Czy widzisz coś podejrzanego w tym adresie?

❌ Niepoprawna domena?
❌ Literówka?
❌ Dziwna litera z innego alfabetu?
❌ Brak „kłódki” ?

Nic z tych rzeczy ;-) Przy czym cała ta zawartość została wygenerowana statycznie (jako grafika), przez przestępców, próbujących nas zmylić. Dodatkowo, takiej „pięknej, złotej” kłodki nie przedstawia obecnie żadna przeglądarka.

W skrócie, o akcji ostrzega właśnie CERT Orange. Ofiary najpierw widzą fałszywą reklamę na FB (co ciekawe w adresie strony, która widnieje na reklamie widać prawidłową stronę – adres – banku Pekao SA):

Po kliknięciu w reklamę, ofiara przekierowywana jest jednak do fałszywego serwisu (hxxps://pekao24-pl-bankowosc-online-officcial-prize-deposite-i-other.chgames[.]work/), który wyświetla okienko jak na załączonej grafice.

Kilka rad na koniec:

✅ Posiadaj bloker reklam w przeglądarce (np. dodatek uBlock origin)

✅ Nie wchodź z reklam na strony wymagające logowania / podania swoich danych finansowych / osobowych

✅ Jeśli strona wyświetla dodatkowy „popup” / okienko (np. z wymaganiem logowania się) – spróbuj przeciągnąć to okienko poza główne okno przeglądarki. Jeśli to nie jest możliwe (popup „chowa się”) – mamy do czynienia ze scamem.

~ms