Le DNSC avertit sur l'attaque 'Spiderman', qui clone des sites bancaires pour voler des données sensibles. Les utilisateurs sont conseillés de vérifier les domaines officiels.

Le Directeur national de la sécurité cybernétique (DNSC) a émis un avertissement concernant une nouvelle attaque de phishing, appelée 'Spiderman', qui permet de cloner les sites officiels des banques et des plateformes financières européennes. Ce kit sophistiqué permet aux hackers de collecter des mots de passe, des codes d'authentification et des données de carte.

La structure modulaire du kit permet l'ajout rapide de nouvelles cibles, y compris de grandes banques comme Deutsche Bank et ING, mais aussi des plateformes fintech comme PayPal. Les attaquants peuvent intercepter en temps réel les sessions des victimes et les codes PhotoTAN, ce qui peut conduire à un vol d'identité et à une fraude financière. Le DNSC recommande aux utilisateurs de vérifier les domaines officiels avant d'entrer des données sensibles et de signaler toute activité suspecte. Les spécialistes soulignent l'importance de confirmer que les utilisateurs se trouvent sur des sites légitimes pour éviter les pièges de phishing.