W Szwajcarii Ricardo ostrzega po kradzieży danych z 890 tys. kont

Ricardo wykryło kradzież danych z około 890 tysięcy kont. Teraz część klientów otrzymuje na WhatsAppie wiadomości, które wyglądają jak ostrzeżenie przed podejrzaną transakcją. Firma ostrzega, że w ten sposób oszuści mogą próbować wyłudzić od klientów hasła lub inne dane.

Wiadomość zawiera prawdziwe dane klientów

Oszuści zaczynają wiadomość od imienia odbiorcy i podają jego prawidłowy adres zamieszkania. Kontakt przychodzi ze szwajcarskiego numeru telefonu, co może zwiększać wiarygodność całej próby.

Treść informuje o rzekomo podejrzanej transakcji na Ricardo. Następnie odbiorca dostaje link do potwierdzenia informacji o koncie. Prowadzi on do adresu internetowego, który zawiera nazwę internetowego targowiska.

Po wpisaniu danych na takiej stronie oszuści uzyskują do nich dostęp. Wcześniej Ricardo informowało, że podczas kradzieży danych nie przejęto haseł ani innych danych osobowych. Próba phishingu może jednak służyć do wyłudzenia tych informacji bezpośrednio od klientów.

Ricardo ostrzega przed kontaktem przez WhatsApp

Nie ma pełnej pewności, czy podejrzane wiadomości są bezpośrednim skutkiem kradzieży danych z ubiegłego tygodnia. Zbieżność czasu oraz wykorzystanie prawidłowych adresów klientów wskazują jednak na możliwy związek.

Ricardo ostrzega, że skradzione dane mogą zostać wykorzystane do ukierunkowanych prób oszustwa. Firma podkreśla, że SMS i WhatsApp nie są jej kanałami komunikacji z klientami.

Liczę na to, że takie przypadki szybko pokażą, jak wiele daje samo połączenie kilku prawdziwych danych z fałszywym ostrzeżeniem. Mechanizm jest prosty: wyciek buduje wiarygodność, a link ma przejąć resztę informacji. Przy każdym podobnym kontakcie będę traktował nazwę firmy w adresie strony jako za mało, by uznać wiadomość za prawdziwą.

- Paweł

Źródło: 20min.ch