Frederik Mennes (nella foto), Senior Market & Security Strategy Manager di VASCO Data Security, ha così commentato le recenti notizie relative al diffondersi di Terdot, un trojan bancario che determina attacchi del tipo “Man in the Middle” per compromettere le transazioni finanziarie o sottrarre informazioni quali credenziali di accesso e dati di carte di credito:
“Per proteggere le transazioni finanziarie contro attacchi Man-in-the-Middle (MitM), come quelli del malware Terdot, le banche dovrebbero ricorrere all’autenticazione delle transazioni in combinazione con la tecnologia “See What You You Sign” (SWYS). L’autenticazione delle transazioni garantisce che solo il titolare effettivo del conto possa avviarne una e che i relativi dettagli (quali importo e ID del beneficiario) non possano essere modificati durante il trasferimento. La tecnologia “See What You Sign” protegge contro tecniche di social engineering e garantisce che il titolare del conto conosca e comprenda la transazione che esegue”.
CS
