Jednym z najłatwiejszych sposobów na uzyskanie dostępu do kont bankowości online przez cyberprzestępców jest podszywanie się pod właściciela konta. Można to osiągnąć poprzez uzyskanie informacji dotyczących konta, stworzenie strony phishingowej, na której użytkownicy nieświadomie podają swoje loginy oraz hasła, lub przechwycenie danych dotyczących nazwy użytkownika i hasła przy pomocy trojana bankowego w momencie logowania się użytkowników na rzeczywistych stronach swojego banku. Podatne na takie ataki są zarówno tradycyjne komputery, jak i urządzenia mobilne.
Przykład typowego ataku phishingowego wykorzystującego wizerunek banku można zobaczyć na stronie http://r.kaspersky.pl/phishing_ipko. Tylko w ciągu ostatnich kilku miesięcy w Polsce obserwowaliśmy kilkanaście fal takich ataków.
Z badania wynika, że znaczna liczba użytkowników (44%) nie czuje się bezpiecznie, dokonując transakcji finansowych online. Co więcej, połowa z nich (49%) uważa, że dokonywanie płatności w fizycznej placówce jest skuteczniejsze niż za pośrednictwem Internetu, a 43% zgodziło się, że bankowość tradycyjna jest bezpieczniejsza niż jej wersja online.
Jednak mimo tych obaw większość internautów dokonuje płatności online: 78% badanych wykorzystuje w tym celu komputery stacjonarne lub laptopy, 27% wykorzystuje tablety, 29% korzysta ze smartfonów, a 12% właścicieli telewizorów smart TV przyznało się do dokonywania płatności online za pośrednictwem tych urządzeń. Jednocześnie, jak wynika z badania, jeden na pięciu użytkowników nie robi nic w celu zabezpieczenia swoich danych finansowych online.
“Osoby, które aktywnie korzystają z bankowości online i nie stosują odpowiednich środków bezpieczeństwa, narażają swoje pieniądze i reputację banków na niepotrzebne ryzyko. Dlatego bardzo ważne jest, by banki inwestowały w technologię zapewniającą swoim klientom bezpieczne środowisko finansowe. Takie podejście nie tylko zapewni klientów, którzy wolą dokonywać operacji bankowych w oddziałach, że bankowość online i mobilna jest bezpieczna, ale również zmniejszy ryzyko utraty istotnych danych finansowych przez nieostrożnych klientów” – powiedział Ross Hogan, szef działu zapobiegania oszustwom, Kaspersky Lab.