Michał Macierzyński
-
17.12.2007 (06:32) Phishing zadomowił się już na dobre w naszej bankowości internetowej. To chyba oznaka dojrzałości tego kanału dystrybucji. Niestety, od poprzednich ataków, poza licznymi komunikatami na stronach internetowych banków, nic się nowego w kwestii bezpieczeństwa nie wydarzyło. Jak zwykle w tym momencie powtarzamy, że będzie to w przyszłości duży problem dla banków.Po pierwsze w dalszej akwizycji klientów, po drugie instytucje finansowe mogą trafić na dużą barierę w sprzedaży produktów przez internet. Nie pomagają temu informacje płynące z Wielkiej Brytanii, gdzie zagubiono dane osobowe kilku milionów obywateli.
Kradzież tożsamości, phishing. Skoro istoty tych ataków często nie rozumieją sami dziennikarze, to czego oczekiwać od samych klientów? A firmy PRowskie działają – w końcu dzięki temu rośnie cytowalność. A że zagrożenie nijak się ma do polskiego systemu bankowego? Kto dba o takie szczegóły.
Sam atak na klientów Inteligo jest dość standardowy. Przeprowadzony w weekend, wysłany wszędzie, gdzie się da. Logo Inteligo zassane z zewnętrznej strony internetowej. Komunikat zachęcający do szybkiego logowania.
„Od: Inteligo
Do: [email protected]
Temat: Wprowadzenie nowych zabezpieczen dla uslug online.
Informujemy, że Twoje konto przechodzi proces aktywacji nowych zabezpieczeń.
W celu jego ukończenia prosimy o jak najszybsze zalogowanie klikając w link poniżej.
Następnie podążaj za instrukcjami, które otrzymasz po zalogowaniu.
Do tego czasu wszystkie opcje w Twoim koncie będą zablokowane.
(Cała procedura trwa kilka minut)”
W niedzielę strona została już “zdeaktywowana”. Nie udało nam się niestety sprawdzić dokładnie, jakie były zbierane dane poza tymi służącymi do logowania się do rachunku. Podobnie jak w innych przypadkach, sam atak niekoniecznie był groźny. Jednak zarówno dla Inteligo, PKO BP, ale również całego sektora bankowości internetowej może negatywnie wpłynąć na wizerunek wszystkich instytucji. Pojawia się teraz pytanie, ile jeszcze potrzeba takich kropel drążących skałę. Zwłaszcza, że o ujęciu sprawców tych ataków jak na razie cicho.
