Poważna wpadka mBanku, za którą zapłacą nieuważni klienci

Od 9 lutego cyberprzestępcy rozpoczęli akcję ukierunkowaną na klientów mBanku. Na ich skrzynki pocztowe zaczęły trafiać fałszywe wiadomości z banku, które informowały o tymczasowym zablokowaniu dostępu do serwisu transakcyjnego mBank Online. Aby go odblokować należało przejść do specjalnie spreparowanej strony mBanku i w pierwszej kolejności zalogować się do systemu podając identyfikator i hasło. Następnym krok to próba wyłudzenia kolejnych danych takich jak: imię i nazwisko, nazwisko panieńskie matki, telekod, pesel, numer dowodu osobistego i termin jego ważności.

Oczywiście żaden bank nie wysyła tego typu informacji do klientów. Z pewnością zdecydowana większość osób, które otrzymały wspomnianego maila natychmiast zorientowała się, że ma do czynienia z próba wyłudzenia ważnych danych. Niewkluczone jednak, że część internautów (miejmy nadzieję, że było ich niewielu) dała się podejść ignorując wszelkie sygnały mogące świadczyć o przekręcie.

Zobacz również:

• Sępy krążą nad ofiarami w Turcji. Nie daj się oszukać

To wydarzenie, chociaż bardzo nieprzyjemne dla klientów mBanku i wcale nie tak rzadkie w Internecie, jest dosyć interesujące z jednego powodu. Okazało się bowiem, że fałszywe maile były wysyłane ze 100-procentową trafnością jedynie do klientów mBanku. Oczywiście nasuwa się pytanie, skąd cyberprzestępcy pozyskali ich adresy mailowe? Wytłumaczenie przyszło z czasem. Jeden z internautów zauważył bowiem, że popełniono błąd programistyczny, w wyniku którego na forum mBanku w profilach użytkowników w źródle HTML strony wspomniane adresy można było odczytać w polu typu hidden.

mBank wprowadził już poprawkę rozwiązującą problem, co nie zmienia faktu, że zaliczył poważną wpadkę. Niestety do tej pory nie doczekaliśmy się z jego strony oświadczenia w tej sprawie.