CERT Orange Polska, PKO BP müşterilerine yönelik oltalamayı duyurdu

CERT Orange Polska, PKO Bank Polski müşterilerini hedef alan bir oltalama (phishing) kampanyası tespit etti. Dolandırıcılar, iPKO biznes giriş sayfasını taklit eden bir siteye yönlendiren e-postalar gönderiyor. Amaç; kullanıcı adını, parolayı ve ikinci doğrulama adımını ele geçirmek.

Saldırı nasıl işliyor

Sahte mesaj sıradan bir banka yazışması gibi hazırlanmış, ancak gönderen adresi onu ele veriyor: node-jegw56-core(@)ispgateway(.)de. Bazı e-postalara, adı verilerin güncellenmesi gerektiğini ima eden bir PDF de eklenmiş. CERT Orange Polska’ya göre bu ek zararlı yazılım içermiyor; kurumsal müşterilerle iletişimde kullanılan gerçek bir belge.

E-postadaki bağlantı doğrudan sahte bankaya götürmüyor. Kullanıcı önce, adresi IPv4-mapped IPv6 biçiminde gizlenmiş bir ara sayfaya ulaşıyor. Bu yazım, sıradan bir IPv4 adresini maskeleyerek otomatik analizi zorlaştırabiliyor ve kullanıcıların tehlikeyi fark etmesini engelleyebiliyor. Ardından biznes.rzad-pl(.)net alan adına yönlendirme yapılıyor; bu site iPKO biznes panelini taklit ediyor. Dolandırıcılar sayfanın altına sahte mesajlara karşı uyaran bir not bile eklemiş.

İkinci doğrulama da hedefte

Saldırı parolayla bitmiyor. Parola girildikten sonra kurban, “sonraki aşamaları” andıran uzun süre dönen bir ilerleme göstergesi görüyor. Bu sırada saldırgan gerçek hesaba giriş yapmayı deneyebiliyor ve bankanın doğrulama ayarlarına bağlı olarak uygulamada işlemin onaylanmasını ya da SMS kodunun girilmesini sağlamaya çalışabiliyor.

Analistler eklentisiz bir varyant da kaydetti. Bu sürümde e-posta metni, eksik belgelerin gönderilmesi için kullanıcıyı adım adım yönlendiriyor. Kimlik doğruladığını düşünen kişi, ikinci doğrulama kodunu dolandırıcıya vererek hesabın ele geçirilmesini kolaylaştırabiliyor.

CERT Orange Polska, benzer oltalamanın yalnızca PKO BP ile sınırlı olmayabileceğini ve başka finans kuruluşlarının adının da kullanılabileceğini belirtiyor. Şüpheli bir sayfaya giriş bilgilerini yazan kişilerin vakit kaybetmeden bankasıyla iletişime geçmesi gerekiyor.