Przeprowadzano już ataki na klientów iPKO i BZ WBK, przyszedł więc czas na posiadaczy rachunków w Lukas Banku. Internauci (niekoniecznie związani z Lukas Bankiem) otrzymali w ostatnim czasie e-mail, który zachęcał do ponownego aktywowania konta. Konieczność ta była motywowana długim okresem nieużywania swojego konta bankowego.
Reaktywacja konta odbywałaby się po podaniu wszystkich istotnych danych dostępowych. Oczywiście jest to pułapka, gdyż po podaniu takich danych tracimy praktycznie kontrole nad swoim kontem a co za tym idzie i środkami na nim zgromadzonymi. W treści e-maila (standardowo zawierającej liczne błędy) znajduje się odnośnik do strony www - niby to Lukas Banku - na której to miałaby się odbyć ponowna aktywacja konta.
W tym momencie weryfikuje się jeszcze jakość zabezpieczeń antyphishingowych - Opera i Firefox dają sobie radę, ale zabezpieczenia Internet Explorera są chyba tylko po to, aby były (żadnej reakcji, komunikatu, blokady strony).
Źródło: DI
