/!\ Phishing in numele ING

[arsradu]

Salut,

In atentia clientilor ING.

Aveti grija ca au inceput sa apara tentative de phishing cu SMS-uri trimise unora dintre clientii ING.

Ca de obicei, nu dati click pe link, in cazul asta, este evident ca nu are legatura cu site-ul ING, si puteti sa-l raportati mai departe catre ING folosind mijloacele de contact de aici.

De verificat la astfel de mesaje:

1. Senderul (numarul de telefon de la care se primeste mesajul).
   In general, nu se mai trimit mesaje de la numere de genul asta. Cel mult numere scurte. Dar in general, nu va aparea numarul de telefon, ci numele firmei care trimite mesajul. De exemplu: Apple, ING, Google.
   Din cate stiu, nu e o regula 100% general valabila, dar cam asa e la majoritatea bancilor si firmelor care se respecta.
2. Eventualele greseli de ortografie sau frazare. Aici nu e cazul. Dar e doar un alt aspect la care sa fiti atenti. Daca pare ca e tradus cu Google Translate, cel mai probabil este tradus cu Google Translate. :))
3. Link-ul (daca e cazul).
   Aici regula numarul 1 este sa fie pe protocol securizat. Ce inseamna asta? Inseamna ca link-ul sa inceapa cu httpS, nu http. Acel S vine de la Secure.
4. Domeniul catre care duce acel link.
   Domeniul este ultima parte dintr-un link de genul asta. In cazul asta: ddnsgeek. com​
   
   Regula aici este simpla: are legatura cu ceva din continutul mesajului? Are vreo legatura cu ING? NU! Nu are.
   
   Deci, sansele sunt foarte mari ca acel link sa nu fie legitim.
   
   Daca ar fi fost un link legitim din partea ING, domeniul ar fi fost ing.ro sau homebank.ro.
   
   Nu este nici una, nici cealalta, deci, luand in calcul toate astea, putem sa concluzionam ca mesajul de mai jos este de tip Phishing (adica se vrea "pescuirea" de date personale/de acces/financiare) si putem sa-l ignoram cu succes si sa-l stergem.
   De asemenea, din experienta va spun ca mesajele trimise de ING au ca sender "ING", nu un numar de telefon.
5. Probabil cel mai simplu, daca nu aveti cont ING sau nu ati auzit niciodata de firma care pretinde ca v-a trimis mesajul, fie mesajul nu va este adresat (numar de telefon gresit), fie este o incercare evidenta de frauda.
   
   Daca vreti sa faceti un lucru bun, puteti raporta direct la ING astfel de tentative de phishing prin mijloacele de contact de mai sus.

[Anonim]

Mulțumim pentru informație.

După adresa se vede că nu are legătură cu site-ul oficial.

In ultimul timp au loc tot mai multe tentative de phishing exemplu postei romane.

Cum te protejezi de phishing?

Pentru a te proteja împotriva atacurilor de phishing, iată câteva recomandări:

1. Fi atent la e-mailuri suspecte

Verifică cu atenție adresa de e-mail a expeditorului. Fii sceptic în fața mesajelor de la adrese necunoscute sau cu caractere ciudate.

Analizează cu atenție conținutul mesajului și fii precaut în fața cererilor urgente sau a solicitărilor de informații personale.

2. Verifică site-urile web

Atunci când ești pe un site web, verifică adresa URL pentru a te asigura că este autentică. Site-urile false pot avea adrese URL similare, dar cu mici diferențe.

Asigură-te că site-urile web pe care le vizitezi utilizează conexiuni securizate (https://).

3. Nu da informații personale sensibile online

Evită să furnizezi informații personale, cum ar fi parolele sau numerele de card de credit, printr-un link primit într-un e-mail sau mesaj neașteptat.

4. Folosește autentificarea cu doi factori (2FA)

Activează autentificarea cu doi factori oriunde este posibil. Aceasta adaugă un strat suplimentar de securitate, cerând, de obicei, un cod suplimentar trimis pe telefonul tău mobil.

5. Actualizează software-ul și programele

Menține-ți sistemul de operare, browser-ul și software-ul de securitate actualizate pentru a beneficia de cele mai recente caracteristici de securitate.

6. Folosește un program de securitate robust

Instalează un software antivirus și antimalware de încredere și asigură-te că acesta este actualizat periodic.

7. Educă-te

Învață să recunoști semnele phishing-ului și împărtășește cunoștințele cu colegii sau membrii familiei.

8.Raportează tentativele de phishing

Dacă primești un e-mail sau mesaj suspect, raportează-l furnizorului de servicii de e-mail sau autorităților competente pentru a contribui la stoparea atacurilor.

Sursa: Aici 

[Pololică]

Până acum nu m-a acostat nimeni de la "ing", dar îi aștept...

[FLo1]

Ca o completare la subiectul mesajului: NICI O BANCĂ din România nu "dezactivează" conturile prin SMS, cu atât mai puțin un IBAN. Astfel de operațiuni sunt EXCLUSIV offline (la ghișeul băncii), cu CI-ul prezentat, deși pentru activarea unui IBAN există posibilitatea online-ului din aplicația de banking a bancii.

Pe de altă parte, IBANul de cont curent este gratuit, clientul nefiind condiționat de absolut nimic pentru existența lui, nici măcar timp de 365 de zile. Deci relaxare = informare <> ignorare.

[RafaHelper]

@FLo1 tin sa te contrazic, astfel de operații NU sunt EXCLUSIV offline, dezactivarea de produse(CARD, CONT BANCAR, etc.) se face si online, pe baza unei cereri din contul tau bancar sau prin email-ul asociat contului bancar. 

Exemple de bănci care permit dezactivarea produselor online: BCR, UNICREDIT, Libra Bank, First Bank, OTP Bank

[FLo1]

@RafaHelper: Ar fi de ajutor unele date/dovezi concrete în acest sens.

BCR: Are nevoie de ”apel video” pentru finalizare. Deci Pardon. Așa se poate orice, dar nu asta era modalitatea agreată, ci una DoItYourSelf.

Unicredit: Are nevoie de o solicitare din aplicația de banking în acest sens. După care probabil (nu am lucrat cu ei) unele povești de confirmare și ”regrete”. Deci nu e chiar.... țac-pac. 

Libra: Poți închide orice din 2-3 click-uri, dar nu cont curent, ci doar cont de economii (acesta e altceva).

FirstBank - Nu am găsit referințe despre procedură ci doar comisioane aferente. Oricum, o epavă.

Cât privește OTP Bank, regăsești adevărate distracții și experiențe aici sau aici sau aici. Toate cu trimitere la sediul lor. deci COOL.

[RafaHelper]

Cele 5 au fost testate de mine pentru închidere cont curent si card, asta e cea mai buna dovada. 🙂

[mihai_13]

si asta in numele postei romana 

[Anonim]

Mesajele legate de colete sunt foarte dese deoarece comenzile online au crescut mult