Klónozott ügyfélportál

Hamis e-mailekre figyelmeztette az OTP Bank sms-ben azon ügyfeleit tegnap délelőtt, akik OTP direkt szerződéssel rendelkeznek. A hitelintézet közleményben tudatta: illetéktelenek e-mailben próbálnak meg hozzájutni a hitelintézet internetbanki ügyfeleinek bizalmas adataihoz. A bank felhívta ezen ügyfeleinek figyelmét, hogy sem e-mailben, sem telefonon nem kér ügyfeleitől személyes, illetve azonosító adatokat a bank elektronikus szolgáltatásaival kapcsolatban. Amennyiben e-mailben bárki, bármilyen indokkal, arra kéri az internetbanki ügyfeleket, hogy jelentkezzenek be az OTP direkt internetes szolgáltatásába egy megadott elérési útvonalon, ezt semmiképpen ne tegyék meg, s erről haladéktalanul értesítsék a bankot az [email protected] e-mail címen.
Nyugat-Európában és Észak-Amerikában nem ismeretlen az internetes csalásnak ez a formája, amit phishingnek, vagyis adathalászatnak hívnak. A trükk lényege, hogy a felhasználó olyan e-mailt kap, amely úgy néz ki, mintha egy legálisan működő internetes áruháztól, banktól, aukciós oldaltól érkezett volna. A felhasználót az eredetihez hasonlító, de hamis internetes oldalra csalják, s ott valamilyen indokkal személyes adatai, például jelszava, bankkártyaszáma, PIN-kódja megadására kérik. Az elmúlt években a világban folyamatosan nőtt az ilyen típusú támadások száma. A mostani illegális adatszerzéssel kapcsolatban az OTP-nél megtudtuk, az illegális adatszerzési próbálkozást azonnal észlelték, s életbe lépett védelmi rendszerük, melynek köszönhetően az ügyfelek adatai továbbra is biztonságban vannak.
Egy osztrák szerverhez futnak be azok az ügyfélinformációk, amelyeket az OTP Bank klónozott ügyfélportálján keresztül próbálnak ismeretlen tettesek megszerezni. Eddig egyetlenegy ügyfél esetében jártak sikerrel, de kár nem történt, a bank ismeretlen tettes ellen feljelentést tett – mondta az MTI-nek Juhász Róbert, az OTP Bank Rt. Elektronikus Bank Igazgatóságának főosztályvezetője.