Мошенник, о котором предупреждал Банк Израиля, оказался палестинцем
Израильские военные и сотрудники полиции округа Биньямин задержали 22-летнего жителя Палестинской автономии, стоявшего за попытками "фишинга" на сайте Банка Израиля и сайтах израильских коммерческих банков.
При обыске в доме арестованного была обнаружена база данных с номерами кредитных карт и другой информацией, позволяющей проводить финансовые операции от имени жертв мошенничества.
Задержанный был передан для допроса следователям полиции Тель-Авива. Сегодня он должен предстать перед судом для продления ареста.
Расследование началось после того, как банк "Леуми" подал жалобу в полицию, сообщив о попытке "фишинга" с целью получения финансовых данных клиентов банка.
Сразу после появления информации о попытках "фишинга" банк "Леуми" разместил на своем сайте следующее объявление: "Обратите внимание! В последнее время... мы являемся свидетелями постоянных учащающихся попыток интернет-мошенничества, направленных против клиентов всех банков Израиля, включая банк "Леуми". Мошенничество осуществляется посредством отправления по электронной почте уведомления с просьбой зайти на счет клиента в интернете. В данном уведомлении фигурирует ссылка на сайт, выдающий себя за официальный сайт банка. Таким образом, мошенники пытаются выяснить личные данные абонентов, используемые для входа на счет в интернете". "Банк "Леуми" не направлял и не направляет электронные уведомления с просьбой зайти на страничку регистрации банка посредством приложенной интернет-ссылки", - подчеркивалось в сообщении.
В минувшую пятницу предупреждение о схожей попытке "фишинга" опубликовал и Банк Израиля, подчеркнувший, что он не занимается счетами частных клиентов, и не собирает информацию о номерах кредитных карт.
В обоих случаях клиенты получали электронные письма схожего содержания: "Уважаемый клиент, чтобы гарантировать безопасность вашей финансовой информации мы представляем вам новую программу, которая должна облегчить вам работу с банками через интернет. Согласно нашим записям, в данные о вашем банковском счете вкралась ошибка. В целях повышения безопасности просим вас ввести дополнительные данные".
В письмах фигурировала ссылка, которая вела на интернет-сайт, первая страница которого была практически полной копией главной страницы официального сайта банков, а адресная строка на один-два символа отличалась от официальной.
На официальном сайте "Леуми" на русском языке приведен ряд рекомендаций и правил, соблюдение которых поможет защитить ваши личные идентификационные данные, используемые при работе с сайтами банка.
1. Вводите адрес банковского сайта непосредственно в адресную строку браузера, воздерживаясь от переходов на сайт посредством ссылок (линков).
2. При каждом входе на сайт убедитесь в том, что вам знакомы конфигурация и общий вид сайта.
3. При входе на фальшивый или подозрительный сайт посредством Internet Explorer 7 адресная строка появляется на красном или на желтом фоне, а рядом с ней высвечивается предупреждение. Но проявлять повышенную осторожность при появлении подозрительных признаков следует, даже если предупреждение браузера отсутствует.
4. Никому и ни при каких обстоятельствах не пересылайте по электронной почте свои персональные данные (имя пользователя, пароли, номер счета, номера кредитных карт и тому подобное), даже если адресат представляется как банк "Леуми" или выступает от его имени.
5. При каждом переходе по ссылке, содержащейся в электронном письме, следует убедиться в том, что вы действительно попали на сайт банка. Дополнительную информацию по данному вопросу можно найти на сайте «Леуми» в параграфе "Верификация интернет-сайта Леуми" в разделе "Указания в отношении банковского счета в "Леуми").
6. Если полученное по электронной почте письмо выглядит подозрительным, не нажимайте ни на какие содержащиеся в нем ссылки. Сообщите о таком письме в центр технической поддержки по адресу abuse@bll.co.il.
7. Обо всех выглядящих подозрительно сообщениях немедленно поставьте в известность центр технической поддержки "Леуми".
8. Обратите внимание: при вводе или передаче ваших личных данных, связанных с банком "Леуми" (в том числе паролей), следует убедиться в том, что эти сайты входят в перечень официальных сайтов банка "Леуми".