 |  |
|
בנק הפועלים ואוצר החייל במוקד גל חדש של הונאות פישינג
עושים החשבון: להכנס רק לאתר הבנק הרשמי, ולא למסור פרטי כרטיס אשראי לאיש | צלם: סי-די בנק
קיבלתם הודעת דואר אלקטרוני מהבנק לחדש את פרטי ההזדהות לחשבון? זהירות – מדובר בנוכלים שרוצים לשים ידיהם על פרטי כרטיס האשראי שלכם
24.08.08 | 17:07Internet | Security
ניסיון חדש להונאה באינטרנט (פישינג) נחשף הבוקר. הודעת דואר אלקטרוני נשלחה למשתמשים רבים מאת כתובת מייל בעלת סיומת של בנק הפועלים. בלשון ההודעה נטען כי החל מ-21 ליולי 2009, כל לקוחות הבנק יהיו חייבים להחזיק בשירות בנקאות באינטרנט, וכי לפיכך יש לחדש את תהליך הכניסה לחשבון האינטרנטי באמצעות מספר כרטיס האשראי והקוד הסודי. כמו כן, מדגישים שולחי הדואר כי חשבון המשתמש בבנק נחסם עד לחידוש הרישום. בהמשך ההודעה ישנה הפניה לאתר אינטרנט "מאובטח" המתחזה לאתר בנק הפועלים.
האתר המדומה אליו מגיע הגולש מזכיר בחזותו את מסך הכניסה של בנק הפועלים, אך נושא את הלוגו של בנק אוצר החייל. ניכר כי הנוכלים, שולח ההודעה אינם מעודכנים במיוחד, שכן בנק אוצר החייל אמנם נשלט בעבר בידי בנק הפועלים אולם השליטה בו נמכרה לבנק הבינלאומי כך שהקשר בין אוצר החייל לבנק הפועלים הוא ברמת התפעול בלבד.
לשם כניסה כביכול לשירות המזויף, נדרשים המשתמשים להזין את מספר כרטיס האשראי, תוקפו והקוד הסודי (PIN) אשר נאספים למאגרי מידע של העבריינים הרשת. בהמשך, עלול מידע זה לשמש לגניבת כספים מהמשתמשים התמימים.
בארה"ב ניסיונות פישינג נפוצות ביותר, והיקפן גדול בהרבה מזה שבישראל. ואולם, ניסיון הונאה של לקוחות הבנקים אינו דבר חדש בארץ. לפני מספר חודשים הודיע בנק לאומי כי הצליח למנוע ניסיון הונאה שכוון נגד לקוחותיו. ניסיון דומה התרחש אף באפריל האחרון במהלכו הופנו הגולשים לאתר המתחזה לזה של בנק אוצר החייל.
בנק הפועלים, אשר כאמור אין לו כל קשר להודעה שנשלחה ביקש למסור בתגובה: "הובא לידיעת הבנק כי נעשו ניסיונות לבצע 'פישינג', באמצעות פניות בדואר אלקטרוני ללקוחות בנקים שונים. הודעות הדואר האלקטרוני הפנו לאתר מתחזה לאתר 'בנק אוצר החייל', ומטרתן היתה להוציא פרטי כרטיסי אשראי של גולשים. בנק הפועלים פעל מיידית במטרה לחסום את האתר המתחזה. יש להדגיש כי לא היתה כל חדירה או פריצה למחשבי הבנק או פריצה לחשבונות של לקוחות".
"בנק הפועלים מכיר היטב את האיום הקיים בעולם בנושא פישינג והוא נערך בהתאם מבעוד מועד על ידי תמהיל של פתרונות, הכולל בין השאר שימוש בשירותי אנטי-פישינג ובניית שכבות אבטחה נוספות, מהמתקדמות ביותר, כדי לשמור על סודיות פרטי ונתוני לקוחותיו. בנק הפועלים רואה בגלישה בטוחה ונוחה נושא בעל חשיבות מרכזית. לאור זאת,הוא מעניק מזה זמן ללקוחותיו, ולראשונה בישראל, אחריות על פעילות במסגרת שירות "פועלים באינטרנט" כמפורט באתר הבנק. כמו כן, ראוי להדגיש כי נציגי הבנק אינם פונים ללקוחות לספק את נתוניהם האישיים בטלפון או בדואר האלקטרוני והוא קורא לציבור בארץ לנהוג במשנה זהירות ולהימנע ממסירת פרטים אלו באינטרנט".
