Hackerii au creat un kit pentru a copia perfect site-urile băncilor și platformelor financiare europene (experți)
Un nou tip de atac phishing, denumit Spiderman, este folosit de către infractori pentru a copia perfect site-urile zecilor de bănci și platforme financiare din Europa, prin care sunt furate parole, coduri 2FA și date de card, transmite Directoratul Național de Securitate Cibernetică (DNSC), pe baza informațiilor publicate de platforma bleepingcomputer.com.
Potrivit sursei citate, kit-ul este modular și permite adăugarea rapidă de noi bănci și metode de autentificare, fiind deja folosit de către sute de atacatori.
Printre țintele vizate de către hackeri prin răspândirea acestui kit se află Deutsche Bank, ING, Comdirect, Blau, O2, CaixaBank, Volksbank și Commerzbank, dar și portofele crypto, precum Ledger sau Metamask.
'Operatorii pot vedea în timp real sesiunile victimelor și pot intercepta inclusiv coduri PhotoTAN. Datele furate pot duce la preluarea datelor de acces la conturi bancare, fraudă financiară sau furt de identitate. Utilizatorii sunt sfătuiți să verifice întotdeauna domeniul oficial înainte de a introduce datele de autentificare și să raporteze imediat orice notificare OTP primită fără inițierea unei acțiuni', notează DNSC.
Astfel, cercetătorii de la Varonis au observat că acest kit poate crea pagini de phishing și pentru portalurile online ale companiilor fintech, cum ar fi serviciul suedez Klarna și PayPal.
'Deși capturarea PhotoTAN nu este o caracteristică nouă în kiturile de phishing, este considerată un 'must-have' pentru platformele care vizează instituții europene. Operatorii Spiderman pot configura scopul țintirii din panoul de control, limitându-l la anumite țări, adăugând liste albe de ISP-uri (Internet Service Provider, n.r.), filtre pentru tipul de dispozitiv (utilizatori mobili sau desktop) și configurând redirecționări pentru vizitatorii care nu se califică pentru atacuri de phishing', se arată în articolul publicat pe platforma de profil.
Specialiștii avertizează asupra faptului că toate kiturile de phishing se bazează pe faptul că victimele accesează un link care le direcționează către o pagină de login falsă.
'Cea mai bună protecție este să confirmați întotdeauna că vă aflați pe domeniul oficial înainte de a introduce credențialele și să verificați de două ori ferestrele browser-in-the-browser care ar putea afișa URL-ul corect. Primirea unui SMS sau a unei solicitări PhotoTAN pe dispozitivul dvs. care nu este legată de o acțiune pe care ați făcut-o este un semn al unei tentative de preluare și ar trebui raportată imediat băncii', susțin cercetătorii.
Raportul de specialitate precizează că PhotoTAN este un sistem OTP utilizat de multe bănci din Europa, în care o imagine mozaic colorată este afișată în timpul pașilor de login sau aprobare a tranzacțiilor, pe care utilizatorul trebuie să o scaneze cu aplicația băncii pentru a continua. Practic, aplicația decodează mozaicul și afișează un OTP specific tranzacției, care trebuie introdus înapoi pe site-ul băncii. AGERPRES/(AS - editor: Daniel Badea, editor online: Andreea Lãzãroiu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Consiliul de Administrație Romsilva a lansat procedura de selecție pentru funcția de director general
Consiliul de Administrație al Regiei Naționale a Pădurilor - Romsilva a demarat procedura de recrutare și selecție pentru ocuparea funcției de director general, la solicitarea Ministerului Mediului, Apelor și Pădurilor (MMAP), în cadrul unui proces care include publicarea candidaților, a punctajelor și a interviurilor, în vederea creșterii transparenței și obiect
ANPC a aplicat amenzi de peste 3,55 milioane de lei în urma controalelor la peste 1.100 de operatori economici
Autoritatea Națională pentru Protecția Consumatorilor (ANPC) a aplicat amenzi contravenționale în valoare de peste 3,55 milioane de lei, și a dat 427 avertismente, în urma unor controale efectuate în perioada 12 - 15 ianuarie, la peste 1.100 de operatori economici din sectoare cu impact direct asupra sănătății și siguranței populației. Potriv
Ministrul Finanțelor a semnat al doilea contract de finanțare cu BEI pentru Autostrada Sibiu - Pitești
Ministrul Finanțelor, Alexandru Nazare, a semnat joi al doilea contract de finanțare cu Banca Europeană de Investiții (BEI) pentru Autostrada Sibiu - Pitești, în valoare de 500 de milioane de euro, informează ministerul printr-un comunicat. 'Astăzi, 15 ianuarie, ministrul Finanțelor, Alexandru Nazare, a semnat cel de-al doilea contract de finanțare c
ANAF efectuează controale antifraudă privind achizițiile de autoturisme de lux din surse nejustificate
Direcția Generală Antifraudă Fiscală (DGAF) a inițiat, în cadrul unui proiect pilot, mai multe controale pentru identificarea achizițiilor de autoturisme de lux realizate din fonduri a căror proveniență fiscală nu poate fi demonstrată, informează, joi, Agenția Națională de Administrare Fiscală (ANAF). În cadrul acestui proiect, au fost anal
