Postafiókok törlésével rémisztgetnek a csalók

E-mail fiókok törlésével riogatnak az adathalászok, akiknek semmi más céljuk nincs, mint hogy megkaparintsák a felhasználók jelszavait.
 

Michael Gillespie biztonsági kutató újabb adathalász támadássorozatra lett figyelmes. Ezúttal a csalók olyan elektronikus levelekkel próbálják rászedni a gyanútlan felhasználókat, amelyek nem tartalmaznak mellékletet. Vagyis most nem tartozik az e-mailekhez hamis számla, rendelés, parkolójegy stb. Ennek ellenére a kockázatok így sem igazán kisebbek.
 
A legutóbbi adathalászat során az elkövetők olyan spameket terjesztenek, amik úgy néznek ki, mintha azokat egy e-mail szolgáltató küldte volna. Az üzenetben az áll, hogy a felhasználónak meg kell adnia egy telefonszámot annak érdekében, hogy a postafiókja egy esetleges probléma (például elfelejtett jelszó) esetén helyreállíthatóvá váljon. Az e-mailben az is olvasható, hogy ha a felhasználó nem közli a telefonszámát néhány napon belül, akkor inaktiválják a fiókját, majd az összes levelét törlik.


Forrás: Michael Gillespie
 
Amennyiben a felhasználó bedől a trükknek, és rákattint a levélben szereplő hivatkozásra, akkor látszólag egy webes levelezőfelület tárul elé, amelyen kérik az e-mail címét és a jelszavát. A valóságban azonban ez az oldal egy manipulált, WordPress-alapú weblap, aminek semmi köze sincs semmilyen e-mail szolgáltatóhoz, de még csak postafiókhoz sem. A weboldal azt a célt szolgálja, hogy az azon megadott hitelesítő adatok rögtön a csalókhoz kerüljenek. Ehhez pedig elég, ha a felhasználó beírja az e-mail címét és a jelszavát. Miután hamis weblapról van szó, ezért a felhasználó hiába adja meg helyesen a bejelentkezéshez szükséges adatait, csak egy hibaüzenetet fog látni: "A munkameneti süti érvénytelen, próbáljon újra belépni". Ahányszor megpróbálja, annyiszor fog eljutni a jelszava a csalókhoz.
 
Mit tehetünk, ha túljártak az eszünkön?
 
Biztonsági szakemberek azt javasolják, hogy azok a felhasználók, akik esetleg bedőlnek a fenti (vagy hasonló) trükknek, mihamarabb változtassák meg a jelszavukat a valódi e-mail szolgáltatójuknál. Emellett minden olyan fiókjuk, profiljuk esetében is sürgősen módosítsák a bejelentkezési adataikat, ahol az illetéktelen kezekbe jutott jelszavukat használták. Emellett mindenkinek fontos tanács, hogy mindig alaposan szemügyre kell venni a webböngészők címsorában megjelenő webcímeket. Ezek ugyanis sokszor árulkodók lehetnek. Még jobb, ha a webcímet még azelőtt ellenőrizzük az e-mailben, mielőtt rákattintanánk.
 
  1. 3

    A Cisco IOS XE-hez több patch vált elérhetővé.

  2. 3

    A Google ChromeOS két fontos biztonsági javítást kapott.

  3. 4

    Elérhetővé vált a Google Chrome webböngésző legújabb biztonsági frissítése.

  4. 3

    Az IBM biztonsági frissítéseket adott ki a Qradar SIEM megoldásához.

  5. 3

    A cURL fejlesztői négy biztonsági hibáról számoltak be.

  6. 4

    Az Apple egy veszélyes biztonsági hibát javított az iOS és iPadOS operációs rendszerei kapcsán.

  7. 4

    A macOS operációs rendszerhez egy fontos biztonsági frissítés vált telepíthető.

  8. 4

    A Microsoft ezúttal nyolc biztonsági rést foltozott be az Edge webböngészőben.

  9. 4

    A Mozilla fejlesztői kritikus biztonsági hibákat szüntettek meg a Firefoxban.

  10. 4

    A IBM Secure Proxy-hoz két tucat biztonsági frissítés vált elérhetővé.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség