Potrivit unui comunicat al IGPR, campania de phishing este caracterizată de promovarea paginilor clonate, care imită foarte bine paginile de internet banking ale mai multor bănci, prin intermediul motoarelor de căutare accesate din browserele de internet.

„Astfel, în momentul în care utilizatorii accesează diferite motoare de căutare şi efectuează căutări după cuvinte cheie precum <(numele băncii) online banking> sau „(numele băncii) internet banking>, paginile clonate pot fi afişate fie ca anunţuri publicitare care imită un rezultat al căutării, fie ca un rezultat propriu-zis al căutării. După accesarea paginilor, de obicei, utilizatorului i se cere să introducă numele de utilizator şi codul de autentificare generat de token”, se arată în comunicat.

Poliţiştii susţin că, în funcţie de procedura de autentificare a băncii, autorii pot afişa diferite ferestre de tip pop-up prin care să solicite utilizatorului detalii suplimentare cu privire la modalitatea de autentificare.

„În acest moment, folosind datele introduse de către utilizatori, persoanele rău-intenţionate se autentifică în contul clientului şi, după o evaluare rapidă a soldurilor, iniţază transferuri de bani către diferite conturi aparţinând unor reţele de spălare a banilor, timp în care utilizatorul este lăsat să aştepte pe pagina care imită site-ul băncii, sub diferite pretexte (<se conectează...>, <aşteptaţi încărcarea paginii...>, <se efectuează lucrări de mentenanţă...> etc.). După scurt timp, utilizatorului îi este afişată o căsuţă în care i se cere din nou să introducă un cod generat de token pentru a se autentifica în cont (din nou, sub diverse pretexte precum erori de autentificare, credenţiale incorecte, etc.)”, au mai transmis poliţiştii..

În momentul în care utilizatorul introduce acest cod, cei în cauză îl folosesc pentru a autoriza tranzacţia iniţiată din contul clientului.

Poliţiştii fac recomandări pentru a preveni efectuarea unor tranzacţii frauduloase prin accesarea unor pagini de phishing:

1. Fiţi foarte atenţi la denumirea paginii pe care o accesaţi! De cele mai multe ori, paginile clonate au o denumire asemănătoare, dar nu identică cu cea originală. Fie lipseşte o literă, fie apare o cratimă în plus, orice detaliu contează! Puteţi accesa mai întâi pagina de internet a băncii, din care să accesaţi secţiunea de online banking.

2. Fiţi atenţi la orice modificare în procesul de autentificare! Dacă se solicită detalii noi, dacă procesul durează mai mult ca de obicei, dacă se afişează mesaje care pot fi utilizate ca pretext pentru întârzieri („eroare de conectare”, „lucrări de mentenanţă”, „se aşteaptă încărcarea paginii” etc.), înseamnă că sunt şanse mari să fi accesat o pagină de phishing. Închideţi browserul, aşteptaţi câteva minute şi reluaţi procedura, cu o atenţie sporită la detaliile de la pasul 1.

3. După introducerea credenţialelor necesare autentificării în contul de internet banking ar trebui să fiţi autentificat. Dacă nu se întâmplă acest lucru şi vi se cere din nou, sub diferite pretexte, un alt cod generat de token, nu îl introduceţi imediat. Aveţi mari şanse să autorizaţi o plată frauduloasă! Închideţi browserul, aşteptaţi câteva minute (de obicei, sesiunile de internet banking expiră în 3 sau 5 minute) şi reluaţi procedura, cu atenţie sporită. Fiţi atenţi la introducerea corectă a credenţialelor, astfel puteţi elimina pretextul „credenţiale incorecte”, „parola greşită” etc.

4. Dacă vi se solicită să introduceţi în pagina de internet banking un cod primit prin SMS, citiţi cu atenţie conţinutul mesajului primit! În acest mesaj este descris motivul pentru care l-aţi primit: fie autorizarea unei plăţi (beneficiarul şi suma), fie autorizarea altor dispozitive pentru utilizarea contului. Dacă motivul nu corespunde cu intenţiile dumneavoastră, nu îl introduceţi!