 |  |
|
פישינג בדיסקונט ובבינלאומי: אתרי דמה ניסו לאסוף פרטים על חשבונות
"פעילות חריגה בחשבונך". מייל ההונאה שנשלח ללקוחות
דוא"ל שנשלח ללקוחות ביקש מהם להיכנס לחשבונם ולהזין סיסמה "עקב זיהוי פעולה חריגה". ככל הידוע לא נפגעו לקוחות. "מיד כשגילינו את הניסיון פעלנו במהירות להוריד את האתר המתחזה", אומרים בדיסקונט
16.09.09 | 14:26Security
ארועי פישיניג בבנקים דיסקונט והבינלאומי: ל-TheMarker נודע כי גורמים עוינים ניסו לאסוף נתונים על לקוחות שני הבנקים. מהבינלאומי נמסר כי אכן עלה אתמול אתר דמי, ומיד עם עלייתו הורידו אותו אנשי המחשוב של הבנק. עוד נמסר כי אף לקוח לא מסר סיסמתו לאתר הדמי ולא נגרם נזק לאף אחד מלקוחות הבנק או לבנק עצמו.
פישינג הוא ארוע שבו גורמים עוינים אוספים נתונים על לקוחות כדי להיכנס לחשבונותיהם. כדי לעשות זאת הם מקימים אתרים המדמים את פעולתם של האתרים בהם רגילים המשתמשים להקליד את הסיסמה. כמובן שאתר כזה לא יסייע ללקוח לבצע כל פעולה בנקאית. לרוב הוא ישאיר אותו עם חשבון מצומצם במידה ניכרת. במרביתן של התקפות הפישינג הפניה אל הלקוח נעשית באמצעות דוא"ל המנסה לחקות את אופי ההתכתבות אליו רגיל הלקוח. על פי רוב ינסו המתקיפים לגרום למשתמש לפעול באופן מיידי על ידי פניות דוגמת "חשבונך מושעה!", או "פעולה מיידית נחוצה!". הדוא"ל שנשלח ללקוחות בנק דיסקונט, למשל (שפורסם על ידי אבירם חניק מחברת ביונד סקיוריטי באתר לינמגזין) משתמש באחת מאותן אסטרטגיות - "זיהינו פעילות חריגה בחשבונך. לשם אבטחת החשבון אנא הכנס לקישור וודא את פרטי הפעולות שבוצעו".
ארוע פישינג מחייב דיווח של הבנקים לבנק ישראל ולמשטרת ישראל. כדי להמינע מפישינג, בבנקים ממליצים להימנע מלחיצה על קישורים שנראים חשודים. כמו כן מומלץ לא להיכנס לאתרי הבנקים דרך קישורים, אלא להקליד את כתובת אתרי הבנקים באופן עצמאי. לדברי נציגי דיסקונט, האתר אליו קישר הדוא"ל הציג חזית דומה מאד לזו של בנק דיסקונט, פרט לעובדה שכולו היה כתוב באנגלית. עוד סיפרו נציגי הבנק כי האתר המדומה אוחסן על שרתים בצרפת. אלון עזרא, מנהל יחידת האבטחה של הבנק ציין כי לקוחות הבנק צריכים לחשוד בכל הודעה שכזו: "הבנק לעולם אינו שולח בקשות לסיסמה בדואר האלקטרוני", קבע עזרא.
אתר בנק דיסקונט מפרט כיצד יוכלו לקוחות להבחין בניסיונות הונאה וממליץ להם להתייחס בחשדנות להודעות המעבירות מסר של דחיפות ולחץ כגון "חשבונך ביתרת חובה", ומהודעות עם שגיאות כתיב. כמו כן מתבקשים הלקוחות לא להשיב להודעות המבקשות מהם למלא פרטי חשבון בנק וסיסמה.
בנק דיסקונט מסר בתגובה רשמית: "מיד כשגילינו את הניסיון, מערך האבטחה שלנו פעל במהירות להוריד את האתר המתחזה. ממה שידוע לנו, אף אחד מהלקוחות לא מסר מידע לאתר המתחזה, ואי לכך לא נגרם כל נזק. אנו ממשיכים לתחקר את הארוע ובהזדמנות זו קוראים לציבור פעם נוספת לגלות עירנות לניסיונות בהם הם מתבקשים למסור פרטים מזהים אודות חשבונם בבנק - לא לעשות זאת וליידע את הבנק על ניסיון שכזה".
עוד בנושא
מספר האתרים המסוכנים קפץ פי חמישה
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. חקירה רחבה במכס על הברחת סמארטפונים לישראל
- 2. מטריקס מנהלת מו"מ לרכישת Netwise – היקף הרכישה עשוי להגיע לכ-40 מיליון שקל
- 3. פיטורים בדאבל וריפיי: 15 עובדים זומנו לשימוע
- 4. בצלאל ויתרה על דרישתה מהתלמידים לרכוש מק
- 5. נוקיה תפטר 4,000 עובדים במפעליה באירופה
- 6. צפו בווידיאו: לקוחות ממורמרים פרצו למחשב של תל-אופן
- 7. HTC חוזרת לשוק הישראלי - תשיק מכשיר ראשון בעוד שבוע בסלקום
- 8. גוגל משיקה את דפדפן כרום לאנדרואיד
- 9. פרצה במצלמות אבטחה אפשרה להציץ לאלפי בתים ומשרדים
- 10. התפקיד החדש של חיים שני: ממשרד האוצר לשגרירות בריטניה
