Itt az újabb csalós trükk: ennek se dőljön be!
Egy újabb trükköt vetettek be az internetes csalók a felhasználók megtévesztése érdekében.
Továbbra is virágkorukat élik az úgynevezett technikai támogatásos csalások, amelyek során az elkövetők a felhasználók megtévesztésével azt próbálják elérni, hogy hozzáférést kapjanak a számítógépekhez. Ilyenkor sokszor mondvacsinált technikai problémák megoldását ajánlják fel, ami végül komolyabb károkozásokba torkollhat.
A Malwarebytes biztonsági kutatói egy olyan újabb trükkre lettek figyelmesek, ami nagyon megtévesztő, mivel teljesen legitim, jól ismert weboldalak bevonásával valósul meg. A módszer lényege, hogy a csalók hirdetéseket tesznek közzé például a Google keresőben. Ezek a reklámok olyan cégek weboldalaira mutatnak, mint például a Microsoft, az Apple, a HP, a Facebook, a Netflix, a Bank of America vagy a PayPal. A hirdetésekre történő kattintás után az említett vállalatok webhelyein belül egy olyan weblap jelenik meg, amely keresőmezőt is tartalmaz. A trükk lényege pedig, hogy a csalók a speciálisan összeállított hivatkozásaik révén ezekbe a keresőmezőkbe jelenítik meg azt a telefonszámot, amit probléma esetén fel lehet hívni, és amelyen nem a hivatalos terméktámogatás érhető el, hanem maguk a csalók.

Forrás: Malwarebytes
- mondta Jerome Segura, a Malwarebytes kutatási igazgatója. Majd hozzátette, hogy ha valaki felhívja ezt a telefonszámot, akkor a csalók az adott vállalat nevével visszaélve megpróbálnak hozzáférést szerezni az áldozatuk számítógépéhez, vagy igyekeznek személyes adatokat, bankkártya információkat bezsebelni, illetve bankszámlákhoz hozzáférni.„A böngésző címsorában megjelenő hivatkozás a legitim weboldal címét mutatja, így e tekintetben ez önmagában nem ad okot gyanakvásra. Ugyanakkor a megjelenő információk már manipuláltak, mert a keresőmezőben a csalók telefonszáma látható olyan módon mintha az egy hivatalos keresési eredmény lenne”
A károk megelőzése érdekében mindig fontos szem előtt tartani, hogy a bankok soha nem kérnek telefonon, e-mailben stb. bizalmas adatokat, jelszavakat, PIN-kódokat stb. Emellett a Microsoft, az Apple, a Netflix stb. sem kér távoli hozzáférést a felhasználók számítógépeihez telefonon keresztül.
-
A Google ezúttal három biztonsági rést foltozott be a Chrome böngészőn.
-
Több mint egy tucat biztonsági javítás érkezett a Firefox webböngészőhöz.
-
A Mautic legújabb kiadása öt biztonsági hibát szüntet meg.
-
A MongoDB egy biztonsági hiba miatt kapott frissítést.
-
A Pure-ftpd fejlesztői egy biztonsági hiba miatt adtak ki frissítést.
-
Az IBM 18 biztonsági hibát javított a QRadar SIEM rendszerében.
-
A D-Link egyik routere kapcsán egy biztonsági hiba látott napvilágot.
-
A ClamAV kapcsán két biztonsági hiba javítására kell figyelmet fordítani.
-
Az Apache Commons két biztonsági hibajavítással egészült ki.
-
A Citrix Secure Access Client egy biztonsági hibajavítást kapott.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat