵件：

• 「您的帳戶已被鎖定。請登入解鎖」
• 「偵測到可疑交易。請驗證」
• 「新系統更新——需要登入」

連結指向一個像素級完美複製的銀行登入頁面。當你輸入登入認證資訊和授權碼後，詐騙集團就取得了你帳戶的完全存取權限。

2. 簡訊釣魚（Smishing）

旨在引發恐慌的簡短緊急簡訊：

• 「PKO BP: 未授權交易2,499茲羅提。取消: [連結]」
• 「mBank: 您的卡已被鎖定。啟用: [連結]」
• 「ING: 更改轉帳限額需要確認: [連結]」

3. 偽造銀行App

詐騙集團透過非官方管道（透過簡訊或社群媒體分享的APK檔案）散布篡改的銀行App。這些App看起來與真正的完全相同，但會將所有輸入的認證資訊傳送給攻擊者。

4. 電話釣魚（Voice Phishing）

你接到自稱銀行員工的電話。他們知道你的名字，有時還知道部分帳戶資訊（來自資料外洩）。他們要求你提供授權碼或在手機上安裝「安全軟體」來「驗證」交易。

5. 偽造銀行客服

你在Google搜尋「mBank kontakt」或「PKO BP pomoc」，撥打了一個贊助廣告上的號碼。那不是你的銀行——而是會索要你登入資訊的詐騙集團。

各銀行釣魚模式

銀行	常見騙局	偽造網域範例
mBank	帳戶暫停通知	mbank-logowanie.pl, mbank24-verify.com
PKO BP (iPKO)	未授權交易警告	ipko-bp.com, pko-weryfikacja.pl
ING	卡片鎖定通知	ing-online.com, ing-autoryzacja.pl
Santander PL	系統更新登入提示	santander-bank.com, santander-pl-login.com
Millennium	安全升級通知	bankmillennium-login.pl
BNP Paribas	交易驗證	bnpparibas-go.pl

如何驗證合法的銀行通訊

真實銀行通訊

• 透過銀行官方App的推播通知傳送
• 使用你的全名並參照具體帳戶資訊
• 簡訊中從不包含可點擊的連結
• 從不要求完整密碼或授權碼
• 聯繫電話與銀行卡背面的號碼一致

偽造銀行通訊

• 以帶連結的簡訊或未經要求的郵件形式到達
• 製造緊迫感和恐慌（「鎖定」「未授權」「立即」）
• 要求你點擊連結登入
• 要求提供授權碼、PESEL或完整密碼
• 電話號碼與銀行官方聯絡方式不符

保護銀行帳戶的10條規則

1. 絕不點擊聲稱來自銀行的簡訊或郵件中的連結
2. 始終透過官方App或直接輸入URL存取銀行
3. 驗證網站URL — 檢查準確的銀行網域（mbank.pl, pkobp.pl, ing.pl）
4. 絕不與任何人分享授權碼，包括「銀行員工」
5. 在銀行App中設定交易通知
6. 設定較低的每日轉帳限額，需要時再提高
7. 使用生物辨識登入（指紋、臉部辨識）代替輸入密碼
8. 僅從Google Play或App Store下載銀行App
9. 收到可疑電話時掛斷，用卡上的號碼致電銀行
10. 將釣魚簡訊轉寄至8080通報（CERT Polska）

如果你在偽造頁面輸入了認證資訊

1. 立即致電銀行 — 使用銀行卡上的號碼，不要用偽造訊息中的
2. 透過銀行緊急熱線鎖定帳戶和卡片
3. 從另一台可信設備更改銀行密碼
4. 檢查近期交易是否有未授權轉帳
5. 到當地警局報案
6. 向CERT Polska通報（incydent.cert.pl）
7. 如果安裝了任何東西，掃描手機查殺惡意軟體

安全分享銀行資訊

當你需要與信任的人（如房東、雇主或家人）分享銀行帳號、IBAN或其他金融資訊時，不要透過簡訊或LINE傳送。使用LOCK.PUB建立一個附密碼保護的備忘錄，查看後自動到期。收件人輸入密碼查看資訊，然後資訊消失。

總結

波蘭的銀行擁有強大的安全系統，但如果你把認證資訊交給詐騙集團，它們也無法保護你。最重要的規則：你的銀行絕不會透過簡訊傳送連結讓你登入或驗證交易。 如果你收到這樣的訊息，那一定是釣魚攻擊——毫無疑問。

安全分享金融資訊，請造訪LOCK.PUB建立免費的加密自動到期連結。像保護保險箱鑰匙一樣保護你的銀行認證資訊——因為它們本質上就是。