Securitate - Atacurile phishing se mută de la o bancă la alta

După BRD şi Banca Comercială Carpatica, a venit randul clienţilor de la Raiffeisen să primească mailuri-capcană, in cadrul unui atac de tip phishing. Potrivit analizelor efectuate de experţi in securitate informatică, cele trei atacuri par a fi organizate de aceiaşi autori.

Băncile sunt luate la ţintă

După BRD şi Banca Comercială Carpatica, a venit randul clienţilor de la Raiffeisen să primească mailuri-capcană, in cadrul unui atac de tip phishing. Potrivit analizelor efectuate de experţi in securitate informatică, cele trei atacuri par a fi organizate de aceiaşi autori.

"Recent, Raiffeisen Bank a derulat o procedură de verificare a conturilor Raiffeisen Online datorită numărului in creştere de fraudă in anumite ţări europene, precum şi in Romania. Protejarea securităţii contului dvs. şi a reţelei Raiffeisen Bank sunt principala noastră grijă. Ca o măsură preventivă trebuie să vă confirmaţi datele contului pentru o mai mare siguranţă.

Vă rugăm să accesaţi contul dvs. dand click pe linkul de mai jos: http://www.raiffeisenonline-ro.com/eBankingWeb/login.htm." Aşa arată mailul care incearcă să-i păcălească pe clienţii băncii şi să-i determine să dezvăluie informaţii personale importante. Raiffeisen Bank Romania a mai fost vizată de cyberinfractori şi in decembrie 2006. Este un atac "tipic" de phishing, in urma căruia clienţi ai băncilor din intreaga lume pierd anual milioane de euro.

"Avem mai multe motive să credem că este vorba de acelaşi autor sau grup de autori", ne-au declarat experţi BitDefender. Mailurile se aseamănă, domeniile au fost inregistrate prin Melbourne IT, LTD. D/B/A Internet Names Worldwide, găzduire Yahoo in timp ce datele de contact tehnic in cazul Raiffeisen sunt gigi-smukle@yahoo.com, iar in cazul BRD erau gigi-shaw 123@yahoo.com, ne-au arătat reprezentanţi BitDefender.

PREVIZIUNI CONFIRMATE. La inceputul anului, raportul de securitate Gecad arăta că in 2007 principalele ameninţări vor fi reprezentate de spam, spyware şi phishing. "O dată cu creşterea tranzacţiilor online, in Romania se va intensifica şi fenomenul de phishing local", se mai spunea in raportul menţionat. Utilizatorii trebuie să ştie că nici o bancă nu le cere clienţilor săi informaţii personale prin email. Mesajele, transmise aparent din partea băncii şi destinate utilizatorilor de poştă electronică, sunt realizate astfel incat să poată fi considerate informări oficiale şi legitime ale instituţiei de credit.