Palermo: beslag gelegd op een "phishing" -site die werd gebruikt om gevoelige gegevens te verkrijgen van nietsvermoedende rekeninghouders van een kredietinstelling

De staatspolitie heeft, naar aanleiding van de klachten van twee inwoners van Palermo die geld van hun lopende rekening bij geldautomaten hadden laten afschrijven, zonder ooit hun Bancomat-kaart aan derden te hebben gegeven, een phishing-webpagina geïdentificeerd en in beslag genomen die de internetbankiersite van een put antwoordde en in beslag nam -bekend Credit Institute, kunstig gemaakt door oplichters om de toegangsreferenties van de huidige klanten van het Instituut te verkrijgen.

De onderzoeken, gecoördineerd door het Openbaar Ministerie van Palermo, werden uitgevoerd door de politieagenten van de Post- en Communicatiepolitie van Palermo, die de eerste onderzoeksgegevens verzamelden en de gerelateerde onderzoeken ontwikkelden.

De oplichters voerden frauduleuze opnames uit met behulp van de kaartloze methode, een dienst waarmee contant geld kan worden opgenomen bij automatische geldautomaten in Italië zonder een pinpas te gebruiken, maar alleen met een smartphone. Om te verkrijgen wat nodig was voor de fraude, deden de oplichters zich voor als bankexploitanten en stuurden ze een sms naar de twee rekeninghouders met de link naar een internetsite-kloon van het oorspronkelijke internetbankieren, een phishing-webpagina waarvoor inloggegevens moesten worden ingevoerd en de pin gekoppeld aan de rekening, die dus zijn gestolen. Vervolgens installeerden de oplichters de app van de kredietinstelling op hun smartphone, koppelden deze aan de accounts van de slachtoffers en activeerden de zogenaamde O-key Smart, oftewel de kaartloze opnameservice. Op dat moment deden ze vier verschillende opnames van elke betaalrekening, voordat de rekeninghouders beseften dat ze waren opgelicht. Dit alles werd mede mogelijk gemaakt dankzij verdere oplichting die de oplichters uitvoerden door telefonisch met de slachtoffers te communiceren en hen ertoe te brengen de beveiligingscodes van de bank door te sturen die hun telefoonnummers bereikten.

Na de eerste IT-controles met betrekking tot de hosting van de zwendelsite, heeft het personeel van het onderzoeksgebied ter bestrijding van cybercriminaliteit van de postpolitie van Palermo, in overeenstemming met de postpolitie van het ministerie van Binnenlandse Zaken, een bevel tot preventieve inbeslagname uitgevoerd van urgentie en dus de verduistering van de phishing-site, uitgegeven door het openbaar ministerie van Palermo. De inbeslagname werd later bekrachtigd door de rechter voor voorlopig onderzoek van de rechtbank van Palermo.

Tegenwoordig is de website die voor phishing wordt gebruikt niet meer online, maar het is niet uitgesloten dat de auteurs van de zwendel andere webpagina's kunnen maken om hun illegale activiteiten voort te zetten.

De computeronderzoeken die door de postpolitie worden uitgevoerd, zijn er daarom nu op gericht de verantwoordelijken voor fraude te identificeren, en om die te voorkomen is het raadzaam altijd op uw hoede te zijn voor telefoon- en computercommunicatie waarin het delen van gevoelige gegevens met betrekking tot iemands sfeer wordt gevraagd persoonlijk en economisch.

Palermo: beslag gelegd op een "phishing" -site die werd gebruikt om gevoelige gegevens te verkrijgen van nietsvermoedende rekeninghouders van een kredietinstelling