National Australia Bank usuwa linki z wiadomości tekstowych, aby chronić klientów przed phishingiem
Adam D
3 października 2023
Narodowy Bank Australii (NAB), jeden z największych banków w kraju, usuwa linki ze wszystkich swoich wiadomości, aby zminimalizować ryzyko kampanii phishingowych wśród swoich klientów. Linki zostały zastąpione poradami dotyczącymi bezpośredniego wejścia na stronę banku, skontaktowania się z bankiem lub skorzystania z bankowości internetowej, lub aplikacji.
National Australia Bank przeciwdziała phishingowi
Australijczycy w ubiegłym roku stracili miliony w wyniku oszustw związanych z podszywaniem się pod bank: połączenia wyglądające, jakby pochodziły z prawdziwego numeru telefonu banku lub SMS-y typu phishing, które podszywają się pod ich bank.
W 2022 roku Scamwatch otrzymał 14603 raportów o oszustwach związanych z podszywaniem się pod banki, które spowodowały straty o wartości ponad 20 milionów dolarów. Łączne straty spowodowane wszystkimi zgłoszonymi oszustwami telefonicznymi i tekstowymi w 2022 r. oszacowano na ponad 169 mln dolarów.
Obecnie najbezpieczniejszym sposobem korzystania z bankowości internetowej jest całkowite unikanie linków, ponieważ jedno kliknięcie w podstępny link może prowadzić do strat finansowych.
„Moja rada jest taka, aby nie klikać łącza. Jeśli otrzymasz nieoczekiwaną wiadomość tekstową, która wygląda na wysłaną przez NAB i zawiera łącze, nie klikaj w nią” – zaleca dyrektor naczelny NAB Ross McEwan.
Według Catriony Lowe przewodniczącej Australijskiej Komisji ds. Konkurencji i Konsumentów (ACCC), średnia strata związana z bankowym phishingiem wynosi 22000 dolarów, a ponad 90 raportów o stratach mieści się w przedziale od 40000 do 800000 dolarów.
Jak nie dać się oszukać?
Kampanie phishingowe to aktualnie jedno z najpopularniejszych i najniebezpieczniejszych cyberzagrożeń, na jakie możemy natknąć się w sieci. Najlepszym sposobem na to, aby się przed nim ustrzec, to zainstalowanie skutecznego systemu antywirusowego, który został wyposażony w dodatkowy moduł antyphishingowy, który zablokuje wszelkie niebezpieczne linki. Dzięki temu oszuści nie będą mieli okazji do tego, aby nas oszukać.
Pamiętajmy także o tym, aby nie ujawniać zbyt wiele danych osobowych na naszych profilach w mediach społecznościowych.
„Każdy fragment danych, od postów w mediach społecznościowych po szczegóły finansowe, które wyciekły, można złożyć jak puzzle, tworząc kompleksowy profil danej osoby. Ten cyfrowy portret nie tylko zapewnia złośliwym podmiotom wgląd w życie danej osoby, ale także zapewnia im narzędzia do kradzieży, podszywania się, oszukiwania lub wykorzystywania niczego niepodejrzewających ofiar. Dlatego to niezwykle istotne, aby zawsze zachowywać czujność w stosunku do wiadomości, które rzekomo pochodzą z naszego banku” – mówi Mariusz Politowicz z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania Bitdefender.
Źródło https://www.bitdefender.com/blog/hotforsecurity/national-australia-bank-removes-links-from-text-messages-to-protect-customers-against-rising-bank-impersonation-scams/
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.