Alertă pentru cei care au card VISA și MasterCard! Poți rămâne fără bani în cont imediat

29 apr. 2020
Alertă pentru cei care au card VISA și MasterCard! Poți rămâne fără bani în cont imediat

Alertă pentru cei care au card VISA și MasterCard. Reprezentanţii Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) trag un semnal de alarmă.

Specialiștii avertizează că atacatorii pot obţine acces la date bancare şi pot efectua tranzacţii ilicite din contul clienţilor respectivi.

Și România e vizată

„Echipa CERT-RO a identificat un site, special creat de atacatori pentru atacuri de tip phishing, pe platforma Weebly. Având în vedere faptul că Weebly este o platformă gratuită, de multe ori aceasta este abuzată de atacatori pentru a găzdui conţinut maliţios şi a lansa atacuri.

Astfel, la începutul lunii, CERT-RO a publicat o alertă referitoare la apariţia unor site-uri de phishing ce vizează utilizatorii de carduri bancare din România – Visa, MasterCard, American Express etc.

Paginile de phishing erau găzduite pe subdomenii Weebly, făcând în anumite cazuri mai complicată blocarea acestor site-uri la nivelul reţelei organizaţionale.

Noua campanie de tip phishing, lansată recent, copiază de această dată elementele de identitate vizuală ale Băncii Mondiale, cu scopul de a determina utilizatorii care accesează link-ul să îşi introducă date bancare, corespondente serviciului de internet banking”, precizează CERT-RO într-un comunicat.

Utilizatorii care vizitează site-ul banca-mondiala[.]weebly[.]com sunt întâmpinaţi cu un text sec, într-o limbă română incoerentă, cel mai probabil transcris dintr-o altă limbă, cu ajutorul unui instrument automat de traducere.

Textul este următorul: „Stimate utilizator al Băncii, vă sfătuim să completaţi informaţiile dvs. bancare, după cum este indicat mai jos, pentru a evita închiderea contului dvs. bancar. Dacă nu completaţi informaţiile dvs. bancare, aşa cum este indicat mai jos înainte de 24 de ore, contul dvs. bancar va fi închis permanent.’

Mai mult, atacatorii apelează la un element de presiune, urgenţa (închiderea contului bancar în 24 de ore), introdus pentru stimularea unei decizii rapide a utilizatorilor. Clienţii care nu doresc „suspendarea” contului sunt ghidaţi să furnizeze date corespondente contului bancar.

Nu dați datele personale!

Atacatorii cer numele de utilizator („numele dvs. bancar”), IBAN („număr de cont”), e-mail, codul de logare dedicat internet banking-ului („ID de logare”) şi parola generată de token („parola/token).

Cu acestea date aceștia pot face tranzacții în numele dumneavoastră.

„Banca Mondială este o instituţie financiară internaţională, care oferă împrumuturi şi subvenţii guvernelor ţărilor în curs de dezvoltare. Cele cinci instituţii ale sale au ca obiective principale reducerea sărăciei, creşterea prosperităţii comune şi promovarea dezvoltării durabile.

Cu alte cuvinte, un individ nu poate avea cont deschis la Banca Mondială, astfel că alegerea atacatorilor în acest caz este cel puţin ciudată”, semnalează experţii în securitate cibernetică.