In ultima perioada, atacurile tip phishing s-au inmultit in mod alarmant, indiferent in numele carei banci s-au lansat.
Saptamana trecuta, atacurile au fost lansate in numele Bancii Comerciale Romane( BCR). Tentativa de frauda a fost stopata rapid de BCR: “Atacul a fost depistat la primele ore ale diminetii si a fost contracarat imediat, site-ul de colectare a datelor fiind dezactivat in mai putin de 3 ore”, potrivit unui comunicat al bancii remis la redactie.
BCR a precizat in acelasi comunicat ca banca nu solicita niciodata astfel de informatii de identificare sau actualizare a datelor clientilor. Mai mult, banca recomanda permanent utilizatorilor de card sa nu divulge nimanui, sub nici un motiv, astfel de date precum codul PIN, parole de securitate etc.
Astazi, casutele de e-mail ale romanilor au fost bombardate de mesaje, aparent din partea Raiffeisen Bank, prin care, sub pretextul imbunatatirii securitatii clientilor, se cere numarul cardului si datele de autentificare ale clientului.
Mai mult decat atat, imaginatia hackerilor nu are limite, titlul mesajului fiind “ Spune STOP atacurilor de tip phishing.” Continutul mailului este acesta:
„Raiffeisen Bank a initiat o campanie impotriva atacurilor de tip phishing.
Prin aceasta dorim securizarea completa a conturilor utilizatorilor Raiffeisen Bank prin introducerea unei noi masuri de protectie care adauga adresa dumneavoastra IP alaturi de celelalte informatii legate de contul dumneavoastra.
Echipa de securitate Raiffeisen Bank a elaborat deja un program care efectueaza inregistrarea adresei dumneavoastra IP in baza noastra de date.
– Daca deja ati primit programul „Securitate Sporita prin Raiffeisen Bank” va rugam sa efectuati inregistrarea dumneavoastra prin acesta.
– In cazul in care nu ati primit programul „Securitate Sporita prin Raiffeisen Bank” sau din orice alte considerente credeti ca inregistrarea dumneavoastra nu a fost efectuata cu succes va rugam accesati fisierul atasat acestui email, care executa aceeasi operatiune ca si programul de securitate.
* In cazul in care dispuneti de o conexiune mai lenta de internet, va rugam asigurati-va ca va inregistrati din fisierul atasat acestui email.
*** Pentru siguranta va rugam sa va inregistrati prin ambele metode prezentate.”
Cand deschideti fisierul atasat, vi se cer datele de autentificare.
Dupa putin timp, Raiffeisen Bank a reactionat si a trimis mail-uri prin care atentiona clientii ca se desfasoara un atac de tip phishing in numele bancii.
Raiffeisen Bank reaminteste clientilor sai:
– nu raspundeti mesajelor electronice in care vi se cere numarul de card si codul PIN;
– banca nu solicita in nici o situatie informatii confidentiale prin mesaje e-mail (parola, numar de card sau cod PIN);
– parola, codul PIN nu se divulga sub nici un motiv;
– nu raspundeti unor astfel de mesaje
