CERT Orange Polska की चेतावनी: PKO BP ग्राहकों पर फ़िशिंग हमला

पोलैंड की टेलीकॉम कंपनी Orange की सुरक्षा टीम CERT Orange Polska ने एक फ़िशिंग अभियान का पता लगाया है, जो PKO Bank Polski के ग्राहकों को निशाना बनाता है। ठग ऐसे ईमेल भेज रहे हैं, जो यूज़र को iPKO biznes जैसे दिखने वाले नकली पेज पर ले जाते हैं। वहाँ लॉगिन, पासवर्ड और लॉगिन का दूसरा फ़ैक्टर हड़पने की कोशिश होती है।

हमला कैसे काम करता है

नकली ईमेल सामान्य बैंकिंग पत्राचार जैसा बनाया गया है, लेकिन भेजने वाले का पता node-jegw56-core@ispgateway.de संदिग्ध है। कुछ मामलों में ईमेल के साथ PDF भी जुड़ी होती है, जिसका नाम डेटा अपडेट करने की ज़रूरत का संकेत देता है। CERT के अनुसार इस फ़ाइल में मैलवेयर नहीं है। यह कंपनी ग्राहकों के साथ इस्तेमाल होने वाला असली दस्तावेज़ है।

लिंक पर क्लिक करने से यूज़र सीधे नकली बैंक साइट पर नहीं पहुँचता। पहले वह एक बिचौलिया पेज पर जाता है, जिसका पता IPv4-mapped IPv6 फ़ॉर्मैट में लिखा है। इससे साधारण IPv4 पता छिप जाता है, स्वचालित विश्लेषण मुश्किल होता है और कई यूज़र ख़तरा नहीं पहचान पाते। इसके बाद biznes.rzad-pl.net पर रीडायरेक्ट होता है, जो iPKO biznes पैनल की नकल है। दिलचस्प बात यह है कि ठगों ने पेज के नीचे साइबर अपराधियों के फ़र्ज़ी संदेशों से सावधान करने वाली चेतावनी भी जोड़ दी है।

पासवर्ड डालने के बाद पीड़ित को देर तक घूमता प्रोग्रेस इंडिकेटर दिखता है, जो "अगले चरणों" का भ्रम देता है। इसी बीच हमलावर असली खाते में लॉगिन करने की कोशिश कर सकता है और ऐप में कार्रवाई की मंज़ूरी या SMS कोड दिलवाने का प्रयास करता है, जो बैंक के प्रमाणीकरण की सेटिंग पर निर्भर है।

दूसरा रूप और क्या करें

CERT ने इसी अभियान का दूसरा रूप भी दर्ज किया है। इसमें कोई अटैचमेंट नहीं होता और ईमेल चरण-दर-चरण "छूटे हुए दस्तावेज़" भेजने को कहता है। पहचान सत्यापित करने की प्रक्रिया मान रहा व्यक्ति असल में अपराधी को दूसरे फ़ैक्टर का कोड दे सकता है, जिससे खाते तक पहुँच आसान हो जाती है।

विश्लेषकों का कहना है कि ऐसा फ़िशिंग सिर्फ़ PKO BP तक सीमित नहीं रहेगा और दूसरी वित्तीय संस्थाओं के नाम का भी इस्तेमाल हो सकता है। जिसने संदिग्ध पेज पर लॉगिन डेटा डाल दिया हो, उसे तुरंत अपने बैंक से संपर्क करना चाहिए।