Массовые фишинговые ссылки Homebank.kz угрожают казахстанцам

Служба реагирования на компьютерные инциденты «KZ-CERT» сообщает об участившихся случаях выявления фишинговых ссылок, имитирующие официальный интернет-ресурс homebank.kz.

Все больше обращений поступает в службу «KZ-CERT» о подозрительных интернет-ресурсах в сети интернет.

Проведенный детальный анализ интернет-ресурсов, выявил наличие фишинговых форм на таких ресурсах как:

- homeYbank.com;
- homeebank.com;
- hometbank.com;
- housebankkz.com;
- housebankkz.net;
- homebankis.com.

Что характерно для всех этих ресурсов, то что интерфейс скопирован с  homebank.kz, где для авторизации, держателям карт необходимо ввести: доверенный номер телефона| Идентификатор Homebank | логин my Halyk и пароль.

При авторизации посредством мобильного номера, пользователь, не замечая того, направляется на «фейковую» страницу после чего, по задумке злоумышленников, должны был ввести sms-код, полученный на мобильный номер.

Данные интернет-ресурсы Службой «KZ-CERT» классифицированы как «мошеннический интернет-ресурс/Фишинг в сети Интернет».

Напомним, ранее  Службой «KZ-CERT» был выявлен фишинговый интернет-ресурс homeYbank.com, который дублировал официальный интернет-ресурс homebank.kz, о чем была размещена информация на официальных страницах.

Принимая во внимание вышеизложенное,  призываем всех казахстанцев обращать внимание на доменное имя (вводимое в строке поиска), и в случае обнаружения подобного рода подозрительного интернет-ресурса, просим сообщать нашим специалистам по бесплатному номеру 1400 (круглосуточно) или отправить заявку по ссылке: http://www.kz-cert.kz/ru/form, а также направить письмо на электронный адрес: incident@kz-cert.kz

#KZCERT #CERT #InfoSecurity #Security #exploit #malware #vulnerability #cybersecurity

👍🏻

Всем привет 👋🏻

Добрый день, друзья!

В данной группе будем оповещать пользователей Республики Казахстан об открытых инцидентах информационной безопасности. Так же, можете задавать вопросы по информационной безопасности.

Наши сотрудники готовы помочь Вам 24/7.

Приветствую

Добрый день!

В описании предназначение данной группы

Добрый день. Сразу вопрос позвольте, почему openvpn.net стал внезакона и блочится? Есть здесь люди, которые могут повлиять на это?

Добрый день. Вопрос блокировок интернет ресурсов не входит в компетенцию команды KZ-CERT. Мы расследуем инциденты информационной безопасности.

👍👍

Жаль,... Но при случае, при контакте с людьми, которые занимаются блокировкой ресурсов, вспомните пожалуйста об этой Проблеме. Может быть они признают свою ошибку. Спасибо

Мы являемся оператором связи. К нам обращаются клиенты на которых совершают DDos атаки. Возможно ли расследовать такие инциденты

Да конечно. Направляйте данные об инцидентах на почту incident@kz-cert.kz наши сотрудники примут в работу.

211 друзей Амандельды 😂

😄😄😄

😂

210

теперь 211