F1-es rajongókat támadtak az adathalászok

​Ismeretlen elkövetőknek sikerült hozzáférést szerezniük az F1-es belga nagydíj hivatalos postafiókjához, amin keresztül adathalász leveleket küldtek.
 

A Forma-1 egyes rajongói a múlt héten igen kecsegtető ajánlatot tartalmazó e-mailt kaptak, amely szerint az idei belga nagydíjra kedvezményes jegyeket lehetett vásárolni. E levelekről azonban bebizonyosodott, hogy internetes csalók küldték ki azokat, akik adatlopási céllal környékezték meg a rajongókat.
 
A szóban forgó adathalászat felismerését jelentősen megnehezítette, hogy a csalók a belga nagydíj hivatalos postafiókjából küldték ki a küldeményeket, és azokat meglehetősen precízen állították össze. Az üzenetükben az állt, hogy a levélben szereplő hivatkozásra való kattintással 50 eurós kedvezménnyel lehet jegyet vásárolni az ikonikus, idén júliusban megrendezendő sporteseményre.

Amennyiben a felhasználó bedőlt a trükközésnek, illetve a minden alapot nélkülöző kedvezményes ajánlatnak, akkor a nagydíj eredeti weboldalára nagyon hasonlító, szintén gondosan összeállított weboldalra jutott, ahol a kedvezmény igénybevételéhez meg kellett adnia néhány személyes adatát, valamint néhány bizalmas banki információt. Amennyiben ezt megtette, akkor az adatai rögtön a csalókhoz kerültek.
 
A belga nagydíj szervezője elismerte, hogy eddig ismeretlen elkövetők feltörték az egyik hivatalos postafiókját, amelyből egyrészt adatokhoz jutottak hozzá, másrészt további visszaéléseket követtek el annak használatával. Amikor ez kiderült (az első levelek kiküldését követő néhány órán belül), akkor a szervező azonnal megtette a szükséges intézkedéseket, hogy elejét vegye a további adathalászatnak. Emellett értesítette azokat, akiknek a csalók megtévesztő levelet küldtek ki, és felhívta a figyelmet a veszélyekre. Továbbá feljelentést tett a belga rendőrségen.
 
A szervező a folyamatban lévő vizsgálatok lezárultáig nem kívánt nyilatkozni arról, hogy az adathalászok hány felhasználót környékeztek meg, illetve, hogy milyen adatokat és milyen ügyfélkört érintő adatszivárgás történt. Így jelenleg nincsenek hivatalos információk az érintettek számáról.
 
A nagydíj rendezője jelezte, hogy felkérte az e-mail szolgáltatóját, hogy fokozza a postafiókjainak védelmét. Egyúttal közölte, hogy sem a spagrandprix.com weboldal, sem a hivatalos jegyértékesítő rendszer nem kompromittálódott az incidens során, így azok továbbra is biztonságosan használhatók a valódi jegyek beszerzésére.
 
  1. 4

    A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.

  2. 3

    Öt biztonsági rést foltoztak be a GitLab fejlesztői.

  3. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  4. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  5. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  6. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  7. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  8. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  9. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  10. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség