Clientii Raiffeisen, tinta atacurilor phishing

Clientii Raiffeisen Bank au fost, marti si miercuri, tinta a doua atacuri de tip phishing, acestia fiind indemnati sa introduca o parte din cifrele de pe carduri pentru a verifica validitatea accesului la cont, sub pretextul securizarii conturilor si modificarii taxei de intretinere, informeaza Mediafax. Atacurile au forma mesajelor cu hyperlink catre serverul in care se inregistreaza numele de utilizator, parola de acces si seria cardului, se arata intr-un comunicat al producatorului de solutii de securitate informatica BitDefender. In lunile iulie si august, metoda utilizata de atacatori era cea a anexarii unei pagini HTML care sa trimita printr-un script datele confidentiale preluate de la utilizator. 'Un element inedit apare in continutul primului mesaj. Acesta incearca sa convinga utilizatorii de nevoia securizarii contului, prin divulgarea datelor de identificare, desi primul paragraf atrage atentia ca Raiffeisen Bank nu recurge niciodata la e-mail-uri pentru asemenea actiuni', se mai arata in comunicat. Pentru al doilea atac, in afara de destinatia suspecta care se ascunde in spatele hyperlink-ului, BitDefender a identificat formularea pleonastica din mesaj, respectiv 'tariful taxei de intretinere', precum si anul care figureaza in dreptul notitei de copyright. Conform producatorului de solutii de securitate informatica, analiza codului sursa a relevat ca elementele de identificare a bancii si logo-ul VeriSign sunt preluate de pe portalul institutiei financiare, in vreme ce datele introduse de utilizator sunt inregistrate prin intermediul unui script PHP. In ultimele luni, au fost consemnate si alte atacuri similare indreptate asupra clientilor bancii, incercari de acest tip fiind semnalate si de BCR, Bancpost, Banca Transilvania si Piraeus Bank. Bancile isi avertizeaza clientii sa nu divulge informatiile confidentiale.
La inceputul lunii august clientii Raiffeisen au fost, de asemenea, tinta unei noi tentative de frauda de tip phishing prin care erau anuntati ca li s-a luat un comision de intretinere din cont si directionati catre o pagina electronica pe care li se cereau date confidentiale. Mesajul, intitulat 'Comision de intretinere', ii directiona pe clienti catre pagina electronica http://raiffeisenonline.ro/eBankingWeb/login, dupa ce ii informa ca li s-a luat un comision de 1,5 lei din cont. Reprezentantii bancii au blocat pagina de internet falsa la scurt timp dupa descoperirea tentativei de frauda.

Citeste tot articolul in Curierul National.