Tentativă de phishing în numele ING Bank: cum recunoști și eviți e-mailurile frauduloase

Tentativele de fraudă electronică de tip phishing continuă să vizeze clienții marilor instituții bancare din România. Recent, a circulat un e-mail fraudulos expediat aparent în numele ING Bank (cu linia de subiect „Mesaj Important – cod referință 955722”), conceput pentru a păcăli utilizatorii neatenți și a le sustrage datele de autentificare în serviciul de internet banking.

Exemplu de mesaj fraudulos recepționat

Iată conținutul e-mailului capcană trimis de atacatori:

Stimate client ING,

Departamentul nostru tehnic si-a actualizat recent serviciile noastre online, ca urmare al acestui upgrade va rugam sa confirmati detaiile dvs. de accesare a contului online. Imposibilitatea de a confirma detaliile contului online va duce la suspendarea definitva a acestuia.

Click aici pentru a fi redirectat pe pagina securizata ING

Administratia va solicita sa acceptati scuzele noastre pentru neplacerile cauzate si isi exprima recunostinta pentru cooperarea dvs. .

2006-2011 ING România. Toate drepturile rezervate.

Cum recunoști semnele evidente ale unei tentative de phishing?

La o analiză atentă, e-mailul conține mai multe indicii clare care trădează frauda:

• Amenințarea cu suspendarea contului: escrocii induc sentimentul de urgență sau teamă („duce la suspendarea definitivă a acestuia”) pentru a determina victima să acționeze impulsiv;
• Greșeli gramaticale și formulări artificiale: exprimări stângace precum „ca urmare al acestui upgrade”, „detaiile” sau „Administrația vă solicită să acceptați scuzele noastre” nu ar apărea niciodată într-o comunicare oficială a unei bănci;
• Linkuri ascunse către adrese nesigure: butonul sau textul de redirecționare indică o pagină clonată, găzduită pe un server extern compromis, nu pe domeniul securizat oficial ing.ro.

Reguli esențiale de securitate

Pentru a evita compromiterea conturilor bancare, rețineți aceste reguli fundamentale:

• Nicio bancă nu vă va solicita vreodată prin e-mail, SMS sau telefon parolele, codurile de autentificare generate de digipass sau datele de pe cardul bancar;
• Nu dați clic pe linkurile primite în mesaje nesolicitate. Accesați serviciul de internet banking tastând manual adresa oficială în bara browserului;
• Verificați întotdeauna certificatul de securitate (simbolul de lacăt verde și protocolul HTTPS) înainte de a introduce orice date confidențiale.

Dacă primiți astfel de mesaje suspecte, nu interacționați cu ele și semnalați-le direct echipei de securitate a băncii.