Egymillió dollárt utalt rossz helyre egy város
Egy amerikai város pénzügyeseit sikerült rászedniük a csalóknak, aminek következtében több mint egymillió dollár kötött ki a kiberbűnözők bankszámláján.
Az úgynevezett BEC (Email Account Compromise) csalások esetében már nagyon sokszor bebizonyosodott, hogy a bankszámlaszámokkal való trükközések igen komoly károkat idézhetnek elő. Amennyiben a netes csalóknak sikerül elérniük, hogy a számlák kifizetéséhez a pénzügy hibás számlaszámot kapjon, akkor nagy valószínűséggel tudnak pénzhez jutni.
Az első ránézésre gyakorta egyszerű támadások a valóságban sok esetben hónapokon keresztül zajlanak, és általában célzottan történnek. Ilyen támadásnak esett áldozatul tavaly a Toyota Group egyik cége is, amely 37 millió dollárt utalt rossz helyre. A probléma nagyságát jól szemlélteti, hogy az FBI 2016 júniusa és 2019 júliusa között több mint 166 ezer ilyen jellegű biztonsági incidensről értesült.
Egy város került fel az áldozatok listájára
A coloradói Erie város biztonsági incidense arra is rávilágított, hogy nem kizárólag elektronikus leveleken keresztül történhet baj. A város vezetése elismerte, hogy egy csalás áldozata lett, aminek következtében 1,01 millió dolláros kár keletkezett. Az történt, hogy ismeretlen elkövetők a város honlapján elhelyezett webes űrlapon keresztül egy cég nevében közölték, hogy a csekkes fizetés helyet átutalást választanak, és ehhez a bankszámlaszámot is megadták. Noha állítólag a pénzügyi osztályon voltak szabályok a bankszámlák kezelését illetően, most ez a hamis bejelentés mégis célba talált, vagyis senki sem kérdőjelezte meg azt. Ennek következtében a nagy összegű utalás a csalók számlájára került, akik ezt látva rögtön egy másik ország bankjába utalták tovább a pénzt.
Az eset kapcsán az FBI is nyomoz, a város pedig fut a pénze után. Emellett közölte, hogy egy kockázatmenedzsmenttel foglalkozó szakembert is felvett annak érdekében, hogy a jövőbeli hasonló eseteknek gátat lehessen szabni.
-
A Tenable Security Center egy biztonsági hibát tartalmaz.
-
A Microsoft fejlesztőinek két biztonsági hibát kellett javítaniuk az Edge webböngészőben.
-
A LibreSSL egy biztonsági frissítést kapott.
-
A Wireshark egy sebezhetőség miatt kapott frissítést.
-
A Google ChromeOS-hez megérkezett az újabb biztonsági frissítés.
-
A Samsung Smart Switch szoftverben egy közepes veszélyességű hiba található.
-
A WordPress frissítésével két biztonsági hiba szüntethető meg.
-
A QNAP számos biztonsági hibát szüntetett meg.
-
Az Oracle soron kívüli hibajavítást adott ki az E-Business Suite-hoz.
-
A Redis fejlesztői egy kritikus veszélyességű hibáról számoltak be.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat