Már az eSIM-mel is trükköznek a csalók
Elkezdődtek azok a károkozások, amelyek eSIM-cserés módszereket alkalmaznak különféle visszaélések során.
A SIM-kártyák, illetve azok cserélgetése által elkövetett, úgynevezett SIM swapping típusú csalások már évek óta sok problémát okoznak. Ezek lényege, hogy a csaló az áldozata mobil szolgáltatójánál különféle megtévesztő módszerekkel vagy lopott okmányokkal, iratokkal eléri, hogy kapjon egy csere SIM-kártyát, amit aztán a saját készülékébe helyezve megszemélyesítéses támadásokat indíthat. Ilyenkor a felhasználó nem tudja elérni a mobil szolgáltatásokat, ellenben a csalóval. Ennél nagyobb probléma, hogy ettől kezdve az elkövetőhöz érkeznek meg az SMS-es kétfaktoros hitelesítő kódok például egy banki vagy egyéb online szolgáltatásba történő bejelentkezéskor, illetve pénzügyi tranzakciók jóváhagyásakor. Emellett az is előfordulhat, hogy a csaló - mivel ekkor éppen ő rendelkezik az áldozat telefonszáma felett - azonnali üzenetküldőkbe lép be, és megtekinti a felhasználó korábbi üzenetváltásait, vagy annak nevében küld üzeneteket.
A SIM-cserés támadások elleni küzdelem jegyében a szolgáltatók - köztük a magyarországi cégek is - számos védelmi intézkedést vezettek be, és a SIM-kártyák cseréjét szigorúbb feltételekhez kötötték. Ugyanakkor a csalók továbbra is keresik a lehetőségeket ahhoz, hogy a támadásaikat végrehajthassák. A legújabb módszereik már az eSIM-ek köré épülnek.
Prémium előfizetéssel!
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
-
A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
-
A Samba egy sebezhetőség miatt kapott frissítést.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat