Un nou atac de tip phishing asupra Raiffeisen BankMai multi clienti ai Raiffeisen Bank Romania au fost, joi, tinta unui atac informatic prin care li se cerea pe e-mail sa confirme datele personale la o adresa specificata, anunta un comunicat al firmei de avocati Urban si Asociatii. Potrivit sursei citate, au fost transmise mesaje exclusiv la avocatii firmei care sunt clienti Raiffeisen, motiv pentru care acestia suspecteaza ca atacatorul are informatii din baza de date a bancii. "Suprinzator este faptul ca, avem colaboratori avocati care nu au carduri la Raiffeisen Bank si acestia nu au primit un asemenea mesaj, insa sunt alti avocati colaboratori care au carduri la banca si care au primit mesaje. Am intrebat la Raiffeisen Bank cum este posibil ca un tert sa stie la fix care sunt avocatii de la Urban si Asociatii care au carduri la banca si care nu, cu o precizie matematica, si am intrebat daca nu cumva bazele lor de date au fost sparte. Nu am primit nici un raspuns oficial in acest sens", se spune in comunicat. Potrivit comunicatului, textul measjului primit este: "La data de 04/Martie/2008 Raiffeisen Bank a modificat sistemul online de securitate. Prin acest intermediu suntem obligati sa mentinem increderea clientilor nostri prin a proteja intimitatea si securitatea informatiilor dumneavoastra personale. Pentru a proteja informatia dumneavoastra impotriva accesului neautorizat, furtul de identitate si frauda de cont, va rugam sa urmati urmatorul link si sa va confirmati datele personale:http://www.raiffeisen.ro/wps/portal/internet". Urban si Asociatii sustine ca a sesizat banca, Serviciul de Investigare a Fraudelor cat si Autoritatea Nationala pentru Reglementare in Comunicatii si Tehnologia Informatiei. Reprezentantii bancii au respins insa posibilitatea ca atacatorul sa fi obtinut date din baza de clienti a bancii si sustin ca atacul a fost unul total neprofesionist, care nu va ridica probleme serioase. Nu este prima oara cand se incearca astfel de atacuri asupra clientilor bancilor din Romania, reprezentantii acestora avertizand ca niciun client nu trebuie sa isi dezvaluie pe e-mail sau prin telefon parola, numarul cardului sau codul PIN. |