[D3SP3RO]

To jakiś nowy scam? Nic nie zmieniałem w danych od 15 lat. W aplikacji po tym mailu zablokowałem możliwość robienia transakcji - widzę, że dane są takie jakie powinny być. Żadnego potwierdzenia w aplikacji nie było. #mbank #scam #bezpieczenstwo

[D3SP3RO]

@D3SP3RO:

[jean-luc-picard]

@D3SP3RO: dobrze ze pytasz na wykopie a nie dzwonisz na infolinie banku korzystając z oficjalnego telefonu na stronie.

[PietrekSpodKrakowa]

@D3SP3RO: Możliwe że zmienił ci się już nr. telefonu do potwierdzania/logowania, a hajs jest w międzyczasie już wypłacany Blikiem z bankomatu w Wólce P-----------j.

[TimeIsImportantAndIamAClock]

@D3SP3RO: podaj login, hasło, PESEL i kod to sprawdzimy

[D3SP3RO]

@jean-luc-picard: Klikałem w link z maila i jak to oszustwo to niemal idealnie odwzorowali stronę mBanku i jej wszystkie zakładki. Jeśli to scam to pewnie jeśli ktoś chce uzyskać hasło do niby załącznika to musi się zalagowac na swoje konto przez stronę i pewnie potwierdzić w apce. Tyle już się nie odwazę przetestować heh

[Karbon315]

Klikałem w link z maila

@D3SP3RO: bardzo mądre ¯\(ツ)/¯

[D3SP3RO]

@Karbon315: a co może zrobić kliknięcie? Przecież samo kliknięcie nie jest w stanie nic złego zrobić

[f0ku5]

@D3SP3RO: oj krótko na świecie chyba żyjesz

[D3SP3RO]

@f0ku5: no właśnie nie i nigdy nie rozumiałem czego się bać klikać w link skoro ani nic nie pobieram, ani nie wpisuję. Żaden skrypt sam się nie wykona magicznie kradnąc dane których nie mam fizycznie ani na pc ani na telefonie

[Maro88z]

@D3SP3RO sugeruje zapoznac sie z pojeciami Session Hijacking oraz CSRF

[Ommadawn]

@D3SP3RO: Pewnie nie jesteś nikim aż tak ważnym aby dawać tu analogię do pegasusa, ale odpowiadając na Twoje pytanie, co się może stać po kliknięciu w linka - normalnie pegasusa mogą Ci załadować bez pobierania żadnych plików ( ͡° ͜ʖ ͡°)

[assninja]

@D3SP3RO: klikając w linka potwierdzasz że ten email jest czynny i że masz konto w tym banku oraz jesteś na tyle naiwny by kliknąć

odtworzenie zakładek etc to nic ale po to właśnie są certyfikaty strony by potwierdzić że jesteś na prawdziwej

[pjk13]

Klikałem w link z maila

@D3SP3RO: wiadomość trafiła do odpowiedniej osoby

[D3SP3RO]

@assninja: najlepsze jest to, że przekierowuje do https. Sprawdzałem już na infolinii logi i nie próbowało połączyć się żadne nowe urządzenie.

[fraciu]

@D3SP3RO: daj znać jak się czegoś dowiesz

[Leniek]

samo kliknięcie nie jest w stanie nic złego zrobić

@D3SP3RO: śpij spokojnie ( ͡° ͜ʖ ͡°) I daj znać jak się dowiesz o podatnościach 0-click ( ͡° ͜ʖ ͡°)

Powiedz jeszcze że to jakies xiaomi z łatkami bezpieczeństwa z marca 2024

[assninja]

@D3SP3RO: czy domena była prawidłowa? mbank.pl bez żadnych literówek? Czy certyfikat był ok?

Sprawdź w dokumenty - twoje sprawy czy jakoś tak czy tam nie ma wniosku i co on zawiera

[Lorne]

@D3SP3RO: https oznacza tylko i wylacznie ze polaczenie jest szyfrowane - nie oznacza ze to legitna strona. Mozesz logowac sie na scamerska strone, ktora oblusugje szyfrowanie (zeby pzypadkiem trzeci haker nie wykradl danych lecacych miedzy toba a scammerem) :D

[Bord]

@D3SP3RO: Zastrzeż numer pesel przez np. mObywatela. Nie tylko przez tę sytuacje, lepiej generalnie zastrzec. A jak sie klika w linki to lepiej zrób to natychmiast.

[chciwykrasnolud]

@D3SP3RO
https://tiny.pl/h2xvk