Tendintele de phishing in Romania din prima jumatate a anului 2009
Data publicarii: 10-08-2009 | IT&CBitDefender, producatorul autohton de solutii de securitate, a lansat astazi analiza amenintarilor de phishing din prima jumatate a anului 2009 in Romania. Astfel, peisajul de phishing autohton a evidentiat faptul ca in perioada ianuarie - iunie 2009, industria de phishing continua pe trendul ascendent, cu o crestere de 20% comparativ cu aceeasi perioada a anului 2008, recuperand in scurt timp diferetele care o separau de tarile vestice.
"In contextul economic actual, actiunile de spam si phishing au luat amploare.", a declarat Vlad Valceanu, Seful Laboratorului Antispam BitDefender. "Pentru infractorii cibernetici, situatia economica, dar si panica si stresul oamenilor cauzate de conditiile actuale sunt oportunitati ideale pentru infractori de a obtine acces la informatii confidentiale. Acum, mai mult ca niciodata, utilizatorii trebuie sa fie extrem de atenti la managementul informatiilor financiare si personale pe Internet".
In medie, cele mai abuzate identitati comerciale in Romania apartin domeniului financiar, si acestea sunt in principal banci si institutii de transfer bancar. In Romania primele 5 banci ale caror identitati sunt folosite de infractorii cibernetici in campanii de phishing sunt:
- Raiffeisen Bank (86%)
- Bancpost (7%)
- Banca Transilvania (4%)
- BRD (2%)
- Romcard (1%).
Phishingul este o metoda ilegala de a intra in posesia datelor personale si a informatiilor financiare a celor vizati in vederea obtinerii de beneficii necuvenite. Activitatile de phishing continua sa se bazeze pe tipare simple care folosesc instrumente de inginerie sociala. De obicei, autorul unui atac de phishing trimite un numar imens de mesaje nesolicitate in incercarea sa de a pacali destinatarul (cei care folosesc servicii specifice de e-banking si alte servicii online) in dezvaluirea informatiilor private. Aparent, mesajul este trimis din partea institutiei financiare si solicita clientului urmarirea unui link pentru a deschide o pagina web atasata.
Cele mai des invocate argumente ale mesajelor spam sunt negative, precum blocarea unui cont sau depasirea perioadei de valabilitate a acestuia (40%), actualizari fictive ale metodelor de siguranta ale bancii (30%), precum si cresterea taxei de administrare a sumelor retrase (10%). Au fost depistate si metode care se bazeaza pe motivatii pozitive, precum primirea unei sume substantiale de bani daca utilizatorul completeaza detaliile unui formular atasat (15%).
In orice caz, oricare ar fi argumentul folosit, singura motivatie reala a autorilor de phishing este golirea contului persoanei catre care mesajul este trimis.
Aspectul mesajul poate varia si el, de la continut HTML elaborat care copieaza cu o acuratete detaliile de identificare ale institutiei financiare in cauza (logo, termeni si conditii, elementele de formatare vizuala si de text) si pana la simple texte in corpul mailului.
O alta metoda preferata este atasarea unei pagini HTML care inregistreaza informatiile personale si le trimite printr-un script PHP unei baze de date controlate de la distanta. Datele astfel obtinute pot fi utilizate atat pentru golirea conturilor bancare, cat si in actiuni ulterioare de spam, phishing sau vishing (phishing prin VOIP, telefon).
BitDefender recomanda tuturor utilizatorilor care folosesc serviciile de e-banking:
- Sa nu raspunda solicitarilor trimise prin astfel de mesaje. Mesajele emise de institutiile financiare sunt personalizate si nu fac obiectul unei expedieri in masa, acestea fiind cel mai adesea trimise prin serviciile de posta sau de curierat, nu prin e-mail.
- Sa nu furnizeze date confidentiale prin intermediul unor pagini HTML anexate, chiar daca, aparent, par a proveni de la banca la care sunteti client.
- In momentul primirii unui astfel de e-mail, sa contacteze de urgenta banca si sa o informeze despre tentativa de phishing, solicitand detalii despre masurile de protectie adecvate.
- Pentru prevenirea pierderii datelor confidentiale si a sumelor din conturi, sa instaleze o suita de securitate care sa includa module Antispam, Antiphishing si Antimalware.
Redactia BankNews.ro
Ultimele stiri pe BankNews.ro:
- Deloitte România a asistat Grupul PIB în preluarea brokerului de asigurări STEIN Bestasig
- Studiu EY: Investițiile străine directe în Europa scad pentru prima dată de la pandemie
- Studiu: România se află pe locul 89 în clasamentul celor mai atrăgătoare țări pentru cei care vor să lucreze în străinătate
- Reff & Asociatii si Deloitte Romania au asistat proprietarii Expo Market Doraly in vanzarea integrala a parcului comercial catre dezvoltatorul imobiliar WDP
- Revolut depășește 2 milioane de clienți ai aplicației Revolut <18
- Studiu Deloitte: Majoritatea liderilor de business din Romania considera ca PNRR va contribui la competitivitatea economiei locale in urmatorii cinci an
- Cum vor ajuta soluțiile AI în procesele de optimizare fiscală ale companiilor?
- Studiu Deloitte: Tranzitia catre economia circulara a incetinit la nivel global in 2023
- Studiu Deloitte: prețul, primul criteriu în alegerea mașinii. Motoarele pe combustie internă revin pe creștere în preferințele consumatorilor
- Prysmian deschide la București un nou birou al Centrului de Excelență în IT
- Lucian Anghel preia funcția de Director General-Adjunct al Libra Internet Bank
- Schneider Electric colaborează cu NVIDIA în proiectarea centrelor de date AI
- Ce este taxa pe lux și și cine va trebui să o plătească începând din acest an
- Flix raportează un venit total de 2 miliarde de euro în 2023
- Banca Transilvania & OTP Group, acord pentru achizitia OTP Bank Romania si subsidiare