F1-es rajongókat támadtak az adathalászok
Ismeretlen elkövetőknek sikerült hozzáférést szerezniük az F1-es belga nagydíj hivatalos postafiókjához, amin keresztül adathalász leveleket küldtek.A Forma-1 egyes rajongói a múlt héten igen kecsegtető ajánlatot tartalmazó e-mailt kaptak, amely szerint az idei belga nagydíjra kedvezményes jegyeket lehetett vásárolni. E levelekről azonban bebizonyosodott, hogy internetes csalók küldték ki azokat, akik adatlopási céllal környékezték meg a rajongókat.
A szóban forgó adathalászat felismerését jelentősen megnehezítette, hogy a csalók a belga nagydíj hivatalos postafiókjából küldték ki a küldeményeket, és azokat meglehetősen precízen állították össze. Az üzenetükben az állt, hogy a levélben szereplő hivatkozásra való kattintással 50 eurós kedvezménnyel lehet jegyet vásárolni az ikonikus, idén júliusban megrendezendő sporteseményre.
Amennyiben a felhasználó bedőlt a trükközésnek, illetve a minden alapot nélkülöző kedvezményes ajánlatnak, akkor a nagydíj eredeti weboldalára nagyon hasonlító, szintén gondosan összeállított weboldalra jutott, ahol a kedvezmény igénybevételéhez meg kellett adnia néhány személyes adatát, valamint néhány bizalmas banki információt. Amennyiben ezt megtette, akkor az adatai rögtön a csalókhoz kerültek.
A belga nagydíj szervezője elismerte, hogy eddig ismeretlen elkövetők feltörték az egyik hivatalos postafiókját, amelyből egyrészt adatokhoz jutottak hozzá, másrészt további visszaéléseket követtek el annak használatával. Amikor ez kiderült (az első levelek kiküldését követő néhány órán belül), akkor a szervező azonnal megtette a szükséges intézkedéseket, hogy elejét vegye a további adathalászatnak. Emellett értesítette azokat, akiknek a csalók megtévesztő levelet küldtek ki, és felhívta a figyelmet a veszélyekre. Továbbá feljelentést tett a belga rendőrségen.
A szervező a folyamatban lévő vizsgálatok lezárultáig nem kívánt nyilatkozni arról, hogy az adathalászok hány felhasználót környékeztek meg, illetve, hogy milyen adatokat és milyen ügyfélkört érintő adatszivárgás történt. Így jelenleg nincsenek hivatalos információk az érintettek számáról.
A nagydíj rendezője jelezte, hogy felkérte az e-mail szolgáltatóját, hogy fokozza a postafiókjainak védelmét. Egyúttal közölte, hogy sem a spagrandprix.com weboldal, sem a hivatalos jegyértékesítő rendszer nem kompromittálódott az incidens során, így azok továbbra is biztonságosan használhatók a valódi jegyek beszerzésére.
-
Az SAP 14 biztonsági hibáról számolt be.
-
A januári hibajavító kedden a Windows újabb jelentős biztonsági frissítést kapott.
-
A Microsoft Office januári frissítésével több mint egy tucat sebezhetőség szüntethető meg.
-
A Microsoft három SharePoint Servert érintő biztonsági résről számolt be.
-
A WordPress File Upload bővítményét két biztonsági hiba veszélyezteti.
-
A Fortinet egy kritikus veszélyességű, nulladik napi hibát javított.
-
A Mozilla elérhetővé tette a Firefox legújabb verziót, amelyek biztonsági javításokat is tartalmaznak.
-
A Thunderbird frissítésével több biztonsági rés is befoltozhatóvá vált.
-
A Junos OS három hibajavítással bővült.
-
Öt biztonsági hibajavítás kiadásával indította az évet a Palo Alto Networks.
Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?
Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.