Business • 12 Martie 2009 • 13:30
Primele zile ale lunii martisorului readuc in prim-plan campaniile de phishing de mare amploare, de data asta la Bancpost.

Cel mai recent raid de phishing ce-i vizeaza pe utilizatorii de servicii e-banking de la Bancpost recurge la o metoda deja clasica: mesajele insotite de hyperlink catre serverul in care sunt stocate datele confidentiale sustrase fraudulos.

„Anul acesta a debutat deja in forta cu mai multe raiduri de phishing indreptate in special asupra clientilor de servicii bancare electronice. În contextul actualei crize financiare, pe fondul climatului tensionat legat de nesiguranta locurilor de munca sau de o posibila sporire a numarului de someri, ne asteptam la cresterea substantiala a criminalitatii informatice, tocmai ca potentiala sursa de venituri suplimentare”, a declarat Vlad Valceanu, Seful Laboratorului de Cercetare Antispam al BitDefender.

Speculand alertele din ce in ce mai dese din presa ce anunta spargerea de portaluri sau exploatarea de brese de securitate si vulnerabilitati care au dus la pierderea de date confidentiale, mesajele prezentului raid de phishing le solicita clientilor bancii sa se inregistreze intr-o noua baza de date securizata.


Hyperlinkul nu trimite insa la portalul bancii, ci catre o pagina care preia elementele de identificare vizuala ale institutiei financiare, precum sigla sau formatul general.

Retin atentia doua elemente de constructie interesante, menite, probabil, a conferi mai multa credibilitate.

Primul il constituie falsul meniu din partea superioara, cu sectiunea de setari evidentiata. In realitate, nu mai exista nici o alta sectiune a presupusului portal, ci doar aceasta unica pagina, meniul respectiv fiind o simpla imagine.

Cel de-al doilea este reprezentat de imposibilitatea de a da clic-dreapta pe pagina.


Analiza codului sursa a relevat ca datele confidentiale solicitate de pagina de phishing (numarul cardului, data expirarii si codul PIN) sunt inregistrate prin intermediul unui script PHP.

BitDefender este prezent pe piata romaneasca din 2001 si este producatorul uneia dintre cele mai rapide si eficiente linii de solutii de securitate a datelor atestate pe plan international. Solutiile BitDefender sunt distribuite printr-o retea globala de parteneri (distribuitori si reselleri) in peste 100 de tari din intreaga lume.

Despre autor:

Abonează-te pe

Te-ar putea interesa si:

In lipsa unui acord scris din partea Internet Corp, puteti prelua maxim 500 de caractere din acest articol daca precizati sursa si daca inserati vizibil linkul articolului.