Site-urile a trei bănci au fost astăzi ţinta hakerilor

Două dintre tipurile de mesaje, ce vizează clienţii BCR şi respectiv Bancpost sunt realizate, se pare, de acelaşi autor: au acelaşi template, sunt
trimise de pe acelaşi IP, iar link-urile din mesaje trimit către acelaşi server de găzduire.

Mesajele ce au ca ţintă clienţii Raiffeisen au însă un template diferit de primele şi este trimis de pe un alt IP, de unde rezultă că poate fi vorba de un alt autor, spun specialiştii de la BitDefender. În e-mail este un link ce aparent duce către site-ul băncii, însă o privire atentă observă că destinaţia reală este cu totul alta. Conform specialiştilor, site-ul este gazduit de un server britanic de hosting gratuit, server cu mai multe phishing-uri la activ, conform bazelor de date BitDefender.

Prin intermediul phisingului, hakerii află datele confidenţiale ale clienţilor şi pot opera astfel cu conturile acestora. Specialiştii de la BitDefender îi sfătuiesc pe cei care realizează tranzacţii online să fie extrem de atenţi la site-urile accesate, iar în caz de suspiciune, să anunţe imediat banca, pentru a bloca orice tranzacţie suspectă.