A pénzügyi válság kedvez a csalóknak

A SonicWALL az elmúlt hetekben több olyan adathalász támadást is azonosított, amelyek a bankokat övező krízishelyzetet próbálják meg kihasználni a felhasználók megtévesztéséhez. Többek között a Washington Mutual és a Chase Manhattan bankok online ügyfeleit vették célba, akiktől adataik megerősítését kérték.

"Folyamatosan nyomon követjük a kéretlen és adathalász e-mailek forgalmát, hogy azonosíthassuk az új fenyegetettségeket. Mivel a scammerek (csalók) gyakran meglovagolják a közélet aktuális történései és témái keltette hullámokat, így most is számítottunk arra, hogy a bankok körül jelenleg tapasztalható nyugtalanságot is kihasználják adathalász vagy egyéb veszélyt jelentő e-mailek küldésére." - mondta Andy Klein, a SonicWALL szakértője.

"A Bank of America, a Wachovia, a Chase Manhattan, a Washington Mutual és egyéb pénzintézetek körüli bizonytalan és zavart helyzet olyan környezetet alakított ki, mely kedvez a csalók számára. A pénzintézetek ügyfelei a közeljövőben több adathalász támadással is találkoznak majd, melyeket azzal a céllal indítanak, hogy megszerezzék személyes és banki adataikat, így a következő időszakban még éberebbnek kell lenniük." - figyelmeztetett a szakember.

Az adathalászok a félrevezetett ügyfelet általában egy e-mailen keresztül egy olyan weboldalra irányítják, amely megtévesztésig hasonlít az adott bank valódi honlapjára. Amikor az ügyfél gyanútlanul megadja a felhasználónevét és a jelszavát a bejelentkezéshez, az adathalászok a csaló oldalon keresztül megszerzik azokat, így hozzáférhetnek a becsapott ügyfél adataihoz, számlájához.

A SonicWALL néhány alapvető tanáccsal is szolgált az adathalász támadások kivédéséhez:
1. Szembe kell nézni a ténnyel, hogy az adathalászok bárkit célba vehetnek.
2. Mindig a bank szokásos csatornáin keresztül érkező információkból tájékozódjon.
3. Azok az e-mailek, melyekben akár közvetlen vagy közvetett módon kérnek, számlainformációt, jelszót vagy azonosítót, kártékonyak.
4. Online bankolás során a bank URL címét minden esetben kézzel írja be, vagy esetleg a böngésző "kedvencek" menüpontjából nyissa meg, soha ne kattintson e-mailben érkező linkre.
5. Ha kérdést szeretne feltenni bankjának, azt sosem az e-mailben megadott telefonszámon, hanem a banktól érkező postai levélben feltüntetett telefonszámon tegye.
6. Mindig kövesse nyomon a számlakivonaton szereplő tételeket olyan esetleges tranzakciók után kutatva, amelyekre nem Ön adott felhatalmazást.
7. Ha úgy érzi, adathalászok célpontjává vált, azonnal vegye fel a kapcsolatot bankjával.