Nový útok phishingu obviňuje oběti

RSA Security zaznamenala první z těchto útoků "chat-in-the-middle" v posledních několika hodinách, podle Seana Bradyho, manažera s ochranou a ověřovací skupinou bezpečnostní společnosti.

Phishers posílají e-maily, které směřují oběti na falešnou webovou stránku navrženou tak, aby vypadala jako bankovní místo. To je standardní technika, ale to, co se v tomto případě liší, je to, že phishingové stránky přicházejí s falešnou možností online chatu, takže podvodníci mohou mluvit přímo se svými oběťmi.

[Další informace: Jak odstranit malware z počítače se systémem Windows]

Poté, co podvodníci vyzývají oběti pro své pověření, vyskočí okno prohlížeče navržené tak, aby vypadalo jako chatovací schéma od oddělení podvodů banky. Pak pomocí chatu požadují ještě další informace, včetně názvu oběti, telefonního čísla a e-mailové adresy.

Phishers použili open-source chatovací software Jabber, řekl Brady. Americká banka, kterou Brady odmítl jmenovat. Ale řekl, že je dobrá šance, že se tato technika stane více rozšířenou. "Pokud má tato osoba nějakou míru úspěchu, předpokládám, že se jedná buď o copycats, nebo podvodník to učiní znovu s jinými institucemi," řekl Brady.