Infractorii cibernetici trimit email-uri în care se folosesc de numele și logo-urile a șase bănci cunoscute din România cu scopul de a căpăta acces la datele bancare ale clienților, avertizează compania de securitate Bitdefender.
Pentru a părea cât mai credibile, e-mail-urile se folosesc în mod fraudulos de logo-urile și culorile Banca Transilvania, BCR, CEC Bank, ING, Raiffeisen Bank și UniCredit Bank și sunt scrise concis și lizibil.
Mesajele sunt scrise coerent și îndeamnă la actualizarea datelor personale, descărcarea unor extrase de cont, confirmarea unor tranzacții, deblocarea unui cont suspendat temporar sau reactivarea plăților online cu cardul. Unele mesaje le sugerează țintelor să acceseze link-uri care duc către o pagină frauduloasă unde își vor introduce datele de acces pentru contul online corespunzător fiecărei bănci.
„Practic, victimele își oferă de bunăvoie informațiile de conectare atacatorilor, iar apoi ei pot face transferuri din conturile bancare până la golirea acestora‟, se arată în comunicatul Bitdefender.
A doua metodă este atașarea de fișiere în e-mail-uri, iar cei care le accesează se infectează cu viruși informatici care le permit răufăcătorilor să urmărească tot traficul de date de pe dispozitiv, inclusiv să sustragă parole și să aibă apoi acces neîngrădit la toate conturile online ale victimei.
”Atacatorii au renunțat la mesaje lungi și scriu tot mai corect mesajele, fără erorile gramaticale specifice altădată acestor tipuri de înșelătorii”, precizează experții, potrivit libertatea.ro
Anul trecut, compania a mai identificat o serie de campanii similare cu emailuri trimise în numele altor bănci și companii, precum Poșta Română, Banca Comercială Română, Banca Transilvania, DHL, Balcan Express Curier sau GLS. Acestea programe de spionaj pe calculatorul infectat sau vizau furtul datelor de card.
Bitdefender are și o serie de recomandări pentru clienți:
- Folosiți direct pagina de internet a companiei pentru a vă conecta la diverse conturi și evitați să fiți direcționat către aceasta dinspre un e-mail sau mesaj cu origine incertă.
- Verificați cu atenție expeditorul e-mail-ului și adresa acestuia înainte de a accesa link-uri sau de a descărca documente atașate.
- Evitați să accesați fișiere executabile sau link-uri venite odată cu e-mail-uri suspecte de la expeditori de la care nu așteptați vreun mesaj.
- Folosiți o soluție de securitate performantă capabilă să depisteze amenințări informatice și să blocheze instalarea acestora pe dispozitive.
- Folosiți calculatorul de serviciu doar în scop profesional și nu accesați de pe acesta aplicații sau programe în interes personal.
