Hackerii au creat un kit pentru a copia perfect site-urile băncilor și platformelor financiare europene (experți)
Un nou tip de atac phishing, denumit Spiderman, este folosit de către infractori pentru a copia perfect site-urile zecilor de bănci și platforme financiare din Europa, prin care sunt furate parole, coduri 2FA și date de card, transmite Directoratul Național de Securitate Cibernetică (DNSC), pe baza informațiilor publicate de platforma bleepingcomputer.com.
Potrivit sursei citate, kit-ul este modular și permite adăugarea rapidă de noi bănci și metode de autentificare, fiind deja folosit de către sute de atacatori.
Printre țintele vizate de către hackeri prin răspândirea acestui kit se află Deutsche Bank, ING, Comdirect, Blau, O2, CaixaBank, Volksbank și Commerzbank, dar și portofele crypto, precum Ledger sau Metamask.
'Operatorii pot vedea în timp real sesiunile victimelor și pot intercepta inclusiv coduri PhotoTAN. Datele furate pot duce la preluarea datelor de acces la conturi bancare, fraudă financiară sau furt de identitate. Utilizatorii sunt sfătuiți să verifice întotdeauna domeniul oficial înainte de a introduce datele de autentificare și să raporteze imediat orice notificare OTP primită fără inițierea unei acțiuni', notează DNSC.
Astfel, cercetătorii de la Varonis au observat că acest kit poate crea pagini de phishing și pentru portalurile online ale companiilor fintech, cum ar fi serviciul suedez Klarna și PayPal.
'Deși capturarea PhotoTAN nu este o caracteristică nouă în kiturile de phishing, este considerată un 'must-have' pentru platformele care vizează instituții europene. Operatorii Spiderman pot configura scopul țintirii din panoul de control, limitându-l la anumite țări, adăugând liste albe de ISP-uri (Internet Service Provider, n.r.), filtre pentru tipul de dispozitiv (utilizatori mobili sau desktop) și configurând redirecționări pentru vizitatorii care nu se califică pentru atacuri de phishing', se arată în articolul publicat pe platforma de profil.
Specialiștii avertizează asupra faptului că toate kiturile de phishing se bazează pe faptul că victimele accesează un link care le direcționează către o pagină de login falsă.
'Cea mai bună protecție este să confirmați întotdeauna că vă aflați pe domeniul oficial înainte de a introduce credențialele și să verificați de două ori ferestrele browser-in-the-browser care ar putea afișa URL-ul corect. Primirea unui SMS sau a unei solicitări PhotoTAN pe dispozitivul dvs. care nu este legată de o acțiune pe care ați făcut-o este un semn al unei tentative de preluare și ar trebui raportată imediat băncii', susțin cercetătorii.
Raportul de specialitate precizează că PhotoTAN este un sistem OTP utilizat de multe bănci din Europa, în care o imagine mozaic colorată este afișată în timpul pașilor de login sau aprobare a tranzacțiilor, pe care utilizatorul trebuie să o scaneze cu aplicația băncii pentru a continua. Practic, aplicația decodează mozaicul și afișează un OTP specific tranzacției, care trebuie introdus înapoi pe site-ul băncii. AGERPRES/(AS - editor: Daniel Badea, editor online: Andreea Lãzãroiu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
CONAF cere un indicator public de punctualitate la plată pentru fiecare minister și fiecare primărie
Confederația Națională pentru Antreprenoriat Feminin (CONAF) solicită Ministerului Finanțelor să introducă un indicator public privind punctualitatea plăților fiecărui minister și fiecărei primării, precizând că un astfel de mecanism ar face vizibile întârzierile la plată ale autorităților și ar permite companiilor să își gestioneze mai bine l
Bușoi: Estimăm un vârf de consum de energie în această seară de aproape 7.000 de megawați; va porni Grupul 4 Rovinari
Grupul 4 Rovinari va intra luni în funcțiune și, astfel, aproape 300 de megawați vor ajunge în Sistemul Energetic Național, în condițiile în care estimăm că vârful de consum de energie din această seară va atinge aproape 7.000 de megawați, a declarat secretarul de stat în Ministerul Energiei, Cristian Bușoi.
