Česká Citibank čelila internetovému útoku

Česká Citibank čelila internetovému útoku

Česká pobočka Citibank a její klienti se v pátek dopoledne stali cílem internetového útoku zvaného phishing, uvedla mluvčí banky Markéta Dvořáčková.
Podle ní však Citibank neeviduje žádné klienty, kteří by byli útokem přímo poškozeni.
O co přesně šlo? Klienti banky dostali do svých e-mailových schránek dopis s hlavičkou Citibank Online. V jeho textu je žádost o souhlas s přijetím platby v cizí měně na účet a tvrzení, že pokud tuto operaci klienti nepotvrdí, budou peníze vráceny odesílateli.
Podle serveru www.viry.cz jde o první útok tohoto typu zaměřený na česky hovořící uživatele.
Kliknutím na odkaz v e-mailu se otevře skutečná hlavní stránka české Citibank a podvržené vyskakovací okno, kde má klient zadat číslo karty a její PIN kód.
Odkazy z podvrženého okna vedou na reálné stránky Citibank s prohlášením o ochraně osobních údajů a s nápovědou pro uživatele.
Zadáním údajů do této podvržené stránky ale odešle klient tyto informace útočníkovi. O situaci v Citibank byla podrobně informována i Česká národní banka a podle jejích informací má vedení banky situaci pod kontrolou.
Podle Dvořáčkové banka ihned po útoku kontaktovala klienty e-mailem a SMS a sdělila jim, že nemají na došlé zprávy reagovat ani nic posílat.
"Podali jsme rovněž trestní oznámení na neznámého pachatele," uvedla Dvořáčková. Rozsah útoku podle ní zatím nelze určit.
"Není vyloučeno, že podobné pokusy směřující k získání a zneužití osobních dat bankovních klientů se budou opakovat. Je proto nezbytné, aby klienti všech bank byli obezřetní a nesdělovali, zejména při elektronické komunikaci s bankou, své identifikační údaje, pokud si nejsou jisti, že komunikují se svojí bankou prostřednictvím zabezpečeného spojení," uvedla členka bankovní rady ČNB Michaela Erbenová.
Uvedený e-mail byl odeslán plošně, nejen zákazníkům Citibank. Podle týdeníku Ekonom (který na případ jako první upozornil) není jasné, kolik klientů bylo skutečně ohroženo. Text e-mailu také nevypadá příliš důvěryhodně.