Eksperci z polskiego laboratorium G Data Software ostrzegają przed nowym atakiem na klientów bankowości internetowej Banku Zachodniego WBK.

Cyberprzestępcy do wyłudzenia danych wykorzystują standardową metodę ataku tzw. phishing. To nie pierwsza próba ataku na BZ WBK, cyberprzestępcy już kilkukrotnie podejmowali działania zagrażające użytkownikom tego banku.

Tym razem, można jednak zaobserwować bardzo dobrą selekcję klientów, którzy otrzymają wiadomość. Największą grupą będą użytkownicy z Warszawy i Wrocławia. Dobrze wyselekcjonowani Klienci Banku z niedzieli na poniedziałek otrzymali elektroniczną wiadomość z prośbą uaktywnienia konta BZ WBK.

G Data szacuje, że z serwerów ulokowanych w Tajwanie zostało wysłanych około 17 tysięcy takich wiadomości. Użytkownik, chcąc dokonać operacji na swoim koncie, klika w link podany w wiadomości lub przekleja adres do przeglądarki. W wyniku czego trafia na sfałszowaną stronę banku.

- Wyłapany przez nasze serwery atak na klientów BZ WBK to standardowa metoda wyłudzania danych realizowana poprzez atak phishingowy - mówi Łukasz Nowatkowski z G Data Software. - Zauważyć jednak można bardzo dobrą selekcję użytkowników, co sugeruje, że wszyscy oni mogą być klientami jednej sieci składających się z zainfekowanych komputerów.

Ochronę przed tego typu atakami zapewniają pakiety antywirusowe z odpowiednim modułem (np. G Data InternetSecurity 2010), które sprawdzają, czy strona odwiedzana przez użytkownika nie została zgłoszona do specjalnego rejestru witryn wyłudzających dane.

Tego typu spreparowane wiadomości otrzymują klienci BZ WBK