Petru că merită!

Am primit ieri două mesaje aparent de la Reiffeisen Bank, mesaje ce mă trimiteau la adrese unde ar fi trebuit să-mi introduc datele de acces. Primul a sosit la 12.52, al doilea la 14.40.

Azi la 10.50, la 20 de ore de la primul mesaj, site-urile erau încă online (e drept, sunt raportate ca site-uri de phishing, dar funcţionează!)

Ce face Raiffeisen pentru asta ? rzb

  • îţi trânteşte pe prima pagină ditamai bannerele, de nu mai vezi nimic
  • la pagina de contact îţi oferă o grămadă de opţiuni, mai puţin aia de sesizare phishing
  • pun un link infim în colţ, numai bun de omis dacă nu le eşti client şi vrei să faci o faptă bună;
  • îi doare undeva că site-urile de phishing sunt bine-mersi online

Ce ar trebui să facă Raiffeisen;

  • să dea dracului jos bannerele publicitare şi să facă mai vizibilă pagina de phishing awareness;
  • să investească ~800 EURO într-un certificat EV; alţii au făcut-o şi posibilitatea de fraudă scade considerabil
    (dacă vrea să comenteaze vreun agarici din Raiffeisen că e greu de instalat sau că nu sunt bani, să se abţină)
  • să ia legătura cu administratorii reţelelor ce găzduiesc site-urile de phishing şi să publice status-ul din 10 în 10 minute!
    nu există NU SE POATE ÎNCHIDE un site de phishing;

Ce trebuie să facă clienţii ?

  • domnilor, dacă nu vreţi nicicum să vă mutaţi la alt furnizor, apoi cel puţin nu fiţi naivi;
    dacă primiţi vreun mesaj ce pretinde a fi de la Raiffeisen, sunaţi-i imediat şi întrebaţi-i ce şi cum!

Site-urile de phishing sunt astea:

rzb011 rzb021