Hackerii au creat un kit pentru a copia perfect site-urile băncilor și platformelor financiare europene (experți)
Un nou tip de atac phishing, denumit Spiderman, este folosit de către infractori pentru a copia perfect site-urile zecilor de bănci și platforme financiare din Europa, prin care sunt furate parole, coduri 2FA și date de card, transmite Directoratul Național de Securitate Cibernetică (DNSC), pe baza informațiilor publicate de platforma bleepingcomputer.com.
Potrivit sursei citate, kit-ul este modular și permite adăugarea rapidă de noi bănci și metode de autentificare, fiind deja folosit de către sute de atacatori.
Printre țintele vizate de către hackeri prin răspândirea acestui kit se află Deutsche Bank, ING, Comdirect, Blau, O2, CaixaBank, Volksbank și Commerzbank, dar și portofele crypto, precum Ledger sau Metamask.
'Operatorii pot vedea în timp real sesiunile victimelor și pot intercepta inclusiv coduri PhotoTAN. Datele furate pot duce la preluarea datelor de acces la conturi bancare, fraudă financiară sau furt de identitate. Utilizatorii sunt sfătuiți să verifice întotdeauna domeniul oficial înainte de a introduce datele de autentificare și să raporteze imediat orice notificare OTP primită fără inițierea unei acțiuni', notează DNSC.
Astfel, cercetătorii de la Varonis au observat că acest kit poate crea pagini de phishing și pentru portalurile online ale companiilor fintech, cum ar fi serviciul suedez Klarna și PayPal.
'Deși capturarea PhotoTAN nu este o caracteristică nouă în kiturile de phishing, este considerată un 'must-have' pentru platformele care vizează instituții europene. Operatorii Spiderman pot configura scopul țintirii din panoul de control, limitându-l la anumite țări, adăugând liste albe de ISP-uri (Internet Service Provider, n.r.), filtre pentru tipul de dispozitiv (utilizatori mobili sau desktop) și configurând redirecționări pentru vizitatorii care nu se califică pentru atacuri de phishing', se arată în articolul publicat pe platforma de profil.
Specialiștii avertizează asupra faptului că toate kiturile de phishing se bazează pe faptul că victimele accesează un link care le direcționează către o pagină de login falsă.
'Cea mai bună protecție este să confirmați întotdeauna că vă aflați pe domeniul oficial înainte de a introduce credențialele și să verificați de două ori ferestrele browser-in-the-browser care ar putea afișa URL-ul corect. Primirea unui SMS sau a unei solicitări PhotoTAN pe dispozitivul dvs. care nu este legată de o acțiune pe care ați făcut-o este un semn al unei tentative de preluare și ar trebui raportată imediat băncii', susțin cercetătorii.
Raportul de specialitate precizează că PhotoTAN este un sistem OTP utilizat de multe bănci din Europa, în care o imagine mozaic colorată este afișată în timpul pașilor de login sau aprobare a tranzacțiilor, pe care utilizatorul trebuie să o scaneze cu aplicația băncii pentru a continua. Practic, aplicația decodează mozaicul și afișează un OTP specific tranzacției, care trebuie introdus înapoi pe site-ul băncii. AGERPRES/(AS - editor: Daniel Badea, editor online: Andreea Lãzãroiu)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
ANAT: Parlamentul European a aprobat noi reguli privind drepturile pasagerilor
Parlamentul European a aprobat, în ședința plenară din 20 octombrie, acordul privind consolidarea aplicării drepturilor pasagerilor în Uniunea Europeană, rezultat în urma negocierilor dintre Parlament, Consiliu și Comisia Europeană. Conform unui comunicat al Asociației Naționale a Agențiilor de Turism (ANAT), noile reglementări urmăresc simpl
Dănescu (ARB): Băncile au propus în 2023 o taxă de 1% pe cifra de afaceri, dar Guvernul a stabilit-o la 2%
Băncile au propus Guvernului, în anul 2023, introducerea unei taxe temporare de 1% pe cifra de afaceri, pentru a contribui la reducerea deficitului bugetar, însă Executivul a decis aplicarea unei cote de 2%, majorată ulterior la 4%, a declarat, miercuri, Florin Dănescu, președintele executiv al Asociației Române a Băncilor (ARB), la Profit Financial Forum 2
Popa (MTI): Se pornesc utilajele TBM pentru forarea tunelurilor pe secțiunea dintre stația Tokyo și Aeroportul Otopeni
Secțiunea Sud a Magistralei 6 de metrou a ajuns la un stadiu fizic de 78%, iar secțiunea de Nord la 34%, a anunțat, miercuri, ministrul Transporturilor și Infrastructurii, Ștefan-Ovidiu Popa, pe pagina de Facebook. 'Mă bucur că am reușit să îmi încep mandatul în șantier. Intrăm într-o etapă a construcției Magistralei 6 de metrou. Se
Manea (BCR): Creditarea ar putea crește cu 4-5% în 2027
Creditarea ar putea înregistra o creștere de 4-5% în anul 2027, însă evoluția va fi diferită de la un segment la altul, a declarat miercuri Sergiu Manea, CEO al Băncii Comerciale Române (BCR) și președinte al Consiliului Patronatelor Bancare din România (CPBR), la Profit Financial Forum 2026. 'Cred că ne uităm în continu
ITM București a aplicat amenzi de peste cinci milioane de lei în domeniul construcțiilor
Inspectorii de muncă din cadrul ITM București au aplicat amenzi în valoare de peste cinci milioane de lei, în perioada 12-16 octombrie, în cadrul Campaniei Naționale în domeniul construcțiilor. Potrivit unui comunicat de presă al instituției, transmis miercuri AGERPRES, acțiunea a avut ca obiectiv prioritar identificarea și combaterea c
Aproximativ 1.550 de salariați ai CFR Marfă nu și-au primit salariile de patru luni (sindicate)
Aproximativ 1.550 de salariați ai CFR Marfă nu și-au primit salariile de patru luni, iar situația acestora necesită intervenția imediată a Guvernului pentru identificarea unui mecanism legal și financiar de plată a restanțelor, susțin reprezentanții Federației Naționale Feroviare Mișcare Comercial Vagoane (FNFMCV), într-un comunicat transmis miercuri AGERPRES.