ואילו מבנק אוצר החייל העבירו ל-TheMarker את התגובה הבאה: "במהלך יום השבת הגיעו פניות אל חלק מלקוחות הבנק בדבר הודעות דואר אלקטרוני המבקשות להזין פרטי כרטיס אשראי באמצעות דף 'כניסה לחשבונך - דף ההזדהות' של הבנק עם קישור (link) מצורף. מדובר במעשה הונאה של גורמים עבריינים המנסים להשיג פרטים אישיים כגון: סיסמאות, מספרי חשבון, פרטי כרטיס אשראי ולא בכשל של אבטחת מידע. נציין, כי לא רק לקוחות בנק אוצר החייל קיבלו הודעה זאת אלא כל מי שנמצא במאגר המידע של הנוכלים.
"ברגע שנודע לבנק על ניסיון הונאה, פעלה יחידת אבטחת המידע לנטר את פעילות האתר המקושר ולהורידו וכן להוריד אתרים המקושרים אליו. לצד הניסיון של הבנק לאתר את ארץ מקור עבודתם של הנוכלים, פנו גורמים בבנק אל משטרת ישראל כדי שיבדוק את מקור הפעילות. בנוסף פעל הבנק לחסום את האתר המתחזה של הבנק. כמו כן, יידע הבנק את לקוחותיו על ההונאה בהודעה מיוחדת באתר שלו".
"באוגוסט 2006 הועברה השליטה בבנק מבנק הפועלים לבנק הבינלאומי. יחד עם זאת, מערכת המחשוב של בנק אוצר החייל עודנה נשענת על מערכת המחשוב של בעל השליטה הקודם, בנק הפועלים, וזאת עד שיושלם תהליך ההסבה אל מערכות המחשוב של קבוצת הבינלאומי".
• מכירים אנשים שנפגעו מהונאת פישינג? כתבו לנו לאימייל האדום
עוד בנושא - ההונאות המקוונות הגיעו ללקוחות הפועלים ואוצר החייל | נחשפה הונאת אינטרנט נגד לקוחות בנק לאומי | לידיעת אזרחי ישראל: נוכלי הפישינג שמו את חשבונות הבנק שלכם על הכוונת | ההאקרים משתכללים: ניסיון הונאה בנקאית באמצעות מערכת המופעלת בשלט רחוק סוכל ברגע האחרון
לקבלת עידכונים מ-TheMarker IT, הרשמו לניוזלטר שלנו
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. חורף 2009 בג'ימייל: תיבת הדואר של גוגל בעיצוב חדש
- 2. פיירפוקס: מספר הורדות התוספים חצה את קו המיליארד
- 3. ההון כמעט נגמר, הסיכון נשאר
- 4. גאנז אנד רוזס: "דמוקרטיה" באינטרנט
- 5. האינטרנט הישראלי נטול כרום
- 6. גוגל סוגרת את העולם המקוון Lively
- 7. נמשכים הפיטורים בהיי-טק: 1,004 מפוטרים ב-38 חברות ישראליות
- 8. "PC מגזין" – רק באינטרנט
- 9. HP משיקה מחשב נייד מולטי טאץ' על בסיס הטכנולוגיה של אן-טריג הישראלית
- 10. סבב פיטורים נוסף במודו: מפטרת 88 עובדים
ראש צוות QA – דרושים הייטק
ניסיון בניהול צוותי QA לפחות שנתיים. ניסיון בתקשורת – יתרון. אופק ניהולי למצטיינים
Internet | Israeli Hi-Tech and Startups | Silicon Wadiתוכניתן C++
תואר ראשון במדעי המחשב. לפחות שנה ניסיון בפיתוח C++. ניסיון בעבודה בסביבת Microsoft Visual Studio
Internet | Silicon Wadi | Israeli Hi-Tech and Startupsדרושים מהנדסי תוכנה
פיתוח אפליקציות לעיבוד נתונים, ניתוחם והצגתם. בוגרי מתמטיקה, פיזיקה או מדעי המחשב
Internet | Israeli Hi-Tech and Startups | Silicon Wadiדרושים מתכנתי JAVA
נסיון של שנתיים בפיתוח Java/J2EE לפחות שנתיים נסיון בפיתוח Java בצד הserver
Internet | Israeli Hi-Tech and Startups | Silicon Wadi
