Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) a identificat, în ultimele săptămâni, atacuri de tip „real-time phishing” împotriva clienţilor unor instituţii financiare din România.
Băncile vizate de aceste atacuri sunt ProCredit Bank, Raiffeissen Bank şi Alpha Bank.
„Care este diferenţa dintre un atac clasic de tip phishing şi un real-time phishing? Spre deosebire de primul caz, în care miza atacatorilor este extragerea de date personale şi financiare pentru a fi folosite mai târziu, într-un atac de tip real-time phishing, site-ul fraudulos este conectat în timp real cu platforma de online banking a băncii vizate. Odată ce utilizatorul introduce datele sale de autentificare pentru serviciul de internet banking, pagina de phishing cere utilizatorului să aştepte procesarea, cu un mesaj de tipul Aşteptaţi aprobarea băncii pentru solicitarea dvs. Vă rog să nu închideţi fereastra.
Paginile seamănă cu cele reale
Paginile de phishing identificate sunt găzduite pe platforme sau CDN-uri legitime, cum ar fi Github, Gitlab sau Fastly, complicând astfel blocarea accesului la nivel de gateway şi dezmembrarea schemei de phishing”, atenţionează experţii.
Mare atenție la plățile online!
CERT-RO recomandă vigilenţă, atunci când se efectuează plăţi online şi se utilizează serviciul de internet banking.
Totodată, dacă aţi suferit pagube financiare, următorul pas este să vă adresaţi Poliţiei, pentru a deschide o investigaţie în acest sens”, informează instituţia.
