Atac cibernetic "tangenţial" cu compania de hosting

Infractorii cibernetici sunt neobosiţi. Un nou tip de atac a fost descoperit de autorităţi.

Clienţii unei companii de hosting au devenit ţinta unui atac de tip phishing, prin care utilizatorii serviciilor oferite primesc mesaje privind posibila suspendare a contului, informează Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO). Potrivit experţilor CERT-RO: "Aşa cum reiese din alerta publicată de companie, unii dintre clienţi ar fi primit e-mail-uri cu subiectul "Suspensie serviciu', într-o limbă română imprecisă, cu greşeli gramaticale sau de exprimare ("pentru a vă informa că contul dvs a fost suspendat'). Aşa cum se poate observa dintr-un mesaj primit de clienţii ROMARG, e-mail-ul vine de fapt de la o adresă care nu are legătură cu serviciul de hosting (mail1@valeggini.it). În realitate, acest formular este creat special de atacatori şi găzduit pe o pagină web de pe un site .eu, fără certificat de securitate (http) şi fără nicio legătură cu ROMARG. Prin urmare, cei care introduc date pe această pagină transmit aceste informaţii atacatorilor". Atacatorii apelează la un element de presiune, urgenţa (suspendarea contului pentru neplata serviciului), indus pentru stimularea unei decizii rapide a utilizatorilor. Clienţii care doresc reînnoirea serviciului sunt direcţionaţi să acceseze un link din acest e-mail, care conţine un "formular de reînnoire'. Alerta publicată de compania de hosting specifică clar faptul că: ROMARG trimite email-uri legate de contracte şi facturi exclusiv la adresa de email asociată contului de client; niciodată la alte adrese; nu solicită pe paginile sale introducerea datelor de card, plăţile online cu cardul putând fi iniţiate numai din aria de client al companiei. În cazul în care au introdus date legate de cardul bancar pe această pagină de phishing, clienţilor li se recomandă să notifice urgent banca emitentă, pentru a efectua paşii necesari securizării contului şi, în cazul în care sesizează că li s-au extras sume din cont, să depună o plângere la poliţie, pentru deschiderea unei investigaţii.