Πρωτοφανής επίθεση υποκλοπής στοιχείων ηλεκτρονικής τραπεζικής, «phishing attack»
Μαζική επίθεση υποκλοπής στοιχείων πελατών του web-banking της Eurobank είναι σε εξέλιξη τις τελευταίες ώρες. Τα στοιχεία μάλιστα, δημοσιοποιούνται άμεσα από άλλη πλατφόρμα!
Οι πελάτες της τράπεζας αφού «μπουν» στο σύστημα των ηλεκτρονικών συναλλαγών «οδηγούνται» σε άλλη σελίδα όπου όμως καταγράφονται και υποκλέπτονται τα στοιχεία τους: Τόσο προσωπικά δεδομένα όσο και κωδικοί τους στην ηλεκτρονική τραπεζική.
Η επίθεση-phishing attack, όπως έχει επικρατήσει να λέγονται διεθνώς οι υποκλοπές-«ψάρεμα» στοιχείων χρηστών δεν γίνεται αντιληπτή από τους χρήστες, όμως, τα στοιχεία που υποκλέπτονται δημοσιοποιούνται στην πλατφόρμα Telegram. Οι χάκερς που έχουν «σπάσει» τα συστήματα ασφαλείας της Eurobank έχουν αυτομάτως στη διάθεσή τους τα στοιχεία των πελατών που έχουν κάνει συναλλαγές τις τελευταίες ώρες, πράγμα που τους δίνει τη δυνατότητα να μπουν στους λογαριασμούς τους.
Όπως μας δήλωσε ο Πλούταρχος Κρεντήρης – Σύμβουλος ασφάλειας πληροφοριακών συστημάτων της εταιρίας security Full Counter – η μέθοδος η οποία χρησιμοποιήθηκε για την κυβερνοεπίθεση είναι το «phishing attack». Η μέθοδος αυτή βάλει τον χρήστη και όχι την τράπεζα, γι’ αυτόν τον λόγο οι χρήστες πρέπει να είναι ιδιαίτερα προσεχτικοί, σε ποιες σελίδες περιηγούνται στο διαδύκτιο. Με παρόμοιο τρόπο έχουν χτυπηθεί και άλλες τράπεζες στην Ελλάδα τους τελευταίους μήνες.
Εως αυτή την ώρα δεν υπάρχει αντίδραση από την πλευρά της τράπεζας, ούτε ενημέρωση προς τους πελάτες της για τις πιθανές συνέπειες της επίθεσης που δέχονται τα συστήματά της.
από protothema.gr
