Analitycy ostrzegają przed oszustwami typu "phishing" po upadku banku

Icesave, brytyjski oddział Landsbanki z Reykjaviku, Islandia została zadeklarowana jako niewykonana 8 października, pozostawiając ponad 200 000 klientów bez dostępu do ponad 3 miliardów funtów (4,8 miliarda USD) w depozytach. Rząd Wielkiej Brytanii oświadczył, że zwróci klientów detalicznych i detalicznych.

Brytyjski system odszkodowań w Wielkiej Brytanii (FSCS), który koordynuje refundacje, powiedział we wtorek, że wyśle ​​dwa e-maile do klientów Icesave. Pierwsza zawiera informacje o tym, w jaki sposób ludzie mogą dochodzić swoich pieniędzy. Nie wymaga szczegółów konta ani danych osobowych.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Drugi, ponieważ w ciągu trzech do czterech tygodni, będzie wskazywał, w jaki sposób klienci mogą wykonać "krótki proces online do wypłacenia odszkodowania". Icesave powiedział, że wiąże się to z elektronicznym transferem przez systemy przetwarzania płatności internetowych Bacs, z których korzystają większość brytyjskich banków i towarzystw budowlanych.

Podczas gdy komunikacja e-mailowa od banków do klientów w Wielkiej Brytanii jest legalna, poziom szczegółowości praca związana z roszczeniami może również ostrzegać oszustom przed prime phishingiem, powiedział David Holman, dyrektor First Cyber ​​Security, dostawcy skupiającego się na technologiach anty-phishingowych.

"Moim największym zmartwieniem jest to, że powiedzieli rynek dokładnie, jak oni to zrobią, "powiedział Holman. "Po prostu wydaje mi się, że to trochę szalone, aby dać opis."

Beznadziejne jest stworzenie fałszywej strony internetowej Icesave, powiedział Holman. Następnie oszust może wysłać spam z linkiem do fałszywej strony. Po przejściu na fałszywą stronę użytkownik może zostać oszukany w celu ujawnienia szczegółów swojego konta.

Fałszywa strona internetowa może wtedy wyświetlić komunikat o błędzie z informacją, że dana osoba może się później zalogować. W tym czasie oszust będzie miał dane konta i może spróbować przenieść pieniądze na szwajcarskie konto bankowe, na przykład Holman powiedział.

Do tej pory Holman powiedział, że jego firma nie widziała jeszcze witryny phishingowej podszywającej się pod Icesave.

Klienci Icesave mogą być nieco bardziej podatni na oszustwa z powodu obaw o to, co może się przydarzyć ich oszczędnościom, powiedział Graham Cluley, starszy konsultant ds. Technologii w Sophos ds. Bezpieczeństwa.

"Ludzie będą mieli prawdziwą potrzebę przeniesienia swoich pieniędzy i zabezpieczyć gotówkę - powiedział Cluley.

Cluley powiedział, że ludzie powinni unikać klikania na linki w podejrzanie wyglądających wiadomościach e-mail. Co więcej, klienci powinni wpisać poprawną nazwę domeny dla Icesave na pasku adresu przeglądarki, powiedział.

FSCS pozwala również klientom Icesave na użycie papierowego formularza do złożenia wniosku o roszczenie i otrzymania pieniędzy czekiem. Proces papierowy trwa do sześciu tygodni, a nie do pięciu dni w przypadku przelewu elektronicznego, ale może być bezpieczniejszą opcją.

Doradca ds. Obsługi klienta FSCS powiedział w środę, że klienci Iceave powinni zachować ostrożność w sposobie załatwiania swoich danych finansowych.