Már az eSIM-mel is trükköznek a csalók
Elkezdődtek azok a károkozások, amelyek eSIM-cserés módszereket alkalmaznak különféle visszaélések során.
A SIM-kártyák, illetve azok cserélgetése által elkövetett, úgynevezett SIM swapping típusú csalások már évek óta sok problémát okoznak. Ezek lényege, hogy a csaló az áldozata mobil szolgáltatójánál különféle megtévesztő módszerekkel vagy lopott okmányokkal, iratokkal eléri, hogy kapjon egy csere SIM-kártyát, amit aztán a saját készülékébe helyezve megszemélyesítéses támadásokat indíthat. Ilyenkor a felhasználó nem tudja elérni a mobil szolgáltatásokat, ellenben a csalóval. Ennél nagyobb probléma, hogy ettől kezdve az elkövetőhöz érkeznek meg az SMS-es kétfaktoros hitelesítő kódok például egy banki vagy egyéb online szolgáltatásba történő bejelentkezéskor, illetve pénzügyi tranzakciók jóváhagyásakor. Emellett az is előfordulhat, hogy a csaló - mivel ekkor éppen ő rendelkezik az áldozat telefonszáma felett - azonnali üzenetküldőkbe lép be, és megtekinti a felhasználó korábbi üzenetváltásait, vagy annak nevében küld üzeneteket.
A SIM-cserés támadások elleni küzdelem jegyében a szolgáltatók - köztük a magyarországi cégek is - számos védelmi intézkedést vezettek be, és a SIM-kártyák cseréjét szigorúbb feltételekhez kötötték. Ugyanakkor a csalók továbbra is keresik a lehetőségeket ahhoz, hogy a támadásaikat végrehajthassák. A legújabb módszereik már az eSIM-ek köré épülnek.
Prémium előfizetéssel!
-
Az Adobe nyolc biztonsági rést foltozott be a Photoshop alkalmazáson.
-
Az Adobe Illustratorhoz három biztonsági javítás vált elérhetővé.
-
32 frissítéssel váltak biztonságosabb az Adobe PDF-kezelő alkalmazásai.
-
Az Adobe kritikus veszélyességű hibákat szüntetett meg a kereskedelmi platformjaiban.
-
Több mint 700 biztonsági rést foltozott be a Microsoft a Windows operációs rendszeren.
-
Több mint 100 biztonsági javítás érkezett az Office alkalmazásokhoz.
-
Az SAP letölthetővé tette a szeptemberi biztonsági frissítéseit.
-
Elérhetővé váltak a SharePoint Server szeptemberi frissítései
-
A Microsoft SQL Server több mint 60 biztonsági javítással gyarapodott.
-
Kilenc biztonsági javítást kapott a Microsoft Exchange Server.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat