Olá,
Hoje de manhã, ao entrar na minha página de homebanking, Banco best, fazia o login e depois aparecia uma página em tudo igual à do Best mas a pedir o meu código de negociação.
Achei estranho e liguei para o banco que me disse que em circunstância alguma pedem a password na totalidade. (para quem conhece o sistema é pedido a cada ordem/transf. alguns dos nrºs da password)
Assim sendo fiz um scan ao spyware do pc recorrendo ao Spybot e ao Spyware Terminator que me devolveram apenas um resultado
Torpig. (basicamente é um ficheiro que "rouba" passwords, sendo vocacionado para roubo de contas em netbanking. A sua sofisticação é tal que estava a mimetizar uma página do Best para me roubar a pass de negociação).
Tentei remover e não permitiu pois este trojan aloja-se em determinados ficheiros e apenas pode ser removido imediamente após o restart.
Tentei com o Terminator e não deu. No entanto, o bom e velho
Spybot conseguiu remover o Torpig depois do restart e já não me aparece a página de phishing.
Tenham cuidado e fica o aviso.
Abraços