Al jaren roepen security experts dat banksites, en dan met name in het buitenland, geen gebruikersnaam en wachtwoord moeten gebruiken, maar op twee factor authenticatie moeten overstappen. Dit voorkomt dat gebruikers het slachtoffer van phishers worden, althans, zolang de criminelen dit ook niet vervalsen.

Er is een nieuwe phishing aanval ontdekt die zich richt op de Citibusiness klanten van de Amerikaanse Citibank. Om toegang tot hun online rekening te krijgen moeten deze klanten naast een gebruikersnaam en wachtwoord ook een speciale code invoeren. De code is afkomstig van een "calculator" die de klant heeft, en elke minuut een nieuwe code genereert.

In de phishing mail worden de klanten gewaarschuwd dat iemand heeft geprobeerd in te loggen op hun bankrekening, en dat ze nu hun gegevens moeten controleren. De phishing website is identiek aan de originele en vraagt net als de echt banksite om logingegevens en de speciale code.

Die gegevens worden dan direct door de phishing website op de echte banksite geprobeerd. Geeft men een verkeerde code, dan geeft de phishing site dit door aan de gebruiker, waardoor het lijkt alsof hij op de echte site zit. Het is voor het eerst dat een "man in the middle" aanpak op deze manier door phishers wordt gebruikt. (SecurityFix)