2017. december 13., szerda

Gyorskeresés

Útvonal

Hírek » Biztonság rovat

Újabb adathalász-támadások magyar bankok ügyfelei ellen

  • (f)
  • (p)
Írta: | | Forrás: MNB

Az MNB közölte, hogy június óta feltételezhetően célzott adathalász-támadássorozat zajlik a hazai hitelintézetek fogyasztói ellen.

A nyár folyamán eddig három jelentős hazai bank – jelenlegi vagy korábbi – ügyfeleit érte adathalász-támadás a Magyar Nemzeti Bankhoz (MNB) érkezett fogyasztói jelzések és piaci adatok alapján – áll az MNB mai közleményében.

A támadók a fogyasztók e-mail címein túl – új eszközként – sms-üzenetekkel is adategyeztetésekre szólítják fel a címzetteket. Ők maguk is éppen arra hivatkoznak, hogy biztonsági réseket akarnak megszüntetni, illetve az ügyfelek személyes adatait és tranzakcióit kívánják megvédeni.

H​i​rdetés​

Adathalász levél
[+]

Az adategyeztetést a fogyasztóknak egy, az adott bank honlapjához nagyon hasonló weboldalon kellene elvégezniük, a bűnözők ezeken kérik be netbank azonosítóikat, jelszavaikat és bankszámlaszámukat. Az oldalak szövegeit – szemben egyes korábbi adathalász támadásokkal – ezúttal hibátlan magyarsággal írták, nem fordítóprogrammal készültek. Az adatok begyűjtésén túl a támadók a fogyasztók egy az adott bankok nevével kezdődő „biztonsági” alkalmazás letöltésére is utasítják, valójában azonban az ügyfelek sms-kódjainak eltérítése érdekében.

A támadás a jelenlegi információk alapján csak bizonyos operációs rendszerű mobiltelefonokat érint. Ügyfélkár eddig nem történt, s az érintett hitelintézetek a lehető leghamarabb tájékoztatták és tájékoztatják – például honlapjaikon – ügyfeleiket a támadásról, illetve további lépések is történnek.

Adathalász levél
[+]

Mindezek alapján feltételezhető, hogy célzott támadássorozat zajlik egyes magyarországi bankoknál számlát vezető fogyasztók ellen – közli az MNB. Nem zárható ki az sem, hogy a következő napokban az adathalászok újabb akciókat indítanak további hitelintézetek ügyfeleinél.

Az MNB újra felhívja arra a figyelmet, hogy a magyarországi bankok soha semmilyen alkalommal nem kérik el ügyfeleik titkos adatait e-mailben, sms-ben, vagy postai úton. Célszerű az ilyen típusú üzeneteket haladéktalanul törölni, a kapott e-mail mellékleteket pedig nem szabad megnyitni. A hiteles tájékoztatás, információkérés érdekében az ügyfélnek érdemes minél hamarabb kapcsolatba lépni (például a telefonos ügyfélszolgálatok révén vagy akár személyesen) számlavezető intézményével. Szintén haladéktalanul fel kell venni a kapcsolatot a bankkal akkor is, ha valaki óvatlanul mégis megadta adatait az elkövető bűnözői körnek.

Copyright © 2000-2017 PROHARDVER Informatikai Kft.