IMM România: Sistemul drepturilor de autor trebuie simplificat în favoarea mediului de afaceri și a artiștilor
IMM România susține introducerea unui colector unic, a unei licențe și a unei metodologii unitare de remunerare, în observațiile transmise asupra proiectului de lege privind reorganizarea autorităților publice din domeniul culturii și modificarea Legii 8/1996, pentru a reduce birocrația și a maximiza veniturile titularilor de drepturi. Potrivit unu
EPG: În România, capacitatea de reacție la problema deșertificării este limitată, pe fondul lipsei de coordonare instituțională
Schimbările climatice afectează tot mai mult regiunile rurale din România prin deșertificare, secetă și degradarea terenurilor, având impact direct asupra agriculturii, securității alimentare și coeziunii sociale, atrag atenția specialiștii din cadrul Energy Policy Group (EPG), într-o analiză publicată joi. 'Deșertificarea - o consecință
România își modernizează infrastructura energetică și se pregătește pentru un viitor 'verde' (analiză)
România își modernizează infrastructura energetică, își eficientizează clădirile și se pregătește pentru un viitor 'verde', iar rezultatul acestui lucru nu se reflectă doar în scăderea consumului de energie și a emisiilor de carbon, ci și în transformarea mentalităților, în adoptarea unui stil de viață modern, responsabil e
Curtea de Conturi a României a participat la dialogul european privind leadershipul feminin și valorile democratice
O delegație a Curții de Conturi a României a participat, în această săptămână, la Reuniunea Președintelor Instituțiilor Supreme de Audit din Uniunea Europeană și Ucraina, de la Madrid, eveniment unde au fost discutate politicile privind egalitatea de șanse, rolul femeilor în poziții de decizie și contribuția auditului public la consolidarea de
Indicele ROBOR la trei luni a coborât joi la 6,01% pe an
Indicele ROBOR la trei luni, în funcție de care se calculează costul creditelor de consum în lei cu dobândă variabilă, a scăzut joi la 6,01% pe an, de la 6,03% pe an în ședința precedentă, conform datelor publicate de Banca Națională a României (BNR). La începutul anului trecut, indicele era de 5,92% pe an.
Chisăliță (AEI): Un român sărac cheltuie peste o treime din tot venitul său doar pe energie
Un român cu venituri minime ajunge să cheltuiască peste o treime din venitul anual pentru gaze și energie electrică, spre deosebire de Grecia, unde sprijinul public acoperă aproape integral costurile consumatorilor vulnerabili, potrivit unei analize realizate de Asociația Energia Inteligentă (AEI). 'În orice țară civilizată exi
INS: Producția industrială a scăzut cu 1,1% în primele 11 luni
Producția industrială a scăzut ca serie brută cu 1,1%, iar ca serie ajustată în funcție de numărul de zile lucrătoare și de sezonalitate cu 0,5%, în primele 11 luni ale anului, comparativ cu intervalul similar din 2024, arată datele publicate, joi, de Institutul Național de Statistică (INS). Astfel, în perioada 1 ianuarie - 3
Anca Dragu consideră că Republica Moldova este pregătită de venirea unei mari bănci străine
Guvernatorul Băncii Naționale a Moldovei, Anca Dragu, spune că țara se pregătește pentru intrarea unui important creditor internațional în sistemul său bancar, în urma reformelor făcute în acest sector, zguduit în urmă cu un deceniu de un scandal care a plasat țara în pragul falimentului, transmite Bloomberg. 'Sunt sigură că v
IMM România a lansat proiectul 'Lideri pentru Europa', dedicat politicilor UE și pieței muncii
IMM România a demarat proiectul 'IMM România - Lideri pentru Europa', cofinanțat din Fondul Social European Plus, care vizează consolidarea dialogului social și întărirea capacității de reprezentare a IMM-urilor românești la nivel european, prin expertiză, formare și cooperare instituțională. Potrivit unui comunicat remis AGERPR
UniCredit și FEI deblochează până la 890 milioane euro pentru a accelera creșterea IMM-urilor în Europa
UniCredit și Fondul European de Investiții (FEI) au semnat, miercuri, la Viena, una dintre cele mai ample tranzacții de garantare InvestEU, prin care va crește semnificativ sprijinul acordat întreprinderilor mici și mijlocii (IMM-uri) din Europa Centrală și de Est (ECE). Potrivit unui comunicat al Grupului BEI și UniCredit, noile garanții InvestEU î
Ministerul Finanțelor: Prima ediție Fidelis din 2026 oferă dobânzi neimpozabile de până la 7,50%
Prima emisiune de titluri de stat Fidelis din 2026, derulată în perioada 16-23 ianuarie, vine cu dobânzi neimpozabile de până la 7,50% pentru emisiunile în lei și de până la 6,2% pentru cele în euro, a anunțat miercuri Ministerul Finanțelor. Persoanele fizice rezidente și nerezidente cu vârsta peste 18