F1-es rajongókat támadtak az adathalászok
Ismeretlen elkövetőknek sikerült hozzáférést szerezniük az F1-es belga nagydíj hivatalos postafiókjához, amin keresztül adathalász leveleket küldtek.
A Forma-1 egyes rajongói a múlt héten igen kecsegtető ajánlatot tartalmazó e-mailt kaptak, amely szerint az idei belga nagydíjra kedvezményes jegyeket lehetett vásárolni. E levelekről azonban bebizonyosodott, hogy internetes csalók küldték ki azokat, akik adatlopási céllal környékezték meg a rajongókat.
A szóban forgó adathalászat felismerését jelentősen megnehezítette, hogy a csalók a belga nagydíj hivatalos postafiókjából küldték ki a küldeményeket, és azokat meglehetősen precízen állították össze. Az üzenetükben az állt, hogy a levélben szereplő hivatkozásra való kattintással 50 eurós kedvezménnyel lehet jegyet vásárolni az ikonikus, idén júliusban megrendezendő sporteseményre.
Amennyiben a felhasználó bedőlt a trükközésnek, illetve a minden alapot nélkülöző kedvezményes ajánlatnak, akkor a nagydíj eredeti weboldalára nagyon hasonlító, szintén gondosan összeállított weboldalra jutott, ahol a kedvezmény igénybevételéhez meg kellett adnia néhány személyes adatát, valamint néhány bizalmas banki információt. Amennyiben ezt megtette, akkor az adatai rögtön a csalókhoz kerültek.
A belga nagydíj szervezője elismerte, hogy eddig ismeretlen elkövetők feltörték az egyik hivatalos postafiókját, amelyből egyrészt adatokhoz jutottak hozzá, másrészt további visszaéléseket követtek el annak használatával. Amikor ez kiderült (az első levelek kiküldését követő néhány órán belül), akkor a szervező azonnal megtette a szükséges intézkedéseket, hogy elejét vegye a további adathalászatnak. Emellett értesítette azokat, akiknek a csalók megtévesztő levelet küldtek ki, és felhívta a figyelmet a veszélyekre. Továbbá feljelentést tett a belga rendőrségen.
Prémium előfizetéssel!
-
Az Apple 87 biztonsági rést foltozott be a mobil operációs rendszerein.
-
Az Apple 155 biztonsági hibát orvosolt a macOS Tahoe operációs rendszerben.
-
Az Apple watchOS legújabb verziója több tucat biztonsági hibát szüntet meg.
-
Az IBM QRadar SIEM több mint két tucat sebezhetőség miatt kapott frissítést.
-
Az IBM Security SOAR jelentős biztonsági frissítést kapott.
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











