курс цб на 18.11:
59.6325
70.3604

ESET предупредил об опасности кражи данных карт одной из ведущих платежных систем

6 сентября 2017 12:01 Количество просмотров496 просмотров

Злоумышленники крадут данные карт Mastercard путем рассылки фишинговых писем от имени платежной системы. 

ESET выявил очередную волну интернет-мошенничества. На этот раз злоумышленники рассылают фишинговые письма от имени платежной системы Mastercard и используют для кражи данных пользователей взломанный сайт правительства Мексики.

Сообщение спамеров начинается с неперсонализированного приветствия. В тексте письма говорится о блокировке учетной записи в платежной системе. Чтобы восстановить доступ к сервисам Mastercard, пользователю предлагают перейти по ссылке и обновить информацию.

Если жертву не смутит отсутствие личного обращения и адрес отправителя, не имеющий отношения к Mastercard, он перейдет на поддельный сайт. Там, согласно «законам жанра», его ожидает анкета для ввода персональных и платежных данных, включая номер, срок действия и CVV банковской карты.

Заполнив анкету и нажав кнопку «Ввод», пользователь отправит все данные злоумышленникам. Информация может быть использована для списания средств с карты.

Спам-атака могла бы показаться рядовой, если не одна особенность – фишинговая страница размещена на домене .gob.mx, который принадлежит правительству Мексики. Вероятно, злоумышленники получили доступ к учетной записи администратора домена или использовали уязвимость сервера. Специалисты ESET сообщили об инциденте в Центр реагирования на компьютерные угрозы Мексики (СERT-МХ).

ESET рекомендует игнорировать неперсонализированные сообщения, не переходить по ссылкам из них, а также защитить компьютер комплексным антивирусным ПО с функциями «Антифишинг» и «Антиспам».

По мнению источников портала PLUSworld.ru, на месте Mastercard могла оказаться любая другая платежная система.

«Безопасность платежей является для Mastercard первостепенным приоритетом. Платежная система не направляет никаких сообщений или запросов физическим лицам. Если вы получили какие-то подозрительные обращения, не отвечайте на них и обратитесь за консультацией в банк или финансовую организацию, выпустившую вашу карту», — прокомментировал Евгений Балезин, специалист по вопросам безопасности Mastercard.

«Последние полгода наблюдается тренд рассылки фишинговых писем через взломанные домены, либо через домены, которые похожи по имени на известные компании. Этот вопрос глобальнее, чем проблема отдельной платежной системы. Я давно выступаю за то, что бы при регистрации доменов проводилась проверка пользователя, потому что сейчас любой желающий может создать домен с минимальным отличием от имени известной компании. То, что мошенники прикрываются брендом Mastercard — вполне логично, так как у них есть цель атаки процессинговых систем, хостов и банков. Если клиенту приходят подобные письма, то здесь все будет зависеть от его доверчивости — попадется ли он «на удочку» мошенников и ответит на письмо, либо будет внимательнее и обратится в свой банк по официальным каналам связи с целью проверки полученной информации», — разъяснил ситуацию представитель Ассоциации участников МастерКард Николай Дош. 

По материалам PLUSworld.ru, ESET




В рубриках:
Безопасность
Форум экспертов
Удаленная идентификация окончательно превратит банки в ИТ-компании
В сентябре 2017 года в Иннополисе (Республика Татарстан) прошла первая федеральная практическая конференция по корпоративным инновациям, внутреннему предпринимательству и корпоративным венчурным инвестициям – Innovate or Die.
15 ноября 2017 14:34
Что ждет рынок фальшивых банкнот после появления новых купюр? 
На сегодняшний день риск получения фальшивых денежных знаков на руки добросовестными гражданами достаточно высок. К тому же, общеизвестный факт, что с выходом новых купюр всегда наблюдается резкий всплеск подделок, как например, это произошло в 2006 году с вводом в оборот пятитысячных купюр. Поэтому не факт, что усиленный защитный комплекс новых банкнот 200 и 2 000 рублей поможет избежать их подделки.
10 ноября 2017 14:24
Money20/20: взгляд из России на форум в Лас-Вегасе
22-25 октября 2017 года в Лас-Вегасе прошел ежегодный международный форум Money20/20. О том, какие новые тенденции помогло выявить это мероприятие, портал PLUSworld.ru беседует с Алексеем Шамайко, Директором программ по развитию бизнеса ПАО «Ростелеком», принявшим участие в форуме.
3 ноября 2017 18:06
Лента новостей
Безопасность
Банки и МФО Qiwi приобрела Рокетбанк и «Точку»
17 ноября 2017 15:15
Количество просмотров 615 просмотров
Технологии SIM-карта заменит паспорт?
15 ноября 2017 10:39
Количество просмотров 276 просмотров
Банки и МФО «Госбанк» с дружеским лицом
14 ноября 2017 14:41
Количество просмотров 699 просмотров
Криптовалюты Курс биткоина упал почти на 30%
13 ноября 2017 10:01
Количество просмотров 225 просмотров