Oprez! Internet stranica OTP-a krivotvorena je
OTP banka navela je da je primila izvješća od nekoliko svojih klijenata, očito skrećući pažnju na e-poštu na engleskom jeziku poslanu u ime banke i krivotvorenu web stranicu dostupnu od njih.
OTP banka brzo je reagirala na sigurnosnu prijetnju koja pokušava obmanuti korisnike lažirajući web stranicu banke. Cilj phishing napada na mađarsku financijsku instituciju je dobiti što više povjerljivih podataka od nesumnjivih korisnika. Ovi napadi nisu novost ni u Mađarskoj, jer su se prošlog prosinca Raiffeisen i Erste banka morali suočiti sa sličnim sigurnosnim incidentima.
Phishing u vezi s OTP bankom započinje u obliku e-pošte na engleskom jeziku. Klikom na vezu u pismu otvorit će se lažno englesko OTP web mjesto. Grafika i izgled web stranice na prvi pogled izgledaju vrlo slično izvornoj stranici, ali postoje neki znakovi koji mogu pomoći u otkrivanju zlonamjerne web stranice. S jedne strane, u adresnoj traci preglednika www.gamecrap.com prikazan je URL domene. Uz to, u web-pregledniku nema naznaka sigurnih stranica (poput malog lokota u statusnoj traci), a neke stavke sadržaja nedostaju s desne strane zlonamjernog web-mjesta. Međutim, moguće je pronaći sučelje za prijavu za uslugu OTPdirekt. Ako korisnik ovdje unese svoje podatke, oni će pasti u ruke napadača.
OTP banka upozorila je na činjenicu da nikada ne traži identifikacijske podatke od svojih klijenata e-poštom, SMS-om ili telefonom!
