Zveza potrošnikov Slovenije

SI-CERT, nacionalni odzivni center za obravnavo incidentov s področja varnosti elektronskih omrežij in informacij, obvešča o doslej najbolj množičnem in sofisticiranem phishing napadu v Sloveniji. Kaj lahko storite za večjo varnost?

Napad se je začel v petek, 23. januarja 2015, ko so na SI-CERT pričeli prejemati prijave o elektronskih sporočilih, ki želijo uporabnike slovenskih bank prepričati, da na lažna spletna mesta vpišejo podatke za dostop do e-bančništva. Tarče napada so komitenti Nove ljubljanske banke (NLB), Nove kreditne banke Maribor (NKBM), SKB banke, Abanke in Unicredit banke.

Ste takšno e-sporočilo že prejeli? SI-CERT svetuje: V primeru, ko ste takšno sporočilo že prejeli in sledili povezavi in vpisali podatke, se takoj obrnite na svojo banko in jih obvestite, da ste morda žrtve phishing napada.

Elektronska sporočila so kratka in vsebujejo poziv uporabnikom, naj obiščejo spletno mesto banke. Primeri vsebine sporočil so:

•     "Vaš račun je trenutno prekinjena. Iz varnostnih razlogov morate sinhronizirati varnostni ključ."
•     "Prejeli ste novo varnostno opozorilo."
•     "Naše spletno bančništvo je bil spremenjen. Iz varnostnih razlogov morate aktivirati svoj spletni dostop."
•     "Novo plačilo prejeto."
•     "Vaš račun zahteva dodatno preverjanje."

Večina sporočil je poslanih z neveljavnim naslovom pošiljatelja (v domeni, ki ne obstaja). Sporočilo vsebuje povezavo na posredniško spletno mesto, ki obiskovalca nato usmeri naprej na phishing strani (ti. landing site). Kam vodi povezava v sporočilu lahko preverite tako, da se z miško (brez klikanja!) postavite na povezavo.

Do spletne strani banke vedno dostopajte tako, da naslov vpišete v naslovno vrstico brskalnika, ali prek zaznamka, nikoli pa prek povezav, ki jih dobite po elektronski pošti ali drugje na spletu.

Kot so sporočili iz SI-CERT-a trenutno rešujejo problem v sodelovanju z bankami in slovenskimi ponudniki ter poskušajo zamejiti razpošiljanje sporočil ter odstraniti spletna mesta s pomočjo partnerjev v tujini.

Več informacij je na voljo na strani SI-CERT