Revista si suplimente
MarketWatch
Inapoi Inainte

Technology >> Securitate >> Stiri si comunicate

3D Secure, exploatat de autorii de phishing

24 Martie 2009



Sistemul de securizare a platilor electronice, 3D Secure, este exploatat de autorii de phishing, anunta BitDefender. Noutatea pe care o aduce unul din ultimele raiduri de phishing o reprezinta modificarea de perspectiva asupra posibilelor victime. Dacă până acum mesajele nesolicitate din cadrul infracţiunilor de acest gen se concentrau numai asupra clienţilor unei singure bănci, actualul raid vizează posesorii de carduri bancare în general. Profitând de existenţa sistemelor 3D Secure oferite de diversele instituţii financiare pentru securizarea suplimentară a tranzacţiilor cu carduri în mediul electronic, autorul sau autorii escrocheriei de fata, solicita prin e-mail posibilelor victime sa acceseze o presupusă pagina de activare a acestei optiuni defensive unde sa-si divulge datele confidentiale.
Pagina preia elementele de identificare vizuală ale celor doi operatori de carduri, precum siglele, fără însă a da utilizatorilor posibilitatea de a opta pentru unul sau altul dintre tipurile de card, aşa cum se întâmplă pe portalurile băncilor.
Adresa din e-mail nu corespunde cu cea a paginii care se încarcă, şi lipsesc elementele de securizare specifice, precum criptarea SSL (Secure Socket Layer) sau alte metode de autentificare (prefixul https:// sau lăcăţelul care să marcheze o conexiune securizată).
Analiza codului sursă a relevat că datele confidenţiale sunt sustrase cu ajutorul a două scripturi PHP, care preiau numărul cardului, data expirării, codul de verificare a cardului, şi codul numeric personal, respectiv numele băncii emitente, numele de utilizator, parola pentru card şi cea pentru relaţia cu banca.
„Preluarea unui proces de înregistrare într-un program de securizare bancară, precum 3D Secure, dar şi adaptarea sa în vederea colectării unui volum cât mai mare de date confidenţiale demonstrează încă o dată atât inventivitatea infractorilor, dar, mai ales, agresivitatea metodelor la care apelează. Le recomandăm posesorilor de carduri bancare să nu dea curs acestor solicitări primite prin e-mail şi să nu-şi divulge sub nici o formă datele confidenţiale”, a avertizat Vlad Vâlceanu, Şeful Laboratorului de Cercetare Antispam al BitDefender.




Parerea ta conteaza:

(0/5, 0 voturi)

Lasa un comentariu



trimite