Същността на атаката е прилъгването на потребители да попълнят доброволно своите потребителски имена, пароли, информация за кредитни карти и т.н. чрез създаване на копия на сайтове на различни институции и услуги - банки, системи за електронни разплащания, социални мрежи и т.н. Най-лесно фалшивите сайтове могат да се разпознаят по адресите, които не съвпадат с официалните страници на съответните компании.
"Данните ни показват, че вашата онлайн сесия е блокирана поради> поради следната причина.>", пише във фалшивото съобщение, разпратено от неизвестни досега киберпрестъпници до различни мейли в страната от името на УниКредит Булбанк. От банката коментираха, че засегнати са не само нейни клиенти, но и потребители, които не използват услугите на трезора.
"Такова писмо не е изпращано от банката и не следва да се проследяват препратките в него", пише в официалната позиция на банката. От УниКредит Булбанк съветват потребителите си, които все пак са предоставили потребителско име и парола, да ги сменят незабавно, а картите, чийто ПИН номера също са били попълнени надлежно, да бъдат блокирани веднага.
Това не е първата подобна атака, която засяга българска банка. В началото на годината Банка ДСК също предупреди за подобна атака, засягаща клиентите й. То бе разпратено от фалшив имейл адрес call_center@dskbank.bg, а текстът в писмото бе на английски език. Във фиктивния мейл, пуснат от името на УниКредит Булбанк, е използван инструмент за превеждане на текст и съдържанието му е на български, но с множество граматически грешки. "Моля се съобрази, и Ви благодарим за разбирането", пише в последния ред на писмото.
Източник: dnevnik.bg
