Băncile și clienții sunt în atenția hackerilor. CERT-RO, în alertă

Specialiștii din Securitatea Cibernetică au primit mai multe sesizări privind ataurile hackerilor în diverse sisteme bancare.

Băncile vizate de aceste atacuri sunt ProCredit Bank, Raiffeissen Bank şi Alpha Bank.

Astfel, Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) a identificat, în ultimele săptămâni, atacuri de tip „real-time phishing” împotriva clienţilor unor instituţii financiare din România.
Lucrărorii de la CERT-RO au explicat care este diferența dintre un atac clasic de tip phishing şi un real-time phishing.

Spre deosebire de primul caz, în care miza atacatorilor este extragerea de date personale şi financiare pentru a fi folosite mai târziu, într-un atac de tip real-time phishing, site-ul fraudulos este conectat în timp real cu platforma de online banking a băncii vizate.

11:49, 14.11.2024 • ACTUALITATE

MAE: Atenționare de călătorie pentru Regatul Spaniei – cod roșu de fenomene meteorologice în Comunitatea Valenciană și posibile perturbări ale traficului aerian în Republica Franceză

19:14, 11.11.2024 • Sănătate

OMS: Reuniunea Comitetului de urgență în legătură cu infecția mpox

Dar, odată ce utilizatorul introduce datele sale de autentificare pentru serviciul de internet banking, pagina de phishing cere utilizatorului să aştepte procesarea, cu un mesaj de tipul: „Aşteptaţi aprobarea băncii pentru solicitarea dvs. Vă rog să nu închideţi fereastra”.

Desigur, în tot acest timp în care utilizatorul aşteaptă validarea pentru a intra în platformă, atacatorii accesează în timp real contul de online banking şi iniţiază transferuri bancare frauduloase din contul utilizatorului-victimă”, explică specialiştii CERT-RO într-un material postat pe pagina de Internet.
Potrivit sursei citate, numele de domenii utilizate de către atacatori pentru paginile de phishing seamănă cu URL-urile legitime ale platformelor de online banking.

Mai mult, pentru a păcăli utilizatorii sunt folosite tehnici de tip typosquatting (ex: goo.gle.com, în loc de google.com).

De aceea este extrem de important ca, atunci când activăm online şi în special în cazurile în care facem tranzacţii, să nu acţionăm impulsiv, să nu ne grăbim şi să verificăm de mai multe ori informaţia, înainte de a executa o acţiune.

Paginile de phishing identificate sunt găzduite pe platforme sau CDN-uri legitime, cum ar fi Github, Gitlab sau Fastly, complicând astfel blocarea accesului la nivel de gateway şi dezmembrarea schemei de phishing, atenţionează experţii.
Atenție la plățile online
CERT-RO recomandă vigilenţă, atunci când se efectuează plăţi online şi se utilizează serviciul de internet banking.

„Dacă aţi căzut victimă acestui tip de atac, notificaţi urgent banca şi oferiţi detalii complete despre ce informaţii aţi furnizat şi când s-a întâmplat asta. Totodată, dacă aţi suferit pagube financiare, următorul pas este să vă adresaţi Poliţiei, pentru a deschide o investigaţie în acest sens”, informează instituţia.