Veszélyben a magyar online bankolók!

A phishing vagy magyarul jelszóhalászat az az online támadási forma, amikor egy rosszindulatú internetező (vagy azok egy csoportja) nem a számítógépünk feletti irányítást akarják megszerezni, esetleg a munkánkat tönkretenni, hanem bizalmas adatainkhoz akarnak hozzáférni. Többnyire pénzünkre utaznak: különböző ismert pénzintézetek designját imitálva próbálják meg rávenni a felhasználót, hogy adja meg azonosítóját és belépési kódját. Ha valaki ezt megteszi, akkor azzal gyakorlatilag szabad kezet ad a támadónak bankszámlája felett, hiszen nem belépni fog a banki site-ra, hanem önként hozzáférhetőséget biztosít a pénzéhez.

Körülbelül 15 perccel ezelőtt esett be szerkesztőségünkbe az első, Raiffeisen designt utánzó e-mail (melyet számos másik is követett): a sárga háttéren szürkésfehér alapszínt és fekete betűket használó elektronikus levélben még a bank eredeti logóját is feltüntetik. Az álcázás hatékonyságát tovább növelik a következő elemek:
– hamis e-mailcím van megadva feladónak (support@raiffeisen.hu)
– hamis link van megadva belépési oldalnak (első blikkre a https://www.raiffeisen.hu/direktnet/ URL-t látja a felhasználó, de kattintás után a http://raifeisenhu.com/login/ oldalra jut, ami NEM tartozik a bankhoz)
– aláírásként a Raiffeisen Bank Zrt. cégnevet használja a levél

Ugyan a levél maga angol nyelvű, ettől függetlenül lehet olyan óvatlan internetező, aki bedőlhet az adathalász e-mailnek. Éppen ezért, ha van a környezetünkben olyan ismerős, aki a Raiffeisen banknál rendelkezik számlával, netán online is szokott banki ügyeket intézni, mutassuk meg neki ezt a cikket, hívjuk fel rá a figyelmét!

Az online bankok soha nem kérnek felhasználóhitelesítést e-mailen keresztül az ilyen leveleket mindig töröljük le és soha ne kattintsunk a benne megadott linkekre!