Phishingový podvod cez SMS: útočníci sa vydávajú za 365.bank

Podvodníci rozposielajú SMS správy, v ktorých sa vydávajú za 365.bank a lákajú príjemcov na falošný web s údajnými odmenami. Cieľom je získať prihlasovacie a platobné údaje.

Falošné SMS od „365.bank" lákajú na odmeny a kradnú platobné údaje

Portál zive.aktuality.sk upozorňuje na nový phishingový podvod, pri ktorom sa útočníci vydávajú za 365.bank. Prostredníctvom SMS správ sa snažia dostať príjemcov na podvodnú webovú stránku.

Správa tvrdí, že klient má k dispozícii niekoľko tisíc bodov vo vernostnom programe a že platnosť aktuálneho obdobia odmien čoskoro vyprší. Ako lákadlo sú uvádzané produkty Apple, elektronika Sony a ďalší tovar.

SMS obsahuje odkaz na stránku napodobňujúcu oficiálny web banky — nejde však o doménu 365.bank. Podvodníci vyzývajú príjemcu, aby na správu odpovedal písmenom „Y", správu zavrel a znovu otvoril, prípadne odkaz zadal manuálne do prehliadača.

Po otvorení odkazu a zadaní telefónneho čísla sa zobrazia „dostupné odmeny". Stránka následne žiada kontaktné údaje, e-mail a údaje z platobnej karty.

Útočníci zámerne pracujú s pocitom naliehavosti — odmeny podľa správy vypršia čoskoro. Kombinácia časového tlaku a atraktívnej ponuky môže časť používateľov primäť kliknúť bez overenia.

Na podvod poukazuje viacero varovných znakov: správa prišla z neznámeho zahraničného čísla s predvoľbou +63 a použitá doména nepatrí 365.bank.

Používatelia by na takéto správy nemali odpovedať, nemali by otvárať priložené odkazy ani zadávať akékoľvek údaje na stránkach, na ktoré SMS smeruje.

Ak niekto odkaz už otvoril, nemal by na stránke vyplňovať prihlasovacie meno, heslo ani údaje z platobnej karty a nemal by potvrdzovať žiadne operácie v bankovej aplikácii. Ak už údaje zadal, mal by bezodkladne kontaktovať banku a zvážiť zablokovanie karty.

Cieľom útočníkov je získanie prihlasovacích údajov do internetového bankovníctva, platobných údajov alebo presvedčenie obete, aby potvrdila podvodnú transakciu.

Source: Google News SK — Crime (sk)