14 czerwca 2017 roku na stronie informacyjnej Deutsche Banku pojawiła się wiadomość o ryzyku ataku hakerskiego na klientów instytucji. Odnotowano pojedyncze próby kradzieży danych użytkowników bankowości internetowej db easyNET.
Deutsche Bank poinformował jak należy się zabezpieczyć przed potencjalnym atakiem. W komunikacie napisano, że nieuprawnione osoby mogą wykorzystywać złośliwe oprogramowanie lub techniki phishingowe w celu kradzieży danych. Jeśli atak będzie skuteczny, oszuści zyskają możliwość zalogowania się do konta klientów.
Udana próba nieautoryzowanego zalogowania się może spowodować utworzenie zlecenia stałego lub nowej dyspozycji przelewu – efektem będzie przekazanie pieniędzy na rachunek oszusta.
Przeczytaj także
- Podczas próby ataku hakerskiego na ekranie logowania do systemu bankowości internetowej Użytkownikowi prezentowane jest dodatkowe okienko (wyglądem przypominające okienka do wprowadzenia Numeru Identyfikacyjnego Klienta oraz Kodu Dostępu) wskazujące na konieczność wprowadzenia otrzymanego kodu SMS bądź z karty TAN. Takie okienko może być prezentowane łącznie z komunikatem bezpieczeństwa, co sugeruje konieczność potwierdzenia przez użytkownika zapoznania się z tym komunikatem – opisuje schemat ataków Deutsche Bank. Po podaniu przez użytkownika hasła SMS bądź kodu z karty TAN, haker autoryzuje zdefiniowaną wcześniej fałszywą dyspozycję.
Z podobnym problemem klienci Deustche Banku musieli borykać się w ubiegłym roku. Opisywaliśmy tę sprawę TUTAJ.
MG
