Słowacja stoi w obliczu kolejnej fali cyberataków mających na celu wyłudzenie wrażliwych danych od użytkowników Internetu.Tym razem jest to ulepszona wersja fałszywego oszustwa bankowości internetowej, które stwarza jeszcze większe ryzyko niż jego poprzednicy..
W Internecie rozprzestrzenia się nowa wersja ataku phishingowego, w którym oszuści wykorzystują fałszywe aplikacje bankowe.Na ten problem zwraca uwagę portal spravy.rtvs.sk, według którego oszuści mogą bardzo przekonująco udawać, że są to legalne aplikacje bankowe.
Ataki phishingowe zwykle rozpoczynają się za pośrednictwem wiadomości SMS, e-maila lub rozmowy telefonicznej, podczas których napastnicy podszywają się pod zaufane źródła.W tych wiadomościach mogą prosić o dodatkowe informacje lub dokonać pilnej płatności za pośrednictwem fałszywej strony internetowej.Badacz firmy ESET Lukáš Štefanko ostrzega, że fałszywe aplikacje na pierwszy rzut oka wyglądają zupełnie jak oryginalne aplikacje bankowe, łącznie z ikonami i wyglądem.
Nowy rodzaj ataku jest szczególnie niebezpieczny, ponieważ atakujący są w stanie ominąć typowe ostrzeżenia bezpieczeństwa, które zwykle ostrzegają przed instalacją nieznanych aplikacji.Jedyną skuteczną ochroną w tym przypadku jest czujność użytkowników.Eksperci podkreślają, że banki nigdy nie proszą o podanie danych do logowania czy numerów kart płatniczych poprzez e-mail czy SMS.
Michal Reiter z portalu Touch IT przypomina, że niezależnie od tego, jak skomplikowane jest oszustwo, ostatni krok zawsze wykonuje sam użytkownik.”Bez względu na oszustwo, człowiek jest zawsze słabym ogniwem.Osoba musi podjąć to dodatkowe działanie.Nawet jeśli otrzymam dziesięć fałszywych SMS-ów, to ja muszę w coś kliknąć i potwierdzić” – ostrzega Reiter.
Użytkownicy powinni zachować szczególną ostrożność i weryfikować wszelkie niechciane komunikaty, które wymagają wrażliwych danych lub instalacji aplikacji.Tylko w ten sposób mogą uniknąć ryzyka i chronić swoje finanse przed oszustami.
