blog moca, ca la romani …

Dupa ce mai multe banci din Romania au fost tinta unor tentative de phishing, acum a venit si randul brd-ului sa intre in aceasta categorie de banci.

Acesta este e-mail-ul pe care l-am primit de la BRD (cica). Ca deobicei, va avertizez sa nu urmati cererile sau ofertele din acest tip de e-mail si sa nu completati in niciun formula online, numarul cardului, parola sau userul de acces la un cont de internet bancking, sau codul de securitate de pe spatele cardului.

Stay safe…

Bancpost phishing

Azi am primit mail-ul din imaginea de mai jos.

Din fericire, la ora la care scriu acest post, link-ul nu este accesibil in Firefox, deci inca un motiv sa folositi browserul Firefox.

Din categoria: cum aflu parola de messenger? Sau: Program de Spart Parole la Yahoo Messenger. Citeste si articolul despre Programe de spart parola yahoo messneger

Deci, primesc azi mail-ul de mai jos. Cica astia de la Yahoo sunt suparati ca se inregistreaza prea multi useri pe site-ul lor si ei nu stiu care-s robotei si care-s oameni si vor sa verifice daca conturile creeate apartin unor oameni. Si cum fac cei de la yahoo verificarea asta? Pai cica trebuie sa le transmiti user-ul si parola contului tau de yahoo, data de nastere si tara.

Pentru cei care au primit sau vor primi acest mail, puneti-va o singura intrebare: de ce ar avea, cei de la yahoo, nevoie de userul si parola ta? Raspuns: nu au. Deci, sub nicio forma nu raspundeti la genul acesta de mail-uri.
(more…)

Am avut “bucuria” sa folosesc, pana acum, 3 servicii de internet banking: BRD (BRD NET) , BCR (CLICK 24Banking) si MKB Romexterra (e-Banking).

O sa incep prin descrierea procesului de logare pe aceste site-uri. La Romexterra aveam o cheita – certificat digital stocat in dispozitiv eTOKEN (un stick usb read only). Pentru accesarea site-ului de Internet banking, se introducea eToken-ul intr-un port usb, iar in momentul in care se intra pe site aparea o fereastra in care iti era ceruta parola stick-ului. Daca nu o introduci sau nu o stii, nu poti sa mergi mai departe. Dupa ce ai confirmat parola eToken-ului, ajungi efectiv pe pagina de acces e-Banking. Acolo te loghezi efectiv in contul de internet banking. Cred ca securitatea este destul de buna. Practic nu e suficient ca cineva sa-ti fure (prin diverse metode) Uusername-ul si parola. Ar trebui sa-ti fure/cloneze si eToken-ul.

La BRD NET logarea se face pe baza de username si parola. Fara nici un alt element de securitate, exceptand pagina de tip https (protocol securizat). Cred ca un cont de genul asta este destul de expus tentativelor de phising, deci pentru utilizatorii BRD NET este important sa nu acceseze contul de internet banking daca nu cred ca pc-ul de pe care intra nu este sigur. Evitati accesul de pe calculatoare din internet caffe-uri sau de pe calculatoare la care au acces mai multi oameni. Eu, spre exemplu, nu acces contul BRD NET de la munca, desii am antivirus activ si sunt destul de sigur ca nu-s programe suspecte pe pc-ul meu.
(more…)

Inca o tentativa de furt a datelor de pe cardul dvs. Primiti un mail ca cel de mai sus, in care sunteti avertizat ca s-a incercat folosirea, cica frauduloasa, a card-ului bancar si din aceasta cauza trebuie sa intrati pe site-ul din mail pentru a va confirma identitatea si proprietatea cardului. In momentul in care ati dat click pe site-ul din mail sunteti trimisi pe o pagina ca cea de mai jos,

unde vi se cer toate datele de indentificare, inclusiv, nume si prenume, adresa, e-mail, data de nastere, numar card, data expirare card si numarul de identificare al cardului ( acel cod din 3 cifre de pe spatele cardului ). IN NICI UN CAZ NU OFERITI acest INFORMATII VIA SITE-ul respectiv!!!

De mentionat ca daca folositi unul din browser-ele Firefox sau Opera, in momentul in care accesati link-ul din mail, in loc sa fie afisat site-ul din imaginea 2, primiti urmatorul mesaj:

Reported Web Forgery!

This web site at reports.cforms.visa.com.udaswy.cz has been reported as a web forgery and has been blocked based on your security preferences.

Web forgeries are designed to trick you into revealing personal or financial information by imitating sources you may trust.

Entering any information on this web page may result in identity theft or other fraud.

Cu celelalte browsere: Internet Explorer 8, Chrome, etc nu am fost avertizat asupra pericolului de a accesa link-ul.

LE: Vad ca dupa vreo 2 ore si Chrome afiseaza un mesaj de avertizare cand este accesat link-ul primit in e-mail. Doar Iexplorer tace malc si te lasa balta.

Continua tentativele de phishing:

RomCard nu va trimite niciodata un email prin care va solicita sa activati cardul in sistemul 3D Secure. Deasemenea, bancile nu vor trimite nicidata emailuri prin care sa solicitate activarea cardurilor in 3D Secure.

NU DATI CURS NICI UNEI CEREREI DE ACTIVARE A CARDULUI DVS VENITA PRIN EMAIL.
PENTRU ACTIVARE FOLOSTI NUMAI SITE-UL ROMCARD SAU SITE-UL BANCII EMITENTE A CARDULUI DVS.

In cazul unei activari a cardului dvs 3DSecure este obligatoriu sa verificati urmatoarele:

* Adresa din bara navigatorului sa fie inceapa exact cu: https //www secure2gw ro
* Bara de stare din partea de jos a navigatorului sa fie afisata si sa se afiseze lacatelul galben (care arata ca pagina este securizata).
* Navigatorul nu trebuie sa dea nicio eroare de securitate!
* Adresa pentru care a fost emis certificatul de securitate sa fie exact cea de mai sus
* Faceti dublu click pe lacatel. Verificati ca pe certificatul de securitate sa scrie: Issued to: www secure2gw ro