Mereka memaklumkan tentang SMS baharu di mana mereka menggantikan Banco Santander dan menggunakan Amazon untuk merompak anda

Penipuan siber tidak berhenti walaupun pada musim panas. Institut Keselamatan Siber Kebangsaan (Incibe) telah memaklumkan kepada Sober tentang penemuan kempen baharu di mana penjenayah siber menyamar sebagai Banco Santander dengan tujuan mencuri data peribadi dan perbankan daripada pengguna. Tidak seperti kempen lain, penjenayah, dalam kes ini, cuba memberi amaran kepada mangsa dengan menyatakan bahawa mereka akan mengecaj akaun mereka sebanyak 215 euro yang berkaitan dengan pembelian yang akan dibuat melalui Amazon.

Kempen itu telah dibatalkan melalui mesej SMS. Dalam kes ini, penjenayah secara berkesan menyamar sebagai Santander dan menerangkan kepada pengguna bahawa mereka mesti 'klik' pada pautan yang mengiringi mesej jika mereka ingin membahagikan pembayaran atau membatalkan pembelian.

“SANTANDER: Pelanggan yang dihormati, anda akan membuat penghantaran sebanyak €215 daripada Amazon kepada pecahan atau menerima resit untuk melengkapkan pengesahan berikut; (URL penipuan), boleh dibaca dalam SMS.

Jika pengguna Internet mengklik pada hiperpautan, mereka akan dialihkan ke halaman web yang cuba menyamar sebagai tapak web rasmi Banco Santander. Di sana anda diminta untuk semua data yang diperlukan untuk mengakses akaun perbankan dalam talian anda. Iaitu, nombor ID dan kata laluan peribadi.

"Apabila memasukkan bukti kelayakan akses dan mengklik butang 'Enter', halaman kami akan mengembalikan mesej ralat yang menunjukkan bahawa pengecam atau kata laluan yang sah mesti dimasukkan, walaupun penjenayah siber sudah pun memiliki bukti kelayakan tersebut", jelas Incibe .

Institusi itu melaporkan bahawa ada kemungkinan terdapat versi penipuan di mana syarikat lain atau bank lain digunakan sebagai mata kail. Ia juga tidak menolak bahawa kempen ini dibangunkan melalui e-mel dan juga melalui SMS.

Bagaimana untuk melindungi?

Semua pakar keselamatan siber mengesyorkan agar anda tidak mempercayai SMS atau e-mel daripada syarikat atau bank yang ingin memaklumkan kami. Yang ideal, dalam kes ini, adalah untuk berhubung melalui cara lain dengan orang yang telah menghubungi kami untuk menjelaskan sebarang keraguan tentang kebenaran komunikasi. Dengan cara ini, kami akan menghalang maklumat kami daripada dihantar ke udara.