Словакия е изправена пред нова вълна от кибератаки, които се опитват да получат чувствителни данни от интернет потребители. Този път това е подобрена версия на измамата с фалшивото интернет банкиране, която крие още по-голям риск от предшествениците си..
В интернет се разпространява нова версия на фишинг атака, при която измамниците използват фалшиви банкови приложения. Порталът spravy.rtvs.sk обръща внимание на този проблем, според който измамниците могат много убедително да се преструват, че са легитимни банкови приложения.
Фишинг атаките обикновено започват чрез SMS, имейл или телефонно обаждане, където нападателите се представят за доверени източници. В тези съобщения те могат да поискат допълнителна информация или да направят спешно плащане чрез фалшив уебсайт. Изследователят на ESET Лукаш Щефанко предупреждава, че измамните приложения на пръв поглед изглеждат напълно като оригинални банкови приложения, включително икони и дизайн.
Новият тип атака е особено опасна, защото нападателите са в състояние да заобиколят общите предупреждения за сигурност, които обикновено предупреждават срещу инсталирането на неизвестни приложения. Единствената ефективна защита в този случай е бдителността на потребителите. Експертите подчертават, че банките никога не искат данни за вход или номера на разплащателни карти чрез имейл или SMS.
Михал Райтер от портала Touch IT ни напомня, че колкото и сложна да е измамата, винаги самият потребител прави последната стъпка.“Каквато и да е измамата, човекът винаги е слабото звено. Индивидът трябва да предприеме това допълнително действие. Дори да получа десет измамни SMS-а, аз трябва да щракна върху нещо и да го потвърдя“, предупреждава Райтер.
Потребителите трябва да бъдат изключително внимателни и да проверяват всички непоискани комуникации, които изискват чувствителни данни или инсталиране на приложение. Това е единственият начин те да избегнат риска и да защитят финансите си от измамници.
