Raiffeisenbank hlásí útok na internetbanking

Podle vedoucího PRTeamu Tomáše Kofroňe jde o první případ podobného útoku, se kterým se banka setkala. "Máme desítky tisíc uživatelů internetového bankovnictví a tohle byl první případ, navíc k žádné škodě ani nedošlo, to svědčí o bezpečnosti této aplikace," ujistil Kofroň.

Útok směřovaný na Raiffeisenbank byl typickým příkladem phishingu. Klient se pokusil přihlásit do aplikace internetbanking za pomoci registračního jména a hesla, během tohoto procesu si všiml určitých odlišností a informoval banku, která včas zakročila.
Internetové stránky přihlašovacího menu byly falešné. Podle Kofroně se však daly rozeznat. "Stránky obsahovaly i gramatické chyby a pocházely patrně ze zahraničí," informoval redakci iHNed.cz Kofroň.

Ukázka falešných stránek použitých při útoku

Skutečné přihlašovací menu pro provnání naleznete na internetových stránkách Raiffeisenbank.

Nutnost prevence

Jedinou účinnou zbraní v boji proti podobným útokům je podle Kofroně prevence. "Klientům rozesíláme informační brožury upozorňující na možná rizika a nabízíme také jiné způsoby přihlašování se než pomocí certifikátu," podotkl.

Bezpečnější alternativou pro klienty by podle banky mohlo být využívání kódů zasílaných pomocí sms na mobilní telefon.

Co je phishing?

Útok, kterému banka v minulých dnech čelila se nazývá phishing. Jde o podvodnou techniku používanou na Internetu k získávání citlivých údajů (hesla, čísla kreditních karet atd.) od obětí útoku.

Jejím principem je rozesílání e-mailových zpráv, které se tváří jako oficiální žádost banky či jiné podobné instituce a vyzývají adresáta k zadání jeho údajů na odkazovanou stránku. Tato stránka může například napodobovat přihlašovací okno internetového bankovnictví a uživatel do něj zadá své přihlašovací jméno a heslo. Tím tyto údaje prozradí útočníkům, kteří jsou poté schopni mu z účtu vykrást peníze.