La scurt timp după semnalarea tentativei de înșelăciune prin mesaje false în numele BCR, o nouă campanie de tip phishing vizează utilizatorii serviciilor de internet banking ING. Dacă primiți în căsuța poștală un mesaj asemănător celui reprodus mai jos, nu accesați niciun link și nu introduceți date confidențiale.
Exemplu de mesaj fraudulos trimis în numele ING
Stimate client ING,
Departamentul nostru tehnic și-a actualizat recent serviciile noastre online; ca urmare a acestui upgrade, vă rugăm să confirmați detaliile dvs. de accesare a contului online.
Imposibilitatea de a confirma detaliile contului online va duce la suspendarea definitivă a acestuia.
Click aici pentru a fi redirecționat pe pagina securizată ING.
Administrația vă solicită să acceptați scuzele noastre pentru neplăcerile cauzate și își exprimă recunoștința pentru cooperarea dvs.
2006-2011 ING Romania. Toate drepturile rezervate.
Cum recunoști o tentativă de fraudă bancară
Acest tip de e-mail reprezintă o metodă clasică de inginerie socială prin care atacatorii încearcă să obțină datele de autentificare (nume de utilizator, parolă, coduri de securitate sau date ale cardului bancar):
- Urgența nejustificată și amenințarea cu suspendarea: Atacatorii folosesc mesaje alarmiste (de tipul „contul va fi suspendat definitiv”) pentru a determina victima să acționeze impulsiv și fără verificare.
- Linkuri către domenii clonate: Butonul sau textul „Click aici” nu trimite către portalul oficial al băncii, ci către o pagină clonată creată special pentru a intercepta credențialele.
- Formulări rigide sau greșeli de exprimare: Mesajele traduse automat conțin adesea formulări nenaturale (precum „Administrația vă solicită să acceptați scuzele noastre”).
- Politica băncilor: Nicio instituție bancară legitimă nu va solicita vreodată confirmarea parolelor sau a datelor cardului printr-un link primit prin e-mail.
Dacă primiți astfel de mesaje, cel mai sigur este să le marcați ca spam/phishing și să le ștergeți imediat. În cazul în care ați accesat din greșeală un link suspect și ați furnizat date, contactați de urgență banca pentru blocarea instrumentelor de acces și a cardurilor compromise.
Cea mai sigura cale de a evita astfel de escrocherii este sa mergi direct la sediu. Indiferent ca e vorba de banca sau faimoasa escrocherie cu cei care cereau coduri de reincarcare.
Sau să ai o soluție de securitate bună care să te avertizeze că o anumită pagină e falsă. De exemplu, eu folosesc BotDefender Total Security 2012 ce îmi verifică orice pagină web pe care intru și îmi oferă un raport despre siguranța sau riscuri ce le pot avea la navigare.
Mulțumim pentru comentariu!