Tietoturva nyt!

22.3.2007

Nordean verkkopankin käyttäjätunnukset ja salasanat phishingin kohteena

Viime yönä on levitetty roskapostiviestejä, joissa on mukana linkki huijaussivustolle, jolla kysellään Nordean verkkopankin käyttäjien käyttäjätunnuksia ja tunnuslukuja. Sähköpostiviestissä oleva linkki näyttää osoittavan Nordean sivuille, mutta todellisuudessa vie huijaussivustolle, jonka osoite alkaa www.nordea.com, jatkuu satunnaisella sessionumerolla ja päättyy Hong Kongiin rekisteröityyn verkkotunnukseen.

Huijaussivusto on englanninkielinen, mutta huijausyritys kohdistuu myös Nordean suomalaisiin asiakkaisiin. Sivuilla pyydetään ensin valitsemaan maa ja syöttämään sivuille oma nimi, puhelinnumero, pankkipalvelun käyttäjätunnus ja kymmenen seuraavaa käyttämätöntä kertakäyttösalasanaa.