Postafiókok törlésével rémisztgetnek a csalók
E-mail fiókok törlésével riogatnak az adathalászok, akiknek semmi más céljuk nincs, mint hogy megkaparintsák a felhasználók jelszavait.Michael Gillespie biztonsági kutató újabb adathalász támadássorozatra lett figyelmes. Ezúttal a csalók olyan elektronikus levelekkel próbálják rászedni a gyanútlan felhasználókat, amelyek nem tartalmaznak mellékletet. Vagyis most nem tartozik az e-mailekhez hamis számla, rendelés, parkolójegy stb. Ennek ellenére a kockázatok így sem igazán kisebbek.
A legutóbbi adathalászat során az elkövetők olyan spameket terjesztenek, amik úgy néznek ki, mintha azokat egy e-mail szolgáltató küldte volna. Az üzenetben az áll, hogy a felhasználónak meg kell adnia egy telefonszámot annak érdekében, hogy a postafiókja egy esetleges probléma (például elfelejtett jelszó) esetén helyreállíthatóvá váljon. Az e-mailben az is olvasható, hogy ha a felhasználó nem közli a telefonszámát néhány napon belül, akkor inaktiválják a fiókját, majd az összes levelét törlik.
Forrás: Michael Gillespie
Amennyiben a felhasználó bedől a trükknek, és rákattint a levélben szereplő hivatkozásra, akkor látszólag egy webes levelezőfelület tárul elé, amelyen kérik az e-mail címét és a jelszavát. A valóságban azonban ez az oldal egy manipulált, WordPress-alapú weblap, aminek semmi köze sincs semmilyen e-mail szolgáltatóhoz, de még csak postafiókhoz sem. A weboldal azt a célt szolgálja, hogy az azon megadott hitelesítő adatok rögtön a csalókhoz kerüljenek. Ehhez pedig elég, ha a felhasználó beírja az e-mail címét és a jelszavát. Miután hamis weblapról van szó, ezért a felhasználó hiába adja meg helyesen a bejelentkezéshez szükséges adatait, csak egy hibaüzenetet fog látni: "A munkameneti süti érvénytelen, próbáljon újra belépni". Ahányszor megpróbálja, annyiszor fog eljutni a jelszava a csalókhoz.
Mit tehetünk, ha túljártak az eszünkön?
Biztonsági szakemberek azt javasolják, hogy azok a felhasználók, akik esetleg bedőlnek a fenti (vagy hasonló) trükknek, mihamarabb változtassák meg a jelszavukat a valódi e-mail szolgáltatójuknál. Emellett minden olyan fiókjuk, profiljuk esetében is sürgősen módosítsák a bejelentkezési adataikat, ahol az illetéktelen kezekbe jutott jelszavukat használták. Emellett mindenkinek fontos tanács, hogy mindig alaposan szemügyre kell venni a webböngészők címsorában megjelenő webcímeket. Ezek ugyanis sokszor árulkodók lehetnek. Még jobb, ha a webcímet még azelőtt ellenőrizzük az e-mailben, mielőtt rákattintanánk.
-
A Cisco IOS XE-hez több patch vált elérhetővé.
-
A Google ChromeOS két fontos biztonsági javítást kapott.
-
Elérhetővé vált a Google Chrome webböngésző legújabb biztonsági frissítése.
-
Az IBM biztonsági frissítéseket adott ki a Qradar SIEM megoldásához.
-
A cURL fejlesztői négy biztonsági hibáról számoltak be.
-
Az Apple egy veszélyes biztonsági hibát javított az iOS és iPadOS operációs rendszerei kapcsán.
-
A macOS operációs rendszerhez egy fontos biztonsági frissítés vált telepíthető.
-
A Microsoft ezúttal nyolc biztonsági rést foltozott be az Edge webböngészőben.
-
A Mozilla fejlesztői kritikus biztonsági hibákat szüntettek meg a Firefoxban.
-
A IBM Secure Proxy-hoz két tucat biztonsági frissítés vált elérhetővé.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.