Directoratul Naţional de Securitate Cibernetică (DNSC) a emis un avertisment privind un nou atac de tip phishing, denumit 'Spiderman', care permite clonarea site-urilor oficiale ale băncilor și platformelor financiare europene. Acest kit sofisticat permite hackerilor să colecteze parole, coduri de autentificare și date de card.
Structura modulară a kitului permite adăugarea rapidă de noi ținte, inclusiv bănci mari precum Deutsche Bank și ING, dar și platforme fintech precum PayPal. Atacatorii pot intercepta în timp real sesiunile victimelor și codurile PhotoTAN, ceea ce poate duce la furt de identitate și fraudă financiară. DNSC recomandă utilizatorilor să verifice domeniile oficiale înainte de a introduce datele sensibile și să raporteze orice activitate suspectă. Specialiștii subliniază importanța confirmării că utilizatorii se află pe site-uri legitime pentru a evita capcanele de phishing.
Surse