Piráti začali přesměrovávat weby služeb internetového bankovnictví

Česká spořitelna varuje před takzvaným pharmingem. Klienta internetového bankovnictví přesměruje na web, který vypadá stejně jako stránky banky. Tam klient zadá svá hesla. Podvodník je pak velice jednoduše získá a může je zneužít.

(ilustrační snímek) - Jak ušetřit peníze

Pharming  je v Česku velmi výjimečný, jeden případ nicméně banka dříve zaznamenala. Po sérií útoků phisherů v minulých týdnech se nicméně očekávalo, že dorazí i pharming. - čtěte Internetoví podvodníci se zlepšují, ochrana účtů je stále těžší

Útok byl podle banky odhalen velmi rychle. Spořitelna se proto domnívá, že ke zneužití nedošlo. Není ale známo, kolik počítačů bylo napadeno.

Dosud klienty českých bank, a především spořitelny, obtěžoval především phishing, který je ale podstatně méně nebezpečný. Klient totiž musí kliknout na internetový odkaz, který mu přijde do e-mailu. Je pak přesměrován na často podezřele vypadající stránky.

. Phishing

Phishing je podvodný způsob získání citlivých údajů od klientů internetu. Klient je vyzván, aby kliknul na odkaz uvedený v podvodném e-mailu a zadal údaje k účtu včetně kódu PIN. E-mail se tváří, jako by ho zaslala přímo banka, vede ale na stránky podvodníků.

Pharming ale funguje jinak. Uživatel je na podvodné stránky přesměrován při zadání webové adresy svého internetového bankovnictví. Ve skutečnosti se ale dostane na podvodnou kopii a na první pohled stejný je dokonce i link. Uživatel tak má jen velmi omezené možnosti, jak zjistit, že jde o podvod.

Mluvčí České spořitelny Kristýna Havlingerová uvedla, že na podvod přišel jeden z jejích zaměstnanců. Banka vzápětí informovala o nebezpečí antivirové firmy, které už měly připravit obranu. Počítače, které pravidelně aktualizují svou ochranu, by tak neměly být v nebezpečí.

. Pharming

Při tomto podvodu jste na podvodné stránky přesměrováni po zadání správné adresy do internetového vyhledávače. Ani v řádku s webovou adresou není možné poznat, že klient není na stránkách banky. I ten se bude tvářit, že je vše, jak má být. Tento vyšší evoluční stupeň útoků tak často nemusí odhalit ani pokročilý uživatel internetu.

Šéf internetového bankovnictví spořitelny David Lorenc doplnil, že by případné škody oběti pharmingu neměly být až tak velké. Zabezpečovací mechanismy spořitelny, jako je například zaslání potvrzovací SMS zprávy, by totiž měly účty ochránit.

Před útokem by měl počítač ochránit antivirový program.

Uživatelé internetbankingu by proto měli dávat pozor, zda se jejich počítač nechová nestandardně či zda nežádá údaje, které obvykle nechce. Pokud taková situace nastane, radí spořitelna okamžitě internetové bankovnictví ukončit a banku zkontaktovat.

. Co je pharming a jak se bránit?

Čtěte na www.technet.cz.