|
|
יש לגלות ערנות [צילום: פלאש 90]
|
|
|
|
|
גורמים עוינים ניסו "לקצור" קודי זיהוי מלקוחות שפנו לאתרים של הבנקים דיסקונט והבינלאומי: ל-TheMarker נודע כי גורמים עוינים ניסו לאסוף נתונים על לקוחות שני הבנקים. מהבינלאומי נמסר כי אכן אתמול עלה אתר דמי, ומייד עם עלייתו הורידו אותו אנשי המחשוב של הבנק. עוד נמסר כי אף לקוח לא מסר סיסמתו לאתר הדמי ולא נגרם נזק לאף אחד מלקוחות הבנק או לבנק עצמו.
"קציר" נתונים הוא אירוע שבו גורמים עוינים אוספים נתונים על לקוחות כדי להיכנס לחשבונותיהם. אחת השיטות הנפוצות היא שליחת הודעת דואר אלקטרונית המכילה קישור לאתר מתחזה הדומה לאתר הבנק ונטילת פרטי הלקוח עם כניסתו לאתר המתחזה. אירוע כזה מחייב דיווח של הבנקים לבנק ישראל ולמשטרת ישראל.
כדי להימנע מסיכונים, ממליצים בבנקים להימנע מלחיצה על קישורים שנראים חשודים. כמו-כן ממליצים שלא להיכנס לאתרי הבנקים דרך קישורים אלא להקליד את כתובת אתרי הבנקים באופן עצמאי.
מבנק דיסקונט נמסר בתגובה:
"מיד כשגילינו את הניסיון, מערך האבטחה שלנו פעל במהירות להוריד את האתר המתחזה. ממה שידוע לנו אף אחד מהלקוחות לא מסר מידע לאתר המתחזה ואי-לכך לא נגרם כל נזק. אנו ממשיכים לתחקר את האירוע ובהזדמנות הזו קוראים לציבור פעם נוספת לגלות ערנות לניסיונות בהם הם מתבקשים מסור פרטים מזהים אודות חשבונם בבנק - לא לעשות זאת וליידע את הבנק על ניסיון שכזה".
