DNSCは、敏感なデータを盗むために銀行サイトをクローンする「スパイダーマン」攻撃について警告しています。ユーザーは公式ドメインを確認するように勧められています。

サイバーセキュリティ国家局（DNSC）は、公式の銀行や欧州の金融プラットフォームのウェブサイトをクローンすることを可能にする新しいフィッシング攻撃「スパイダーマン」に関する警告を発表しました。この高度なキットは、ハッカーがパスワード、認証コード、カード情報を収集することを可能にします。

このモジュール式のキットは、ドイツ銀行やINGなどの大手銀行や、PayPalなどのフィンテックプラットフォームを含む新しいターゲットを迅速に追加することを可能にします。攻撃者は、被害者のセッションやPhotoTANコードをリアルタイムで傍受することができ、これにより身分盗用や金融詐欺が発生する可能性があります。DNSCは、ユーザーに対して、機密情報を入力する前に公式ドメインを確認し、疑わしい活動を報告するよう推奨しています。専門家は、ユーザーがフィッシングの罠を避けるために、正当なサイトにいることを確認する重要性を強調しています。