Как сообщают "Банки.ru", в официальном пресс-релизе "Сбера" приводятся факты, в частности, о клиентах системы "Сбербанк ОнЛ@йн", нарушающих правила антивирусной безопасности и не выполняющих рекомендации по информационной безопасности.
Чтобы получить доступ в личный кабинет клиента, злоумышленники с помощью вирусов устанавливают на компьютеры вредоносные программы, которые перенаправляют клиентов на поддельные ("фишинговые") сайты. Внешний вид поддельного сайта практически полностью соответствует подлинной интернет-странице сервиса "Сбербанк ОнЛ@йн".
На поддельном сайте, ссылаясь на ошибки в работе "Сбербанка ОнЛ@йн", клиента просят ввести разовый СМС-пароль якобы для отмены "ошибочной" операции. Банк направляет клиенту в составе СМС-сообщения с паролем реквизиты зарегистрированной в банке операции. Вводя разовый пароль на поддельной странице или сообщая его по телефону позвонившему "сотруднику банка", клиент позволяет злоумышленникам провести операции перевода денег от своего имени.
"Сбербанк" рекомендует при использовании системы "Сбербанк ОнЛ@йн" строго соблюдать меры информационной безопасности.