По словам экспертов компании Dimension Data, банкам стоило бы перестать
высылать своим клиентам электронные письма с тем, чтобы не давать лишнего
повода фишерам. Специалисты ссылаются на электронное сообщение от Citibank,
которое клиенты по ошибке приняли за фишинговое мошенничество. Компания
Sophos считает, что вместо того, чтобы прекращать рассылку полезных электронных
сообщений, банкам следует удостовериться в том, что они предпринимают достаточные
меры по обеспечению безопасности, и что при этом их тексты сообщений можно
легко отличить от атак фишеров. Рассматриваемое электронное письмо от Citibank
описывало новую процедуру входа в систему, гарантировавшую клиентам более
высокий уровень безопасности. Клиентов просили обновить свои учетные данные,
посетив сайт Citibank, и ввести номера пластиковых карт, PIN-код и номер
счета…, – что является хорошо известными признаками фишинга. Просьба Citibank
противоречила сама себе – в предупреждении, размещенном в нижней части сообщения,
сообщалось, что банк никогда не стал бы запрашивать у клиентов подобную
информацию по электронной почте. "58% корпоративных пользователей компьютеров
получают как минимум одно фишинговое сообщение в день, в то время как, и
это тревожно, 22% пользователей получают более пяти подобных сообщений в
день, согласно недавнему интернет-опросу компании Sophos, - сказал Рон О’Брайен
(Ron O’Brien), старший аналитик по безопасности компании Sophos. - Эта статистика,
а также имеющиеся факты о совершении стратегически все более направленных
атак не оставляют шансов на ошибку. Если финансовые институты собираются
использовать надлежащие системы сетевой безопасности, и будут последовательны
при рассылке своих электронных сообщениях, то клиенты не будут теряться
в догадках, пришло ли им подлинное сообщение или оно является фишинговой
атакой".