Bezpieczny e-banking

Przeczytaj także: Bezpieczna bankowość elektroniczna - porady

Zeus p2p to wirus typu trojan. Za jego pomocą cyberprzestępcy przejmują kontrolę nad komputerem użytkownika usługi e-bankingu. Po zainfekowaniu systemu, są w stanie wykraść wiele poufnych danych, w tym loginy i hasła do kont bankowych czy wrażliwe informacje zapisane w naszej poczcie e-mail i komunikatorach. Dodatkowo hakerzy wykorzystują przy tym elementy socjotechniki. W przypadku trojana Zeus p2p, poprzez fałszywe komunikaty zamieszczane na stronach przypominających serwisy bankowości internetowej, nakłaniają nieświadomego klienta do dokonania tzw. przelewu testowego. Na ekranie wyświetla się fałszywy formularz przelewu. Po zakończeniu procesu autoryzacji, środki zostają zdjęte z rachunku klienta i trafiają do cyberprzestępców.

„Zeus p2p jest zagrożeniem w Polsce już od 2011 roku, kiedy to odnotowano pierwsze przypadki ataków wykorzystujących to złośliwe oprogramowanie. Jest to jeden z najpopularniejszych i najgroźniejszych wirusów pod względem szkód, jakie może wywołać dla osób korzystających z bankowości elektronicznej. Obecnie trwa wyścig pomiędzy cyberprzestępcami, a producentami oprogramowania zapewniającego ochronę przed atakami w sieci. Niewiedza użytkowników komputerów stanowi atut, z którego chętnie korzystają hakerzy, dlatego chcemy ponownie zwrócić uwagę na ten problem” – mówi Boris Sharov, CEO z Doctor Web.

Z danych Laboratorium Doctor Web wynika, że polscy użytkownicy bankowości elektronicznej znacznie częściej padają ofiarami Zeusa niż np. mieszkańcy Francji, Wielkiej Brytanii czy Austrii, rzadziej natomiast niż klienci banków niemieckich, czy – przede wszystkim – amerykańskich. Nie we wszystkich krajach jednak Zeus p2p jest najpopularniejszym wirusem bankowym. W Rosji największe zagrożenie stanowi na przykład Trojan.Carberp.

Jak zatem bronić się przed atakami z sieci, by zminimalizować ryzyko zostania ofiarą podczas korzystania ze strony banku? Wystarczy pamiętać o kilku podstawowych zasadach ostrożności:

• Logując się na stronę banku, używaj tylko znanych, bezpiecznych komputerów. Nigdy nie korzystaj w tym celu z ogólnodostępnych komputerów w miejscach publicznych, np. w kawiarence internetowej czy na uczelni.