Trenutno su u tijeku phishing kampanje usmjerene prema korisnicima dviju poznatijih hrvatskih banaka.

 

Poruke elektroničke pošte koje se šalju prema korisnicima sadrže phishing URL do lažne stranice internet bankarstva. Stranice su vjerna kopija originalnih stranica internet bankarstva te djeluju sasvim legitimno. Korisnicima se savjetuje dodatan oprez pri upisivanju podataka kako ne bi došlo do gubitka novčanih sredstava.

 

Osim kompromitacije podataka unesenih u lažnu formu, trenutno još uvijek nemamo informacije o drugim posljedicama. Međutim, savjetujemo svim korisnicima internet bankarstva povećani oprez uz obaveznu provjeru adrese stranice na koju upisujete pristupne podatke.

 

Nacionalni CERT poslao je prijavu stranom pružatelju usluge udomljavanja internetskih stranica na čijem se poslužitelju nalazi lažna stranica kao i davatelju usluga preko čijeg se poslužitelja elektroničke pošte poruka distribuira.

 

Mail poslužitelji s kojih se šalju poruke:

88.198.78.45 (server.secured483.com)
167.86.118.29 (srv80.naijadomains.com)

 

Web poslužitelji na kojima se nalaze phishing stranice:

pro1.internet-webhosting.com (103.8.24.75)
216.10.250.96

 

U nastavku prenosimo primjere zlonamjernih poruka.