Palermo: konfiskeeris andmepüügisaidi, mida kasutatakse tundlike andmete saamiseks krediidiasutuse pahaaimamatute kontoomanike käest

Pärast kahe Palermo kodaniku kaebust, kes olid oma pangakontolt sularahaautomaadis välja võtnud, ilma et nad oleks kunagi oma sularahaautomaadi kaarti kolmandatele isikutele andnud, tuvastas riigipolitsei andmepüügi veebilehe, millele vastas tuntud krediidiasutuse Interneti-panga sait, mille petturid on loonud selleks, et saada panga praegustele klientidele juurdepääsu volitusi.

Palermo Vabariigi prokuröri koordineeritavad uurimised viisid läbi Palermo postipolitsei- ja kommunikatsiooniosakonna politseinikud, kes hankisid esimesed uurimisandmed ja töötasid välja vastavad uurimised.

Petturid on väljavõtteid teinud pettusteta kaardivaba režiimi abil - see on teenus, mis võimaldab teil Itaalias sularaha väljavõtteid teha automaatsetest kiiretest sularahaautomaatidest ilma ATM-kaarti kasutamata, kuid ainult nutitelefoni abil. Pettusteks vajaliku teabe hankimiseks pidasid petturid end pangaoperaatoriteks ja saatsid kahele kontoomanikule SMS-i, mis sisaldas linki algse internetipanga kloonide veebisaidile - andmepüügiveebilehele, mis taotles volituste sisestamist. ja kontoga ühendatud tihvt, mis seetõttu varastati. Seejärel paigaldasid petturid oma nutitelefonidesse krediidiinstituudi rakenduse, ühendasid selle ohvrite kontodega ja aktiveerisid nn O-key Smart ehk kaardivaba väljavõtmise teenuse. Sel hetkel tegid nad iga arvelduskonto jaoks neli erinevat väljavõtmist, enne kui kontoomanikud said aru, et neid oli petta. Kõik see on võimalik tänu edasistele pettustele, mille petturid on teinud, kui nad on kannatanutega telefoni teel suhelnud ja pannud nad edastama panga turvakoodid, mis nende telefonikasutajateni jõudsid.

Pärast esimesi kelmusekoha majutamisega seotud IT-kontrolle viisid uurimisala töötajad kokkuleppel siseministeeriumi postipolitseiteenistusega Palermo postipolitsei küberkuritegevuse vastandamiseks ennetava arestimismääruse hädaolukord ja seetõttu andmepüügikoha varjamine, välja andnud Palermo prokurör. Arestimise kinnitas hiljem Palermo kohtu eeluurimiskohtunik.

Täna pole andmepüügiks kasutatav veebisait enam võrgus, kuid pole välistatud, et petturid võivad oma ebaseadusliku tegevuse jätkamiseks luua ka teisi veebilehti.

Postipolitsei läbi viidud IT-juurdluste eesmärk on nüüd tuvastada pettuse eest vastutavad isikud, kelle ennetamiseks on soovitatav olla ettevaatlik telefoni- ja arvutisuhtluse osas, kus soovitakse jagada oma valdkonna jaoks olulist tundlikku teavet. isiklik ja majanduslik.

Palermo: konfiskeeris andmepüügisaidi, mida kasutatakse tundlike andmete saamiseks krediidiasutuse pahaaimamatute kontoomanike käest