Se pare ca in ultima vreme tentativele de phishing se inmultesc. Daca de obicei tinta este o banca, de data aceasta tinta a fost un comerciant online, Magic Multimedia Soft SRL, proprietarul portalului de anunturi de mica publicitate www.magic-ro.com. Pentru prima oara a fost implicata si interfata de plata ePayment.

Astfel, clientii comerciantului au primit un mail, aparent din partea Magic Multimedia Soft SRL in care li se spunea ca, datorita unei erori la completarea datelor, una dintre platile efectuate nu a fost confirmata, conform imaginii de mai jos

Ulterior, utilizatorii erau directionati spre o pagina de plata gazduita aparent de ePayment unde ar fi trebuit sa introduca datele de card pentru a confirma plata respectiva.

Dupa completarea datelor si apasarea pe butonul de “Confirmati plata”, utilizatorul este informat ca banca nu permite tranzactionarea pe internet sau datele introduse nu sunt valide, plata nefiind efectuata

Daca ati ajuns la acest pas, datele Dvs de card au fost deja obtinute de autorul atacului. Ce trebuie sa faceti este sa sunati imediat la banca pentru a solicita blocarea cardului si sa verificati care sunt ultimele tranzactii efectuate.

Cum puteti recunoste o tentativa de phishing?

• In a doua imagine puteti observa ca nu exista in partea din dreapta lacatul care atesta existenta certificatului de securitate
• Si, probabil, cel mai sigur indiciu ca este vorba despre o tentativa de phishing este url-ul site-ului. In cazul platilor procesate prin ePayment, pagina de plata este gazduita de ePayment iar url-ul incepe cu https://secure.epayment.ro …In acest caz insa, URL-ul paginii este un subdomeniu care copiaza interfata de plata ePayment, semn evident de phishing..

Later edit: Reactia companiei a aparut la scurt timp dupa comiterea atacului http://www.magic-ro.com/. Anuntul de pe prima pagina atrage atentia asupra acestui tip de activitate. De asemenea, conform declaratiilor comerciantului, toti clientii au fost instiintati sa nu dea curs solicitarii din mailul de phishing si au luat legatura cu autoritatile competente pentru a solutiona cazul

Taguri: ePayment, magic-ro.com, phishing, Securitate

Articolul a fost adaugat pe data de Monday, May 5th, 2008 la ora 12:20 pm in categoriile Diverse.
Poti urmari comentariile la acest articol prin intermediul feed-ului RSS 2.0.
Te invitam sa ne scrii un mesaj, sau sa pui un link trackback de pe site-ul tau.