O bancă franceză a pierdut aproximativ 118 milioane de euro în fața hackerilor. Pentru clienții ei, riscul este apelul care urmează

Crédit Mutuel Arkéa a anunțat pe 4 noiembrie că a fost victima unui atac cibernetic. Investigatorul cripto ZachXBT pusese deja o cifră: 118 milioane de euro, aproximativ 133 de milioane de dolari. Banca nu confirmă suma exactă, dar în propriile întrebări frecvente spune că poate „valida ordinul de mărime”. Potrivit BleepingComputer, grupul cooperativ francez are peste 5,8 milioane de membri.

Ce face cazul neobișnuit este proveniența banilor. Atacatorii nu s-au atins de conturile clienților. Au intrat prin platforma unuia dintre furnizorii Arkéa și au folosit contul propriu al băncii ca să trimită bani către alte bănci, unde se pare că au fost transformați în criptomonede. ZachXBT spune că au ieșit sub forma stablecoinurilor USDC și USDT. Arkéa afirmă că banca sa online Fortuneo nu a fost poarta de intrare, exclude eroarea umană și vorbește despre un atac sofisticat din exterior. Poliția anchetează, iar o parte din bani a fost blocată.

Clienților, banca le transmite că economiile lor nu sunt afectate. Unele transferuri au fost reținute din precauție și, potrivit Arkéa, aproape toate au fost reluate chiar în acea dimineață. Riscul mai mare acum este ce urmează de obicei după un asemenea titlu, iar Arkéa o spune chiar ea: după un atac, tentativele de phishing tind să explodeze. Cineva care sună spunând că e de la departamentul antifraudă al băncii și trebuie să îți „securizeze” contul împotriva hackerilor joacă un scenariu care se scrie singur. Nicio bancă nu îți va cere să citești un cod primit prin SMS sau să muți banii într-un cont „sigur”. Dacă te sună cineva în legătură cu asta, închide și sună-ți consilierul la numărul pe care îl ai deja.

Înainte să înceapă apelurile frauduloase, verificarea Confidențialitate & conturi din Tendvane este o modalitate bună de a vedea cât de bine sunt protejate e-mailul și celelalte conturi importante.