Mai multe persoane s-au trezit că nu mai au niciun ban după ce au completat un formular primit pe adresa de email, aparent, din partea băncii. De fapt, datele ajungeau să fie folosite de hackeri. Care aveau apoi o singură grijă: golirea conturilor.
Începute în primăvară, atacurile electronice mascate sub sigla băncii continuă.
În septembrie, gălăţeanul Emil Fătu (30 de ani) a primit un email de la adresa „Raiffeisen Bank” online@rzb.ro ( email oficial, n.r.). Documentul părea original deoarece purta antetul şi datele de contact ale instituţiei.
“Pentru a evita suspendarea temporară a conturilor tale, datele de identificare înregistrate în evidenţele băncii trebuie actualizate până pe 09 septembrie 2009. Găsiţi ataşat formularul”, se arăta în email. Singura problemă: destinatarul nu avea cont la Raiffeisen!
“Nu am completat nimic pentru că mi s-a părut cel puţin ciudat să mi se ceară aşa ceva, atât timp cât nu sunt clientul băncii”, ne-a declarat bărbatul.
Nu acelaşi lucru l-a făcut Adriana Simonescu (28 de ani). Pe 30 aprilie primea o solicitare similară de la adresa online@raiffeisen.ro. "Am crezut că e vorba chiar de un formular prin care era actualizată baza de date a băncii”, ne-a declarat victima.
Mai multe aici: http://www.adevarul.ro/articole/galati-teapa-raiffeisen-te-lasa-in-contul-gol.htmlv
Reclamati abuzurile la adresa office@asistentapentruconsumatori.ro sau la adresa Senatorului : iulian.urban@gmail.com
Redirectioneaza 2% pentru Asociatia www.asistentapentruconsumatori.ro
http://www.urbannews.ro/forum/ said
am September 15 2009 @ 4:49 pm
http://www.urbannews.ro/forum/
ildiko said
am September 15 2009 @ 5:58 pm
Este dubios ca cele mai multe atacuri sunt la adresa clientilor acestei banci.
Dani said
am September 15 2009 @ 9:14 pm
E de vina banca, pentru ca desi cunoaste aceste spam-uri care ajung la toata lumea, nu ia nici o masura…
Ba mai mult, se pare ca adresele de mail sunt din baza de date a bancii… adica fie au fost furate, fie cumparate de la banca…
Iar banca nu e in stare sa dea macar un comunicat, prin care sa atraga atentia ca milioane de mesaje date in numele ei sunt false…
Cosmin said
am September 15 2009 @ 9:28 pm
Dani tu nu intelegi ca prima persoana NU E CLIENT RAIFFEISEN. De aia se numeste pishing…dai la ghici…nu are legatura cu banca. Cine stie pe ce site cu horoscop, persoanele respective au subscris la un newsletter si astfel adresele de e-mail au ajuns la cei care au facut atacul.
KKK said
am September 16 2009 @ 3:12 am
primesc vro 10 pe zi din astea, le ignor+delete, am facut reclamatie la telecomunicatii… nimic, asa ca dati delete
ildiko said
am September 16 2009 @ 8:04 am
Si eu am primit multe mail-uri de acest gen, toate legate de Reiffaisen, nu am cont la nicio banca, sunt adepta platilor cu cash.
izabela said
am September 16 2009 @ 11:35 am
ca sa-ti dai seama mai usor daca e phishng sau nu, poti sa dai click pe acel link si vezi adresa http din bara de sus; niciodata nu va fi adresa de site de la banca respectiva, ci cu totul altceva. in rest, formularul, antetul, tot designul pare a fi autentic dar trebuie sa fii atent la adresa de site pe care apare pagina.
Paul said
am September 16 2009 @ 11:45 am
Dani te cam bate tehnologia asta !!
O adresa de mail poate fi simulata FOARTE usor!
Vrei sa iti trimit mail de pe @nasa.gov sau @guv.ro ?
)
Eu primesc zilnic peste 10 astfel de e-mail-uri si le ignor.
Crede-ma ca se face orice pentru a scapa de acest abuz. Cand erau fisierele puse pe diferite servere bancile faceau orice pentru a bloca accesul la ele si reuseau in scurt timp. Am multe mail-uri trimise la banca pentru a fi restrictionat accesul, mail-uri la care am primit si reply cu multumiri – semn ca se ocupa cineva.
Clientii bancilor trebuie sa inteleaga faptul ca o banca NU TRIMITE niciodata mail cand este vorba de conturi.
Reiffeisen NU TRIMITE NICIODATA mail – Folosesc telefonul !
bogdan said
am September 16 2009 @ 12:01 pm
problema e veche si arhicunoscuta. nu trebuie sa va lasati pacaliti de asemenea mailuri. cum spunea si izabela, un simplu click pe link-ul acela sau doar un “mouse hover” pe link si o sa se vada adresa initiala. in plus, daca nici asa nu sunteti convinsi, mai exista posibilitatea de interogare a ip-ului, plajei de ip-uri cu un simplu “who is” pe google, serviciu care va va afisa la detalii titularul ip-ului.
in rest, toate problemele apar intre “scaun” si “tastatura”, daca imi este permisa exprimarea.
numai bine
asistentapentruconsumatori.ro said
am September 16 2009 @ 1:31 pm
Reclamati abuzurile la care sunteti supusi la office@asistentapentruconsumatori.ro
Lupta noastra a celor de la Asociatia http://www.AsistentaPentruConsumatori.ro se duce impotriva abuzurilor la care sunt supusi consumatorii romani.
Pentru asta avem nevoie ca voi, sa ne scrieti despre fraudele sau abuzurile la care sunteti supusi de catre comercianti sau autoritati.
Noi preluam sesizarile voastre si ne luptam pentru ca drepturile sa va fie recunoscute.
TOT CE AI DE FACUT ESTE SA NE SCRII LA ADRESA office@asistentapentruconsumatori.ro
cadastruintabulare said
am September 16 2009 @ 1:36 pm
Adresele de mail nu sunt luate din banca,va spun eu, si eu am primit acest mesaj desi nu am cont la banca.In primul rand toti care dau curs la aceste mesaje ori nu se uita la televizor, ori nu citesc presa,ori nu-si citesc contractele care le semneaza cand isi iau cardurile,ori unde nu-i un neuron vai de …..ce vor ei…si asta cu parere de rau.
Analfabet said
am September 16 2009 @ 2:44 pm
Probabil ca banca are de castigat din asta . ei investesc milioane de euro in publicitate dar nu am vazut pana acum vreun avertismentde genul ” banaca nu cere informatii confidentiale prin email’
lt. col. Theodor Thobescu said
am September 16 2009 @ 7:33 pm
„Raiffeisen Bank” este singura banc? care are aceast? problem?.
Mai mult, banca nu face nimic pt a identifica pe cei care declan?eaz? aceste atacuri, deci probabil exist? un interes, ori publicitate mascat? sau fraudarea conturilor clien?ilor.
Eu le-am trimis mai multe mesaje de acest tip primite, cu header cu tot ?i nici m?car un mul?umesc nu am primit, ca s? nu mai vorbesc despre o info privind m?surile luate pentru stoparea acestor atacuri.
E recomandat s? evita?i aceast? banc?, car nu are implementat un sistem de management al securit??ii informa?iilor ?i m? refer ?i la urm?toarele reglement?ri pe care banca nu le respect?:
Legea comer?ului electronic (365/2002);
Legea semn?turii electronice (455/2001);
Legea privind prelucrarea datelor cu caracter personal (676/2001
Legea privind protec?ia persoanelor cu privire la prelucrarea datelor cu caracter personal (677/2001);
Legea anticorup?ie 161/2003 privind ?i criminalitatea în domeniul informatic;
Legea 250/2003 privind introducerea sistemelor moderne de plat?;
Standardul SR ISO/CEI 17799:2004, care prezint? reguli generale ?i m?suri ce trebuie adoptate de c?tre cei care utilizeaz? un sistem informatic;
Standardul britanic BS 7799, care o structur? de securitate informa?ional? comun? ?i astfel acoper? aspectele tehnice, administrative ?i legale;
SR ISO/CEI 15408-1:2004 – Tehnologia informa?iei. Tehnici de securitate. Criterii de evaluare pentru securitatea tehnologiei informa?iei;
SR ISO/CEI 12119:1999 – Tehnologia informa?iei. Pachete software. Cerin?e de calitate ?i testare;
SR ISO/CEI 9126:1997 – Tehnologia informa?iei. Evaluarea produsului software. Caracteristici de calitate ?i linii directoare pentru utilizarea lor.
Securitatea, raportat? la re?elele de calculatoare ?i la calculatoarele independente, înseamn?:
o bun? func?ionare a echipamentelor IT,
protec?ia datelor aflate în echipamentele IT împotriva: stric?rii în mod voit, ?tergerii, modific?rii, expunerii lor unor persoane neautorizate,
prevenirea întâmpl?rilor nepl?cute (diver?i factori de risc),
detectarea scan?rii propriei re?ele de c?tre persoane din afar? pentru a descoperi punctele ei vulnerabile,
instruirea utilizatorilor despre metodele de ob?inere de c?tre persoane neautorizate a informa?iilor confiden?iale folosind inginerie social?,
metode de protec?ie împotriva atacurilor DOS (asigurarea continu?rii func?ion?rii serviciilor),
prevenirea folosirii serviciilor proprii de c?tre persoane neautorizate,
prevenirea instal?rii de c?i de acces la sisteme pentru persoane neautorizate.
Mai sînt ?i altele de spus dar ?i a?a am pierdut prea mult timp pt aceast? banc?, unde cîinii latr?, banca merge.
ghe said
am September 17 2009 @ 7:07 am
Sfat inutil: URL-ul accesat pentru internet banking trebuie sa inceapa totdeauna cu https, niciodata cu http.