ФОКУС ГОРОДА
10:06, 16.04.2014
Для пассажиров РЖД создали фейковый сайт. В целях массового фишинга
Вчера на сайте www.sos-rzd.com появилась информация об утечке данных по банковским картам при покупке билетов РЖД с 7 по 14 апреля, сообщает РЖД. Более того, владельцам карт предлагалось их проверить, то есть ввести номер карты в предусмотренное окно. Авторы соообщения утверждали, что в результате утечки данных было скомпрометировано более 200 тыс. карт. Нежелательные операции, указывалось в информации, произошли "в тандеме с банком ВТБ 24". В РЖД и ВТБ 24, который является расчетным банком при оплате билетов, заверили, что подобный ресурс является фейковым.
Пресс-служба ВТБ24 опровергла изданию факт утечки информации. РБК приводит слова представителя банка: "Данная информация неверна, это фейк. Никаких атак на платежный шлюз, через который проходит покупка билетов на сайте www.rzd.ru, не было. Шлюз защищен последней версией стандарта безопасности данных платежных карт, и всем клиентам, совершающим транзакции через него, гарантируется абсолютная безопасность платежей". Источник РБК в банке считает, что сайт был создан для того,чтобы его посетители оставляли на нем данные своих карт.
Представитель пресс-службы "РЖД" также не подтверждил РБК утечку данных. "Мы крайне не рекомендуюм вводить номера своих карт на сайте sos-rzd.com", сказал он информационному агентству и уточнил, что на сайте РЖД не хранятся данные пользователей карт.
Эксперты считают, что мошенники создают подобные сайты для того, чтобы собирать реквизиты карт для проведения фишинговых операций в интернете.
РБК попросило вице-президента СМП Банка Елену Дворовых, которая приобретала билеты РЖД на сайте Tutu.ru и расплачивалась банковской картой, ввести данные своей карты на сайте sos-rzd.ru. Ресурс выдал ответ "нет результатов", также ее не оказалось в числе покупателей РЖД на этом сайте.
"Нельзя исключать, что это целенаправленная атака против ВТБ24 и РЖД со стороны конкурентов", - заявил РБК один из экспертов.