Primele două atacuri au fost trimise de pe un site britanic. Toate link-urile încep cu http sau https. Specialiştii BitDefender au detectat în ultimele trei zile mai multe atacuri asupra clienţilor băncilor româneşti, prin care li se cere să-şi actualizeze datele conturilor de on line banking sau să răspundă câtorva întrebări referitoare la serviciile băncii. Două dintre acestea, cele care vizează clienţii BCR, respectiv Bancpost, par să fie realizate de acelaşi autor. „Au acelaşi template, sunt trimise de pe acelaşi IP, iar link-urile din mesaje trimit către acelaşi server de găzduire“, notează sursa citată, precizând că mesajele transmise clienţilor Raiffeisen au un template diferit, fiind trimise de pe alt IP. Clienţii Bancpost au primit un e-mail care conţine un link ce duce, aparent, către site-ul Bancpost, care însă ajunge la o altă adresă, respectiv http://bancpost.t35.com. Site-ul reprezintă o copie a paginii de înregistrare în sistemul de e-banking, Fastbank, şi pare să fie găzduit de un server britanic de hosting gratuit, cu mai multe atacuri de phishing înregistrate anterior, potrivit datelor BitDefender. După introducerea datelor, apare un mesaj (probabil un template folosit la mai multe bănci) care ne anunţă că datele au fost modificate cu succes: „Thank you for Updating your Bancpost Account Online“. Informaţiile sunt trimise la adresa de mail naijaviruz@hotmail.com > prin intermediul unui serviciu gratuit dedicat trimiterii formularelor web pe mail. În ceea ce priveşte atacurile asupra clienţilor BCR, acestea conţin mesaje de verificare a adreselor de mail şi de domiciliu, făcând trimitere la un link care începe cu https://bcr.ro... Cel trimis clienţilor Raiffeisen sună în felul următor: „Felicitări! Dragă client, datorită fidelităţii dumneavoastră, Raiffeisen Bank îţi pune la dispoziţie un set de 4 întrebări referitoare la serviciile băncii noastre şi