Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail, podszywając się pod bank Pekao, informujące o likwidacji konta i nakłaniające do "aktualizacji" poprzez kliknięcie w link. Link prowadzi do strony imitującej panel logowania, gdzie wprowadzenie danych logowania skutkuje przekazaniem ich oszustom. CSIRT NASK ostrzega przed pochopnym klikaniem w linki i podawaniem danych na stronach, do których prowadzą linki z nieznanych źródeł. Eksperci radzą zachować spokój, weryfikować adres nadawcy, stosować zasadę ograniczonego zaufania i w razie wątpliwości kontaktować się bezpośrednio z bankiem. Banki nigdy nie proszą o podanie danych logowania przez e-mail lub SMS. Podejrzane wiadomości można zgłaszać na stronie incydent.cert.pl lub SMS-em pod numer 8080. CSIRT NASK rejestruje i obsługuje zdarzenia naruszające bezpieczeństwo sieci.