Itt az újabb csalós trükk: ennek se dőljön be!
Egy újabb trükköt vetettek be az internetes csalók a felhasználók megtévesztése érdekében.
Továbbra is virágkorukat élik az úgynevezett technikai támogatásos csalások, amelyek során az elkövetők a felhasználók megtévesztésével azt próbálják elérni, hogy hozzáférést kapjanak a számítógépekhez. Ilyenkor sokszor mondvacsinált technikai problémák megoldását ajánlják fel, ami végül komolyabb károkozásokba torkollhat.
A Malwarebytes biztonsági kutatói egy olyan újabb trükkre lettek figyelmesek, ami nagyon megtévesztő, mivel teljesen legitim, jól ismert weboldalak bevonásával valósul meg. A módszer lényege, hogy a csalók hirdetéseket tesznek közzé például a Google keresőben. Ezek a reklámok olyan cégek weboldalaira mutatnak, mint például a Microsoft, az Apple, a HP, a Facebook, a Netflix, a Bank of America vagy a PayPal. A hirdetésekre történő kattintás után az említett vállalatok webhelyein belül egy olyan weblap jelenik meg, amely keresőmezőt is tartalmaz. A trükk lényege pedig, hogy a csalók a speciálisan összeállított hivatkozásaik révén ezekbe a keresőmezőkbe jelenítik meg azt a telefonszámot, amit probléma esetén fel lehet hívni, és amelyen nem a hivatalos terméktámogatás érhető el, hanem maguk a csalók.

Forrás: Malwarebytes
- mondta Jerome Segura, a Malwarebytes kutatási igazgatója. Majd hozzátette, hogy ha valaki felhívja ezt a telefonszámot, akkor a csalók az adott vállalat nevével visszaélve megpróbálnak hozzáférést szerezni az áldozatuk számítógépéhez, vagy igyekeznek személyes adatokat, bankkártya információkat bezsebelni, illetve bankszámlákhoz hozzáférni.„A böngésző címsorában megjelenő hivatkozás a legitim weboldal címét mutatja, így e tekintetben ez önmagában nem ad okot gyanakvásra. Ugyanakkor a megjelenő információk már manipuláltak, mert a keresőmezőben a csalók telefonszáma látható olyan módon mintha az egy hivatalos keresési eredmény lenne”
A károk megelőzése érdekében mindig fontos szem előtt tartani, hogy a bankok soha nem kérnek telefonon, e-mailben stb. bizalmas adatokat, jelszavakat, PIN-kódokat stb. Emellett a Microsoft, az Apple, a Netflix stb. sem kér távoli hozzáférést a felhasználók számítógépeihez telefonon keresztül.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
-
A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.
-
Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.
-
A Google ChromeOS kritikus biztonsági hibáktól vált meg.
-
A Docker Desktophoz egy újabb biztonsági frissítés vált elérhetővé.
-
Elérhetővé vált a SonicOS idei első frissítése.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat









