Phishing: Fii conștient de înșelătorie

Tipuri de phishing des intalnite

• Phishing legat de inrolarea cardurilor in aplicatiile ApplePay sau GooglePay

  In acest caz, fraudatorii transmit catre utilizatorii de carduri un e-mail care simuleaza, intr-un mod foarte veridic, ca ar proveni de la banca emitenta a cardului lor. Prin acest email utilizatorii de carduri sunt informati fie ca trebuie sa isi actualizeze datele, fie ca le-au fost blocate conturile datorita aplicarii unor masuri noi de securitate, utilizatorii fiind invitati sa acceseze un link pentru solutionarea situatiei. Astfel, se directioneaza utilizatorul catre o pagina falsa, care imita website-ul bancii emitente, in care ii sunt solicitate elementele de securitate ale cardului si alte informatii (ex. codurile de securitate transmise prin SMS clientilor) care permit acestora inrolarea cardurilor in aplicatia de portofel electronic (wallet) ApplePay/GooglePay, instalata pe telefoanele fraudatorilor.

  In general, in aceasta etapa a procedurii de inrolare a cardului, banca emitenta transmite respectivul cod de securitate in cuprinsului unui mesaj SMS generic. Este extrem de important ca utilizatorii sa citeasca foarte atent aceste SMS-uri pentru a identifica acele cazuri frauduloase si sa nu transmita catre terti codurile de securitate primite prin SMS, respectiv sa nu le introduca in cadrul paginilor false. Odata introdus codul de securitate in pagina falsa, acesta este transmis in timp real catre atacatori, care finalizeaza procedura de inrolare a cardului si dobandesc acces complet asupra fondurilor disponibile aferente cardului respectiv, pe care le folosesc imediat.

  Acest tipar de frauda a fost intalnit si in cazul unor platforme de tip marketplace, in sensul in care atacatorii solicitau informatiile de mai sus sub pretextul platii produselor comercializate prin intermediul platformelor de tip marketplace rezultatul fiind acelasi, inrolarea cardurilor in portofele electronice controlate de atacatori.

• Phishing pentru activarea de noi aplicatii de internet/mobile-banking si a token-urilor de autentificare/autorizare

  Acest tip de frauda reprezinta o versiune derivata din varianta de mai sus, cu diferenta ca atacatorii nu urmaresc inrolarea cardului pe aplicatiile de tip wallet, ci obtinerea accesului la aplicatia de internet banking sau mobile banking a utilizatorului de servicii de plata, prin activarea token-ului de autentificare/autorizare (de tip software) pe telefonul lor. Modul de operare este insa aproape similar.

  Si in acest caz, este extrem de important ca utilizatorii sa citeasca foarte atent aceste SMS-uri care contin coduri de securitate pentru a identifica acele cazuri frauduloase si sa nu introduca in diverse aplicatii, codurile de securitate nesolicitate.

• Friendly fraud si tranzactiile de tip card-on file

  Operatiunile de tip card-on- file presupun inrolarea cardului in sistemul unui comerciant, prin introducerea datelor de pe card la momentul efectuarii primei operatiuni de plata, operatiunile de plata ulterioare fiind automate in baza mandatului oferit comerciantului cu ocazia inrolarii cardului. Astfel de tranzactii se realizeaza, de regula, catre comercianti care ofera servicii de tip jocuri/ aplicatii/ subscriptie lunara la servicii de streaming/ etc, in general fiind initiate de utilizator sau de membrii familiei utilizatorului de servicii de plata, dar pot sa fie si tranzactii frauduloase ca urmare a fraudarii conturilor detinute la astfel de comercianti.

  In general, in prima etapa a procedurii de inrolare a cardului, banca emitenta transmite respectivul cod de securitate in cuprinsului unui mesaj SMS generic. Este extrem de important ca utilizatorii sa citeasca foarte atent aceste SMS-uri pentru a identifica acele cazuri frauduloase si sa nu transmita catre terti codurile de securitate primite prin SMS, respectiv sa nu le introduca in cadrul paginilor false.