BRATISLAVA 26. marca (SITA) - "Netrvalo dlho a útočníci zmenili anglický text e-mailu na slovenský. ESET detekuje slovenskú verziu phishingového útoku na Slovenskú sporiteľňu od skorého rána, keď aktualizoval svoju databázu vzoriek,“ informovala spoločnosť ESET, ktorá sa zaoberá produkciou bezpečnostného softvéru.
SME, 26.marca 2008
Phishing je taká forma útoku, ktorá požaduje vyplnenie údajov v pripravenom formulári. Cieľom je však iba vylákať od užívateľa dôverné informácie, ktoré sa vyplnením formulára dostanú na cudzí server a následne môžu byť zneužité. "Bankové inštitúcie nikdy nežiadajú klientov o vyplnenie údajov cez e-mail, internet banking slúži výhradne na osobnú správu a prácu s účtom," uviedol vedúci vírusového laboratória ESET Juraj Malcho.
Slovenská sporiteľňa (SLSP) už v reakcii na anglickú verziu podvodných e-mailov vyzvala svojich klientov, aby na e-maily požadujúce zaslanie ich osobných údajov neodpovedali. Posledný takýto pokus zneužiť údaje klientov zaznamenala SLSP v pondelok 24. marca. "O výskyte podvodnej e-mailovej správy v anglickom jazyku banku informovalo niekoľko sto klientov aj neklientov banky. Slovenská sporiteľňa podáva trestné oznámenie na neznámeho páchateľa," informoval v utorok agentúru SITA hovorca SLSP Štefan Frimmer.
Hovorca banky tvrdí, že klienti SLSP sú informovaní, no tí, ktorí napriek upozorneniam poskytli citlivé údaje o svojich účtoch, by o tom mali čo najskôr informovať sporiteľňu. "Vyzývame klientov, aby ani v budúcnosti na podobné podvodné e-mailové správy neodpovedali a okamžite nás o nich informovali, napríklad prostredníctvom e-mailovej adresy info@slsp.sk,“ dodáva Frimmer.
