Atac de phising la Bancpost

Clientii Bancpost au fost supusi, ieri, 15 mai, din nou unei tentative de frauda prin intermediul e-mail-ului, prin metoda „phishing”. La scurt timp – ne-au confirmat reprezentantii bancii – tehnicienii au lucrat la blocarea adresei de unde a venit atacul. „Stimate client – scria, pervers, in e-mailul trimis clientilor de atacatori -, joi, 14 Mai 2009, departamentul de securitate Bancpost a semnalat incercarea de spargere a bazei de date Internet Banking. Din acest motiv, pentru siguranta si buna desfasurare a tranzactiilor online, te rugam sa te inregistrezi in noua baza de date ca o noua masura de siguranta care foloseste metoda de criptare a informatiilor utilizatorului de tipul SSL-Secure. Aceasta notificare este adresata numai posesorilor de carduri tip Maestro Millenium. Pentru a facilita aceasta actiune: APASA AICI (n.r. – se indica un link, pentru a-l accesa). Pentru protejarea conturilor Dvs., va reamintim urmatoarele informatii importante: Bancpost nu va solicita niciodata clientilor sai toate cifrele de pe cardul Maestro Millenium. Bancpost nu trimite niciodata SMS-uri prin care sa solicite nr. contului dvs., cnp-ul sau seria actului de identitate”. Practic, atacatorii cereau „doar”
ultimele patru cifre ale numarului de pe card, data expirarii acestuia si, evident, „semnatura electronica”, adica PIN-ul format din cele patru cifre.
Bancpost a mai fost supusa unor atacuri de phising, ultima data la inceputul acesti luni. Operatorii pe care i-am contactat la banca ne-au reasigurat ca Bancpost nu trimite niciodata e-mail-uri sau SMS-uri prin care solicita accesarea unor adrese URL sau link-uri pentru conectarea la Fastbanking ori pentru a le cere informatii referitoare la nume de utilizator, parola, numar de card, PIN card sau data expirarii acestuia.
Modalitatea de fraudare cunoscuta sub numele de „phishing” consta in transmiterea de mesaje electronice catre utilizatori de e-mail, prin care li se solicita date personale de identificare bancara. Exista posibilitatea ca tentativa de fraudare sa se repete. „Ii avertizam pe clienti sa nu dea curs niciunei solicitari prin care li se cere sa furnizeze date bancare personale confidentiale. Securitatea sistemului Fastbanking nu a fost afectata, insa, nici un moment” – ne-au mai spus operatorii bancari. Numarul de urgenta al bancii, in situatii de acest gen, este 0213085460. (Petru DONE)