Hackerii au creat un kit pentru a copia perfect site-urile băncilor și platformelor financiare europene (experți)
Un nou tip de atac phishing, denumit Spiderman, este folosit de către infractori pentru a copia perfect site-urile zecilor de bănci și platforme financiare din Europa, prin care sunt furate parole, coduri 2FA și date de card, transmite Directoratul Național de Securitate Cibernetică (DNSC), pe baza informațiilor publicate de platforma bleepingcomputer.com.
Potrivit sursei citate, kit-ul este modular și permite adăugarea rapidă de noi bănci și metode de autentificare, fiind deja folosit de către sute de atacatori.
Printre țintele vizate de către hackeri prin răspândirea acestui kit se află Deutsche Bank, ING, Comdirect, Blau, O2, CaixaBank, Volksbank și Commerzbank, dar și portofele crypto, precum Ledger sau Metamask.
'Operatorii pot vedea în timp real sesiunile victimelor și pot intercepta inclusiv coduri PhotoTAN. Datele furate pot duce la preluarea datelor de acces la conturi bancare, fraudă financiară sau furt de identitate. Utilizatorii sunt sfătuiți să verifice întotdeauna domeniul oficial înainte de a introduce datele de autentificare și să raporteze imediat orice notificare OTP primită fără inițierea unei acțiuni', notează DNSC.
Astfel, cercetătorii de la Varonis au observat că acest kit poate crea pagini de phishing și pentru portalurile online ale companiilor fintech, cum ar fi serviciul suedez Klarna și PayPal.
'Deși capturarea PhotoTAN nu este o caracteristică nouă în kiturile de phishing, este considerată un 'must-have' pentru platformele care vizează instituții europene. Operatorii Spiderman pot configura scopul țintirii din panoul de control, limitându-l la anumite țări, adăugând liste albe de ISP-uri (Internet Service Provider, n.r.), filtre pentru tipul de dispozitiv (utilizatori mobili sau desktop) și configurând redirecționări pentru vizitatorii care nu se califică pentru atacuri de phishing', se arată în articolul publicat pe platforma de profil.
Specialiștii avertizează asupra faptului că toate kiturile de phishing se bazează pe faptul că victimele accesează un link care le direcționează către o pagină de login falsă.
'Cea mai bună protecție este să confirmați întotdeauna că vă aflați pe domeniul oficial înainte de a introduce credențialele și să verificați de două ori ferestrele browser-in-the-browser care ar putea afișa URL-ul corect. Primirea unui SMS sau a unei solicitări PhotoTAN pe dispozitivul dvs. care nu este legată de o acțiune pe care ați făcut-o este un semn al unei tentative de preluare și ar trebui raportată imediat băncii', susțin cercetătorii.
Raportul de specialitate precizează că PhotoTAN este un sistem OTP utilizat de multe bănci din Europa, în care o imagine mozaic colorată este afișată în timpul pașilor de login sau aprobare a tranzacțiilor, pe care utilizatorul trebuie să o scaneze cu aplicația băncii pentru a continua. Practic, aplicația decodează mozaicul și afișează un OTP specific tranzacției, care trebuie introdus înapoi pe site-ul băncii. AGERPRES/(AS - editor: Daniel Badea, editor online: Andreea Lãzãroiu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
1 Iunie/ InfoCons: Peste 300 de alerte la produse neconforme de tip jucării, în acest an
Peste 300 de alerte referitoare la produsele neconforme de tip jucării au fost emise de la începutul acestui an, a anunțat, sâmbătă, InfoCons. În Aplicația Europeană de Protecția Consumatorilor InfoCons, aceștia pot verifica în secțiunea 'ALERTE' , în bara de 'Căutare' produsele ce au făcut obiectu
Rompetrol Rafinare a obținut un profit net de 567.036 dolari, în primul trimestru din 2026
Rompetrol Rafinare a înregistrat un profit net de peste 567.036 dolari în primul trimestru din 2026, comparativ cu pierderi de 37,32 milioane de dolari în perioada similară din anul precedent, și o cifră de afaceri brută consolidată de peste 1,43 miliarde de dolari, potrivit datelor anunțate vineri de companie. 'Rompetrol
Transelectrica a pus sub tensiune a doua instalație STATCOM pentru stabilitatea Sistemul Electroenergetic Național
Compania Națională de Transport al Energiei Electrice Transelectrica a pus sub tensiune în stația electrică de transformare Bradu cea de-a doua instalație STATCOM din Rețeaua Electrică de Transport (RET), aceasta urmând să contribuie la menținerea stabilității tensiunii în Sistemul Electroenergetic Național (SEN) în perioada minivacanței de Ru
Bursa de la București a închis pe roșu ședința de vineri; indicii au consemnat scăderi de până la 1,62%
Bursa de Valori București (BVB) a închis pe roșu ședința de vineri, indicii consemnând scăderi de până la 1,62%, în timp ce rulajul total s-a cifrat la 113,97 milioane de lei (21,71 milioane de euro). Principalul indice al Bursei de Valori București, BET, care include cele mai tranzacționate 20 de compa
CONAF: România nu poate avea salarii europene într-o economie subfinanțată și cu productivitate scăzută
România nu poate avea salarii europene într-o economie subfinanțată și cu productivitate scăzută, iar majorările salariale decise administrativ riscă să afecteze competitivitatea, investițiile și locurile de muncă, avertizează Confederația Națională pentru Antreprenoriat Feminin (CONAF). 'Majorarea salariului minim reprezintă o
Voican (ANAT): Rezervările pentru anul 2026 au continuat să scadă, pentru că s-a redus puterea de cumpărare
Rezervările pentru anul 2026 sunt în scădere, iar gradul de ocupare pentru minivacanța de Rusalii se apropie de 60% pe litoral, cele mai căutate fiind hotelurile de patru și cinci stele, atât la mare, cât și la munte, a declarat vicepreședintele Asociației Naționale a Agențiilor de Turism din România (ANAT), Adrian Voican.
