Figyelem! Számítógépes kalózok bankok nevében vadásznak a pénzére!

Banki ügyfeleket próbálnak átverni számítógépes csalók, aki pedig bedől nekik, az búcsút mondhat a pénzének – figyelmeztet a Kiberbiztonsági Incidensekre Válaszoló Országos Központ (CERT-RO).

Az intézmény szerint az utóbbi napokban több bank ügyfelei is adathalász-támadás áldozataivá váltak, az internetes kalózok email útján próbálják átverni őket.

Az email megszólalásig olyan, mintha egy bank küldte volna, az üzenetben pedig arra figyelmeztetik a kiszemelt áldozatot, hogy frissítenie kell banki adatait.

Az emaillel az a legnagyobb probléma, hogy valóban megszólalásig hasonlít egy olyan értesítéshez, amelyet a bank küldött: szerepel rajta a logó, az illető bank színei, valamint a betűtípus is megegyező.

Ugyanakkor egy részlet elárulja, hogy csalásról van szó:

az üzenet forrását megvizsgálva kiderül, hogy az nem hivatalos címről érkezett,

hanem egy olyanról, amelyet azért hoztak létre, hogy tartalmazza a bank nevét, ám nem romániai, hanem svájci címről van szó.

Ha azonban ezt az áldozat nem veszi észre, és bekattint, akkor egy olyan oldalra kerül, ahol a banki adatait kérik – ha pedig megadja őket, akkor már nem tehet semmit az ellen, hogy a csalók leürítsék a számláját.

A hatóság ezért mindenkit figyelmeztet: mindenki legyen résen, ha ugyanis valaki egyszer önszántából megadta az adatait a bűnözőknek,

a bank nem tehet semmit, és búcsút mondhat a pénzének.

Ezért jó, ha mindenki odafigyel, és először is megvizsgálja az ilyen üzenetek forrását.

Emellett a hivatalos banki oldalak különböző biztonsági elemeket használnak, valamint a https protokollt, miközben az adathalász (phishing) oldalak http protokollal működnek.

Ha viszont valaki mégis megadta az adatait, de időközben rájött a turpisságra, azonnal értesítse a bankját, hogy zárolja a számlát, mielőtt a csalók leüríthetnék.

Ha a károkozás már megtörtént, akkor nem marad más hátra, mint a rendőrségi feljelentés.