Paralajmërim për përdoruesit e SwissPass: Shtohen sulmet “phishing” me email-e mashtruese

(KEYSTONE/Gaetan Bally)

Shtohen rastet e email-eve mashtruese që imitojnë njoftimet zyrtare të SwissPass. Përdoruesit po marrin kërkesa të rreme për përditësimin e të dhënave të pagesës, veçanërisht në periudha që përkojnë me rinovimin e abonimeve.

​Kompania Alliance SwissPass ka lëshuar një paralajmërim për kujdes të shtuar ndaj sulmeve kibernetike të llojit “phishing” (vjedhje e të dhënave përmes mashtrimit).

​Sipas raportimeve të fundit, përdoruesit po marrin mesazhe ku pretendhet se abonimi i tyre po skadon dhe kërkohet përditësimi urgjent i të dhënave bankare. Adresat dërguese të këtyre mesazheve nuk kanë lidhje me shërbimin zyrtar, por pamja vizuale e email-it imiton në mënyrë të besueshme kompaninë.

​Përgjigja zyrtare mbi sigurinë e sistemit

​Për shkak të përkimit të kohës së sulmeve me datat e skadimit të kartave te disa përdorues, janë ngritur dyshime për rrjedhje të mundshme të të dhënave. Megjithatë, Alliance SwissPass ka sqaruar se:

​Nuk ka pasur thyerje të sistemit: Rrjedhja e të dhënave nga bazat e tyre është përjashtuar kategorikisht.

​Përkim kohor rastësor: Sulmet e “phishing-ut” dërgohen në mënyrë masive te mijëra adresa njëkohësisht, çka bën që disa prej tyre t’u qëllojnë përdoruesve që vërtet e kanë kohën e rinovimit.

​Burime të tjera të të dhënave: Ekziston mundësia që hakerat të jenë duke shfrytëzuar të dhëna nga sulme të mëparshme kibernetike në platforma të tjera jashtë SwissPass.

​Hapat që duhet të ndërmarrin përdoruesit

​Për të rritur sigurinë e llogarive, autoritetet e transportit dhe ekspertët e sigurisë kibernetike rekomandojnë:

​Kontrollin e adresës së dërguesit: Shmangni klikimin e linqeve që vijnë nga adresa e-mail-i të dyshimta ose të pazakonta.

​Aktivizimin e Passkeys: Kalimin nga fjalëkalimet e zakonshme në përdorimin e “Passkey” (identifikim përmes biometrisë ose çelësave digjitalë të sigurisë).

​Kryerjen e pagesave vetëm në platforma zyrtare: Çdo rinovim ose pagesë duhet të bëhet direkt përmes aplikacionit zyrtar SBB ose faqeve të verifikuara.