Nazare: Acolo unde profitul realizat în România este diminuat artificial, statul are obligația să acționeze
Zona prețurilor de transfer trebuie tratată serios, deoarece cazurile în care costurile intra-grup, redevențele, serviciile refacturate sau marjele de profit nu sunt suficient justificate economic și ajung să diminueze baza impozabilă din România, facilitând exportul de profit în afara țării, a declarat, vineri, ministrul interimar al Finanțel
Tramvaiele de epocă vor defila duminică pe traseul istoric al primei linii electrice din București
Societatea de Transport București (STB) organizează, pe 31 mai și 1 iunie, o serie de evenimente dedicate Zilei Copilului, care vor debuta cu Parada Tramvaielor organizată la Depoul Victoria. 'Dragi copii, duminică, pe 31 mai, luați-vă părinții și bunicii de mână și veniți să sărbătorim împreună Ziua Copilului! Știm bine că voi
Producătorul Negro 2000 retrage din magazinele Profi un lot de salată de icre cu hering și ceapă
Producătorul Negro 2000 SRL a inițiat rechemarea voluntară din magazinele Profi a unui lot din produsul 'Salată de icre cu hering și ceapă', având în vedere detectarea bacteriei Listeria monocytogenes, a anunțat vineri Autoritatea Națională Sanitară Veterinară și pentru Siguranța Alimentelor (ANSVSA), într-o postare pe
UNSAR: Riscul de război poate fi asigurat, dar doar prin polițe speciale, de regulă destinate companiilor sau transporturilor
Companiile de reasigurare nu includ războiul printre acoperiri cu polițe, iar asigurătorii nu pot prelua acest risc de la clienți, deoarece costul ar putea fi unul extrem de ridicat, ceea ce ar risca să facă asigurarea prohibitivă, precizează Uniunea Națională a Societăților de Asigurare și Reasigurare din România (UNSAR), într-un comunicat de presă trans
ANRE a adoptat un nou Regulament de autorizare a operatorilor economici din domeniul gazelor naturale
Autoritatea Națională de Reglementare în domeniul Energiei (ANRE) a adoptat un nou Regulament de autorizare a operatorilor economici din domeniul gazelor naturale, ce presupune standarde tehnice mai ridicate, noi categorii de autorizații și responsabilități mai clare pentru antreprenorii generali. 'În ultima ședință extraordina
Ministerul Energiei: Valoarea plăților efectuate din PNRR în acest an a depășit 76 milioane de euro
Valoarea plăților efectuate, până în prezent, de Ministerul Energiei, prin Programul Național de Redresare și Reziliență (PNRR) a depășit 76 milioane de euro, în creștere cu aproximativ 14 milioane de euro față de data de 22 mai 2026. Potrivit datelor postate, vineri, de ministerul de resort pe pagina oficială de Facebook a i
ASF: Tarifele de referință RCA au crescut, în medie, cu 12,3% la autoturisme și cu 11,7% la autovehiculele de transport bunuri, în ultimele 6 luni
Tarifele de referință RCA au crescut, în medie, cu 12,3% în cazul autoturismelor și cu 11,7% pentru autovehiculele de transport bunuri, în ultimele șase luni, comparativ cu tarifele de referință publicate anterior, în noiembrie 2025, potrivit unui comunicat al Autorității de Supraveghere Financiară (ASF) transmis, vineri, AGERPRES.
ASF: În procesele cu entitățile din piețele financiare non-bancare, 64 de soluții din 68 au fost favorabile ASF în 2025
Un număr de 64 de soluții au fost favorabile sau parțial favorabile din cele 68 de dosare din litigiile pe care Autoritatea de Supraveghere Financiară (ASF) le-a avut anul trecut cu entități supravegheate din piețele financiare non-bancare, ceea ce reprezintă circa 94% din totalul soluțiilor analizate. 'Majoritatea covârșitoare a hotărârilor pr
TPBI reînființează, de la 1 iunie, linia de troleibuz 74, între 'Arcade Berceni' și Piața Unirii
Asociația de Dezvoltare Intercomunitară pentru Transport Public București - Ilfov (TPBI) anunță că, de la 1 iunie, va fi reînființată linia de troleibuz 74, între terminalul 'Arcade Berceni' și Piața Unirii. Potrivit unui comunicat de presă al asociației, transmis vineri AGERPRES, începând de luni, 1 iunie, linia 74 va fi operat