Phishing: Podvodníci lákají údaje od majitelů ING konta (+ foto)

Ve středu 1.6.2011 se do českých e-mailových schránek dostal další z řady phishingových pokusů o podvodné vylákání přístupových údajů. Podvodníci si v poslední době oblíbili ING Bank, protože jde o další z jejich pokusů na tuto banku.

ING Bank v České republice nabízí pouze spořicí účet. Pro přístup do internetového bankovnictví pak používá pouze uživatelské jméno, heslo a PIN. Po zadání těchto údajů obratem vstoupíte na účet, následně už není vyžadována žádná autorizace ani potvrzení. V dnešní době nejde o bezpečný způsob, jak ovládat svůj účet přes internet, a ING Bank si je toho vědoma. Proto peníze z účtu můžete převádět pouze na 3 předdefinované transakční účty, které jste museli písemně nahlásit a potvrdit. Takže když se někdo dostane na vaše ING Konto, může si jen prohlížet vaši historii, ale nemůže peníze převádět.

Cenné osobní údaje

Nemožnost převést peníze z ING konta je jen malou nevýhodou. Útočníci případným úspěšným přihlášením získají detailní informace o stavu účtu, pohybech a všech investicích majitele, pakliže s ING Bankou také investuje. Navíc získají kontakty a adresu jeho bydliště. Jako bonus čísla dokladů a mobilního čísla pro autorizační SMS při nákupu podílových fondů, jednoduše kompletní informace na dlani. Nemůžete tušit, jak s nimi kdo naloží. Nehledě na to, že o změnu některých údajů lze banku požádat právě přes internetové bankovnictví.

Co všechno může o vás útočník zjistit

Změna transakčních účtů je komplikovaná, ale ne nemožná

Proto, aby útočník mohl změnit vaše transakční účty a peníze z ING konta převádět, potřebuje vaše osobní údaje a podpisový vzor. Údaje už získal, s podpisem to nebude tak snadné a nepředpokládám, že by si dal tu práci a začal vás fyzicky sledovat a zkoumat, kde jste se podepsali. Navíc, podpisový vzor může být (a měl by být) odlišný od vašeho běžného podpisu. Ovšem pokud si dá někdo tu práci, získá vzor vašeho (jakéhokoli) podpisu a jednoduše to riskne, může mu to vyjít. Pravděpodobnost úspěchu je sice blízká nule, ale ne nemožná. Nenechte si ujít: Phishingový útok na Raiffeisenbank: najde se ještě nějaký hlupák?

Španělsko-polský phishing

Už poslední phishingový pokus na klienty České spořitelny vedl do Polska a v případě ING Bank tomu není jinak. Možná právě proto, že ING Bank v Polsku patří mezi silné retailové banky a slovanské jazyky jsou si blízké co do pochopení i komunikace, mohou stát za tímto podvodným pokusem Poláci. Jde však jen o moji spekulaci, nikoli fakt. Psali jsme: Phishing a rhybaření: Chytněte si českou bankovní rybičku.

Je minimální šance, že by vám peníze z ING Konta tímto způsobem někdo vybral. Buď jde o test úspěšnosti takto rozeslaného phishingu, anebo jsou cílem osobní údaje, které lze po přihlášené do internetového bankovnictví ING Bank snadno dohledat.

Obrana je jednoduchá: na podobné e-maily nereagovat a neodpovídat, protože žádná česká banka podobné e-maily nikdy nezasílá, a do internetového bankovnictví se přihlašovat přímo z webu banky.

Galerie

Podvodný e-mail cílený na klienty ING Bank

Hlavička podvodného e-mailu

Po najetí myši na skrytý odkaz jej uvidíte v plné kráse, ale na web ING Bank nevede

Podvodný web vydávající se za českou ING Bank. Servery jsou v Německu, doména je polská. Směrování jde přes Španělsko přes web http://212.4.98­.91/ib4/index­.html?https://www­.ingkonto.cz/ib4/wel­come.do?lang=cz

Po vyplnění údajů na podvodném webu se objeví toto chybové hlášení…

… a poté vás přesměruje na skutečné oficiální stránky české pobočky ING Bank