W nawiązaniu do informacji otrzymywanych z różnych instytucji, w tym z Komisji Nadzoru Finansowego, dotyczących możliwości wzmożonych prób ataku na systemy internetowe banków, uprzejmie prosimy o szczególną ostrożność podczas korzystania z usługi Internet Banking.
Jak wynika z otrzymywanych komunikatów, atak polega na atak polega na instalowaniu się na komputerze klienta złośliwego oprogramowania, które przejmuje komunikację między klientem a bankiem, modyfikując w locie działanie stron www. Taka strona ładuje się z banku i posiada praktycznie pełny jej oryginalny wygląd. Certyfikat strony banku może być prawidłowy (https i kłódeczka prawdopodobnie bez zmian). Jednakże klient nie loguje się do systemu banku tylko jego komputer przesyła dane do serwera przestępcy. Kolejna sekwencja działań może być zależna od wersji wirusa i/lub działań przestępcy.
Przykładowe działanie wirusa:
Po podaniu loginu i hasła klienta w oknie jego przeglądarki zamiast standardowego ekranu pojawia się następujące okno:
Jednocześnie z serwera przestępcy podejmowana jest próba logowania do systemu banku z przechwyconymi danymi: login i hasło klienta. Natomiast w oknie przeglądarki klienta pojawia się niczym nieuzasadniona prośba o dodatkowe hasło-kod. Jeżeli klient nie zorientuje się i ulegnie sugestiom podając hasło-kod, jest ono wykorzystane przez serwer przestępcy.
W opisywanym tutaj przypadku klient dostał wiadomości SMS z danymi do przelewu, którego nie zlecał nie podał więc hasła tylko natychmiast powiadomił swój bank, co uniemożliwiło przeprowadzenie transakcji oszukańczej.
Wnioskując z powyższego opisu:
- w przypadkach potwierdzeń przelewów komunikatami SMS poziom bezpieczeństwa jest większy, gdyż zapytanie z banku zawiera nr rachunku i kwotę co klient może zweryfikować,
- hasła jednorazowe i listy zdrapki nie posiadają tej cechy, przez co są mniej bezpieczne,
- największy wpływ na bezpieczną obsługę rachunków przez Internet ma sam klient i urządzenie, za pomocą którego loguje się do systemu banku. Niezbędne jest przestrzeganie ogólnych zasad bezpieczeństwa, w tym dokonywanie operacji jedynie na urządzeniach posiadających bezpieczne środowisko IT.
Szczegółowe informacje dotyczące bezpieczeństwa transakcji internetowych publikowane są na stronach internetowych KNF i ZBP
W dniach 25-27 lutego 2015 r. przy okazji Zebrań Grup C
2 lutego 2015 r. Bank Spółdzielczy w Wysokiem Mazowieckiem gościł uczniów z Zespołu Szkół w Jabłonce Kościelnej. Podczas spotkania z pracownikami Banku uczniowie mieli możliwość zgłębienia zagadnienia systemu bankowego w Polsce, historii pieniądza oraz historii bankowości spółdzielczej na przykładzie Banku Spółdzielczego w Wysokiem Mazowieckiem. Kolejnym punktem programu było obejrzenie złotych i srebrnych monet kolekcjonerskich. 
