Podrobione strony banków na zagranicznych serwerach - Aktualności - Policja.pl

Z policjantami biura kryminalnego KGP skontaktowali się przedstawiciele jednego z polskich banków. Przekazali funkcjonariuszom informację, że znaleźli w Internecie serwer, na którym znajduje się podrobiona strona ich firmy. Kryminalni natychmiast zajęli się tą sprawą. Ustalili, że na podejrzanym serwerze znajduje się jeszcze 7 spreparowanych witryn polskich banków, a oprócz tego 40 zagranicznych - głównie portugalskich. Policjanci sprawdzili, że serwer znajduje się w Stanach Zjednoczonych i natychmiast zaalarmowali o tym funkcjonariuszy strony amerykańskiej. W zaledwie 30 minut od informacji z banku funkcjonariusze zablokowali serwer, a jego zawartość zabezpieczyli dla dalszego śledztwa.

To jednak nie był jedyny tego typu przypadek w ostatnim czasie. Z kryminalnymi z komendy głównej Policji skontaktowali się pracownicy do spraw bezpieczeństwa jednego z polskich banków, którzy znaleźli w sieci spreparowaną stronę. W zaledwie 15 minut podejrzany serwer przestał funkcjonować. Jak się okazało był on umieszczony na Słowacji, a administratorem była firma z Czech. Dzięki szybkiej i skutecznej współpracy funkcjonariuszy z tych krajów oraz pracowników banku serwer zablokowano w kwadrans. Podobnie jak w poprzednim przypadku policjanci zabezpieczyli dane, które się na nim znajdowały.

Samo zablokowanie stron WWW nie kończy pracy funkcjonariuszy. Kryminalni zabezpieczyli zawartość witryn oraz wykaz logowań na dany serwer. To wszystko jest bardzo potrzebne dla stworzenia analizy budowy danej strony i do ustalenia osób, które zamieściły ją w sieci.

Zjawisko to, które zwalczają policyjni specjaliści z zakresu walki z przestępczością internetową, nazywa się "phishing" i głównie dotyczy kradzieży tożsamości. Jest to nowa forma przestępczości 21. wieku, z którą mają do czynienia funkcjonariusze na całym świecie. Aby uchronić się przed działaniem cyberprzestępców warto poznać ich sposoby działania: punktem wyjścia ataków "phishingowych" mogą być rozsyłane pocztą elektroniczną wiadomości, tak zwany "spam". Odpowiednio spreparowane pod kątem wyglądu i treści mogą udawać oficjalną korespondencję z banku, serwisu aukcyjnego lub innych portali. Nieostrożni i nieświadomi użytkownicy są skłaniani do ujawnienia swoich danych uwierzytelniających (kodów pin, identyfikatorów lub haseł). Innym sposobem działania cyberprzestępców, jest wykorzystywanie złośliwego oprogramowania, zwanego w zależności od swojej formy: robakami, koniami trojańskimi (trojanami) lub wirusami. Takiego "robaka" można załapać korzystając z zainfekowanych witryn internetowych, bądź będąc przekierowanym na spreparowaną stronę udającą witrynę banku. Przestępcy posługują się najczęściej "najprostszymi metodami", które polegają na wysłaniu maila z prośbą, czasem wręcz żądaniem wpisania danych służących do logowania na konto i podania danych do jego autoryzacji.