Luni, 09 aprilie, pe adresa contact@ghiseulbancar.ro, am primit si noi un mail tip phishing de la “BRD-Groupe Societe Generale”, mai precis cont@brd.ro, in care eram invitati sa ne inscriem pe o noua “platforma” a site-ului BRD, realizata de specialistii bancii, in urma tentativelor de frauda tip phishig de pe 29 martie 2009.
Asta dupa ce s-au raportat deja trei astfel de tentative, iar banca a transmis doua comunicate de atentionare a clientilor, in care spunea ca a luat masurile necesare.
Iata cum suna mesajul:
“Joi, 29 martie, utilizatorii de e-mail au fost tintele unei tentative de frauda de tip phishing, acestia primind mesaje care ii directionau catre www.brd-net.ro,
un website cu un design identic cu cel al serviciului de internet banking al BRD dar care era de fapt un site fals.
BRD-Groupe Societe Generale a luat imediat masuri pentru blocarea acestei tentative de furt de date personale, iar securitatea sistemului informatic care sustine functionarea serviciului de internet banking BRD-Net nu a fost niciun moment pusa in pericol.
Impreuna cu o echipa de specialisti in securitatea bancara, BRD a dezvoltat
o noua platforma de internet banking ce face fata la orice astfel de atac informatic.
Ca acest nou sistem sa aiba efect asupra contului dvs. va rugam sa va inscrieti pe noua platforma prin simpla logare si confirmare a datelor contului, pe website-ul BRD-Net.
Dupa confirmare BRD-Groupe Societe Generale va garanteaza economiile/depozitele printr-o polita de asigurare ce acopera pierderi prin frauda bancara de orice tip pana la 50.000 Euro, ce o veti primi gratuit prin posta in urmatoarele 72 ore.
Pentru confirmare, accesati contul dvs. dand click pe linkul de mai jos:
http://www.cont-brd.net/part/ro/idehom.html
Va rugam sa nu raspundeti acestui e-mail. E-mailurile trimise catre aceasta adresa nu primesc raspuns.”
Site-ul fantoma functiona!
Suprinzator, dat fiind atacurile repetate din ultima saptamana la adresa BRD, in urma carora banca a raspuns cu doua comunicate de presa in care anunta masuri de blocare a respectivelor site-uri, linkul de mai sus functiona!
Era o copie a paginii de logare la serviciul de internet banking al BRD, care are adresa https://www.brd-net.ro/part/ro/idehom.html.
Pentru a induce in eroare, site-ul capcana are aceeasi terminatie, “idehom.html”, insa celelalte elemente sunt, evident, diferite.
Cel mai important element de identificare a unui site “fantoma” este elementul de securizare “s” (https) din adresa unui site securizat, cum sunt cele de internet banking ale bancilor. Element care, evident, lipsea din adresa site-ului fantoma, acesta fiind o adresa a unui site obisnuit (http).
Asadar, inainte de a verifica adresa corecta a site-ului de internet banking pe care-l folositi, aveti grija sa verificati terminatia “s” de la adresa, pentru a fi siguri ca va aflati pe un site securizat, asadar sigur.
Apoi, trebuie sa stiti ca nici o banca nu va va cere, prin e-mail, date ale cardului sau ale contului de acces la internet banking, intrucat acestea sunt confidentiale si trebuie sa le stiti doar voi.
In concluzie, ignorati astfel de mailuri si asigurati-va ca atunci cand accesati un site bancar securizat ca adresa de internet al acestuia este cea corecta.
BRD isi atentioneaza si ea clientii, pe site-ul de acces la serviciul de internet banking:
ATENTIE!
BRD – Groupe Société Générale va reaminteste ca Banca nu solicita, in nici o situatie, informatii confidentiale prin e-mail (user/parola, numar de card, data expirarii acestuia, codul PIN). Informatii precum parola si codul PIN nu trebuie divulgate sub nici un motiv, nimanui, nici macar Bancii.
Inainte de a completa codurile de acces BRD-NET – cod utilizator si parola – verificati autenticitatea site-ului si urmati recomandarile descrise in sectiunea Securitatea Informatiilor din „Ghidul de utilizare BRD-NET”.
Pentru orice informatie suplimentara, nu ezitati sa ne contactati la numerele de telefon:
– 0800.803.803 (numar TelVerde accesibil din reteaua Romtelecom)
– *BANCA (accesibil din retelele Vodafone si Orange)
– 021.302.61.61 (accesibil din toate retelele, inclusiv din afara Romaniei)
NOTA
Pentru a accesa conturile dumneavoastra prin BRD-NET este suficient sa introduceti:
• Cod utilizator (din 8 cifre, primit pe Fisa de Aderare)
• Parola (receptionata pe e-mail)
Dupa identificare, BRD-NET va propune sa acceptati un cookie. Va rugam sa permiteti acceptarea elementelor cookie in browser-ul dumneavoastra, in caz contrar accesul la serviciu va fi restrictionat.
