Uwaga klienci ING, po awarii banku dzisiaj atak na Wasze konta

Rozpoczynanie ataków na użytkowników w momencie, kiedy grupa hakerów świeżo po konferencji siada do burgera, powinno być zakazane przepisami. Efekt tego jest taki, że burgery wystygły, ale poniżej opisujemy najnowszy atak na klientów ING.

Dawno nie widzieliśmy „zwykłego” ataku na klientów banku – najpierw przychodzi wiadomość poczty elektronicznej, a potem przestępcy wyłudzają kody SMS od ofiary. Oto opis scenariusza krok po kroku.

ING Bank Slaski Konto zablokowane

Wiadomość wygląda następująco:

Link prowadzi do strony:

która przekierowuje pod adres:

Tam klient widzi taką oto witrynę:

Następnie ofiara jest proszona o podanie całego swojego hasła (zamiast losowej maski):

Następnie klientowi pojawia się okno z informacją:

W trakcie tych dwóch minut przestępca loguje się wykradzionym loginem i hasłem do prawdziwego banku, gdzie zapewne definiuje przelew zaufany. Do klienta przychodzi SMS z kodem potwierdzającym transakcję, który wyłudzany jest na kolejnym ekranie:

Jeśli u klienta trzeba wykonać kolejną operację (zerwanie lokaty czy podniesienie limitów transakcji), może zostać poproszony o drugi kod SMS:

Choć w opisanym ataku występuje sporo elementów pozwalających na zorientowanie się, że to oszustwo, to wielu użytkowników bez wątpienia da się oszukać przestępcy. Ostrzeżcie znajomych, popsujmy biznes przestępcy.

Źródło: zaufanastronatrzecia.pl