Dănescu (ARB): Riscul legislativ reprezintă principala provocare a industriei bancare din România
Riscul legislativ reprezintă principala provocare a industriei bancare din România, în condițiile în care aproximativ 80% dintre cele 124 de proiecte cu care lucrează Asociația Română a Băncilor (ARB) sunt legate de acest risc, a declarat președintele executiv al ARB, Florin Dănescu, la Profit Financial Forum 2026. 'Din perspectivă
Petrescu (ASF): Dezvoltarea pieței de capital și diversificarea surselor de finanțare pot reduce dependența economiei de creditarea bancară
Dezvoltarea pieței de capital și diversificarea surselor de finanțare pot reduce dependența economiei de creditarea bancară și de resursele bugetare, a declarat președintele Autorității de Supraveghere Financiară (ASF), Alexandru Petrescu, în cadrul Profit Financial Forum 2026. 'România se confruntă cu o suprapunere a vulnerabilităților interne
ANOFM: Operatorii economici oferă 30.677 de locuri de muncă la nivel național
Agenții economici din România pun la dispoziție 30.677 de locuri de muncă, în această perioadă, conform datelor centralizate de Agenția Națională pentru Ocuparea Forței de Muncă (ANOFM). Cele mai multe posturi vacante sunt oferite pentru: conducător auto transport rutier (3.625); lucrător comercial (1.611); manipulant mărfuri (1.388); muncitor neca
Conferința internațională 'Rebuilding Ukraine: Security, Opportunities, Investment', la cea de-a treia ediție
New Strategy Center organizează, în joi și vineri, cea de-a treia ediție a conferinței internaționale 'Rebuilding Ukraine: Security, Opportunities, Investment'. 'Reconstrucția Ucrainei înseamnă din perspectiva României în primul rând conectivitate în triunghiul strategic România - Moldova - Ucraina. Î
CECCAR respinge tentativa de instituire a unui monopol profesional prin modificarea Legii avocaturii și a Codului civil
Dezvoltarea unei profesii nu se poate realiza prin limitarea competențelor celorlalte profesii și prin restrângerea libertății economice, transmite Corpul Experților Contabili și Contabililor Autorizați din România (CECCAR), care își exprimă profunda îngrijorare și dezaprobarea fermă față de propunerea legislativă pentru modificarea și complet
Creșterea taxelor ca soluție de reducere a deficitului bugetar și-a atins limitele (analiză)
Majorarea taxelor ca soluție de reducere a deficitului bugetar și-a atins limitele, în condițiile în care companiile și populația resimt deja povara fiscală, iar economia României ar urma să înregistreze o creștere de numai 0,7% în acest an, consideră Ruxandra Târlescu, partener coordonator Taxe în cadrul PwC România.
Petrescu (ASF): România trebuie să transpună reglementările europene privind criptoactivele
România trebuie să adopte reglementările europene privind criptoactivele, prin transpunerea în legislația națională a cadrului MiCA, iar Autoritatea de Supraveghere Financiară (ASF) va avea un rol important în reglementarea acestui sector, a declarat miercuri președintele instituției, Alexandru Petrescu, la evenimentul Profit Financial.forum - '
Modificări în circulația trenurilor ca urmare a lucrărilor efectuate de către CFR SA pe secțiunea Târgu Jiu - Ecaterina Teodoroiu
Circulația trenurilor va suferi modificări în ultima săptămână a lunii octombrie ca urmare a unor lucrări la infrastructura feroviară între stațiile Târgu Jiu și Ecaterina Teodoroiu, concomitent cu lucrările între stațiile Târgu Jiu - Amaradia și Târgu Jiu - Lunca Budieni, informează miercuri CFR Călători.
România are nevoie de un moratoriu fiscal de 3-5 ani pentru a recâștiga încrederea investitorilor (analiză)
România are nevoie de un moratoriu fiscal care să asigure stabilitatea taxelor și impozitelor pentru o perioadă de 3-5 ani și de un dialog periodic între Guvern și mediul de afaceri, pentru recâștigarea încrederii investitorilor, susțin experții companiei de consultanță Frames, într-o analiză transmisă miercuri AGERPRES.