Presa on-line din Romania in atentia phisherilor
Identitatea Wall-Street.ro folosita intr-un raid de sustragere a numelor de utilizator si parolelor pentru conturile yahoo.
Mesajul reprezinta o noutate absoluta pentru peisajul romanesc, in care majoritatea tentativelor de phishing sunt indreptate in special asupra utilizatorilor de servicii bancare on-line.
„Este o dubla premiera pentru Romania. in primul rand, deoarece phisherii s-au gandit sa exploateze numele unei publicatii on-line. in al doilea rand, pentru ca nu urmaresc sa obtina detalii despre conturi bancare, ci nume de utilizator si parole de acces.”, a declarat Vlad Valceanu, Seful Laboratorului de Cercetare Antispam al BitDefender.
Speculand interesul pentru un premiu al unei presupuse campanii promotionale, mesajul solicita destinatarilor sa acceseze un site al carui domeniu este inregistrat in Cehia (desi portalul de stiri este creat si administrat in Romania).
Analiza site-ului a relevat existenta unui script care sustrage informatiile referitoare la autentificarea pe portalul yahoo.com. Fara masurile de securitate adecvate, phisherii pot prelua in totalitate controlul asupra contului de e-mail. Astfel, acestia pot cu usurinta sa citeasca toata corespondenta, pot intrebuinta adresa de e-mail pentru a distribui malware sau alte mesaje nesolicitate deghizati sub identitatea victimei, pot sa colecteze adresele de e-mail din agenda pentru a le folosi in alte campanii etc.
Pentru prevenirea pierderii datelor confidentiale, BitDefender® recomanda utilizatorilor:
- • sa instaleze o suita de securitate care sa includa module Antispam, Antiphishing si Antimalware
- • sa stearga intotdeauna mesajele nesolicitate
- • sa nu deschida e-mail-uri si fisiere anexate e-mail-urilor de la expeditori necunoscuti
- • sa nu urmeze nici un link din mesajele nesolicitate (ar putea declansa instalarea de malware)
- • sa nu dea curs solicitarilor de informatii confidentiale din astfel de mesaje (precum nume de utilizator, parole, CNP, numere ale cardurilor de debit si credit etc)
- • sa evite furnizarea adresei de e-mail si a altor informatii confidentiale catre site-urile care le solicita
- • sa foloseasca cel putin 2 adrese de e-mail – una pentru corespondenta obisnuita si una pentru formularele on-line care solicita adrese de e-mail pentru accesarea continutului
- • sa evite inscrierea si folosirea adresei de e-mail in bazele de date, grupuri de discutii, forumuri si liste de contacte.
Despre BitDefender®:
BitDefender este producătorul uneia dintre cele mai performante soluţii de securitate a datelor atestate pe plan internaţional de către instituţii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume şi folosesc tehnologie euristică. Gama de produse BitDefender 2010 include o tehnologie inovatoare, Active Virus Control, care monitorizează, în timp real, toate aplicaţiile active şi le blochează pe cele cu comportament suspect. Astfel este asigurată protecţia utilizatorilor în timp real împotriva viruşilor noi şi a variantelor de virusi încă necunoscute, oferindu-le posibilitatea unei experienţe digitale în deplină siguranţă. Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7. În România, soluţiile BitDefender sunt disponibile prin partenerii de distribuţie: Agis Computer, Aline Distribution, Asesoft Distribution, RHS Company, SCOP Computers şi în următoarele lanţuri retail cu acoperire naţională: Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro şi Twister.