Românii au cumpărat produse de 68 de miliarde de lei, în primele șase luni, în creștere cu 3,2% (barometru)
Românii au cheltuit 68 de miliarde de lei, în primele șase luni din 2026, pentru produse din categoria bunurilor de larg consum (FMCG) și pentru produse Electro-IT, în creștere cu 3,2% comparativ cu aceeași perioadă a anului precedent, în contextul inflației ridicate, al încrederii scăzute și al unei puteri de cumpărare cu circa 6% mai mică dec&
Fonduri a căror proveniență nu poate fi justificată, cea mai frecventă neregulă identificată de ANAF la persoane fizice (analiză)
Verificările averilor persoanelor fizice au devenit tot mai vizibile în activitatea Agenției Naționale de Administrare Fiscală (ANAF) din ultimii ani, cele mai frecvente categorii de nereguli identificate vizând fonduri a căror proveniență nu a putut fi justificată, potrivit unei analize realizate de EY România. Sursa citată arată că autorită
Curtea de Conturi: Programele de formare profesională destinate șomerilor necesită o reorientare către integrarea sustenabilă pe piața muncii
Programele de formare profesională destinate șomerilor necesită o reorientare către integrarea sustenabilă pe piața muncii, indică Raportul de audit al performanței realizat de Curtea de Conturi la Ministerul Muncii, Familiei, Tineretului și Solidarității Sociale (MMFTSS) și la Agenția Națională pentru Ocuparea Forțelor de Muncă (ANOFM). În cadrul unei m
ANSVSA avertizează că transporturile ilegale de ovine reprezintă cel mai mare pericol biologic
Autoritatea Națională Sanitară Veterinară și pentru Siguranța Alimentelor (ANSVSA) avertizează că transporturile neautorizate și clandestine de ovine reprezintă în acest moment cel mai mare pericol biologic la adresa României. 'Transporturile neautorizate și clandestine de ovine reprezintă în acest moment cel mai mare pericol biologic la
Sistemul feroviar, în pragul unui blocaj financiar; lipsa finanțării riscă să oprească trenuri (sindicate)
Blocajul financiar în sistemul feroviar trebuie rezolvat urgent, altfel oprirea trenurilor va deveni o realitate, avertizează reprezentanții Federației Naționale Feroviare Mișcare Comercial Vagoane, care atrag atenția asupra situației financiare critice în care a ajuns sectorul. Într-un comunicat remis luni AGERPRES, sindicaliștii atenționeaz
Două premii de aproape 87.000 de lei fiecare s-au câștigat, duminică, la tragerea Joker
Două premii la categoria a III-a, în valoare de 86.943,58 lei fiecare, au fost câștigate, duminică, la tragerea Joker, biletul norocos fiind jucat la o agenție din Sibiu, informează, luni, Loteria Română. Joi, vor avea loc noi trageri Loto 6/49, Noroc, Joker, Noroc Plus, Loto 5/40 și Super Noroc, după ce la tragerile loto de duminică Loteria
Mii de apartamente în construcție în 'polul corporatiștilor'; venitul mediu pentru achiziționarea în rate a unui apartament cu 2 camere, 15.000 de lei (analiză)
Aproximativ 4.000 de apartamente sunt în construcție în zona Aviației, supranumită 'polul corporatiștilor', o familie având nevoie de un venit minim de aproximativ 15.000 de lei pentru a cumpăra prin credit ipotecar un apartament nou cu două camere în zonă, iar pentru unul cu trei camere circa 22.300 de lei, relevă o analiză de specialitate, d
INS: Producția de energie a României a scăzut cu 2,6%, în primele șase luni
Producția de energie a României a scăzut cu 2,6%, în primele șase luni ale acestui an, comparativ cu intervalul similar din 2025, în timp ce consumul final de energie electrică s-a diminuat cu 3,3%, arată datele provizorii publicate, luni, de Institutul Național de Statistică (INS). Conform statisticii oficiale, în perioada 1 ianuarie -
Starea de vegetație la speciile prășitoare neirigate se va deprecia accentuat, pe fondul deficitelor mari de umiditate din sol (agrometeo)
Ritmurile vegetative la culturile de câmp și speciile pomi-viticole se vor desfășura accelerat, în următoarele zile, în special pe terenurile cu o aprovizionare satisfăcătoare cu apă a solului, în timp ce, pe fondul deficitelor mari de umiditate din sol și al menținerii unor temperaturi maxime ridicate în aer și la suprafața solului, se
ELCEN oprește temporar CET Grozăvești până luni la prânz, în urma unor lucrări ale Apa Nova
Electrocentrale București (ELCEN) va efectua o oprire temporară și controlată a CET Grozăvești începând de duminică seara, de la ora 22:00, până luni, la ora 12:00, din cauza lucrărilor efectuate de Apa Nova pentru relocarea debitmetrului de pe branșamentul din Splaiul Independenței, acțiune ce oprește alimentarea cu apă brută necesară tratării chim
100% grad de ocupare și peste 210.000 de turiști pe litoral, în weekendul de Ziua Marinei și Sfânta Maria
Peste 210.000 de turiști s-au aflat pe litoralul Mării Negre de Ziua Marinei și Sfânta Maria, acesta atingând, pentru al doilea weekend la rând, 100% grad de ocupare, potrivit unui comunicat al patronatului RESTO Constanța. Datele centralizate provenite de la principalii tur-operatori specializați în vânzarea de l
România, prima țară din UE care va acorda compensații pentru sechestrarea carbonului în acvacultură
România este prima țară din Uniunea Europeană care a reușit să identifice o modalitate de a acorda compensații pentru sechestrarea carbonului în acvacultură, pe serviciile de mediu, un mecanism considerat unicat la nivelul statelor membre, susține Valentin Toma, directorul general al Direcției Generale Pescuit (DGP) - Autoritatea de Management pentru Prog
Bursa de la București a câștigat peste 13,5 miliarde de lei la capitalizare în ultima săptămână
Bursa de Valori București (BVB) a câștigat în această săptămână peste 13,5 miliarde de lei la capitalizare, în timp ce valoarea tranzacțiilor cu acțiuni a înregistrat un declin de aproape 24,5 milioane de lei, potrivit datelor publicate de BVB și consultate de AGERPRES. Capitalizarea bursieră a ajuns la 724,21 mil