Postafiókok törlésével rémisztgetnek a csalók

E-mail fiókok törlésével riogatnak az adathalászok, akiknek semmi más céljuk nincs, mint hogy megkaparintsák a felhasználók jelszavait.
 
hirdetés

Michael Gillespie biztonsági kutató újabb adathalász támadássorozatra lett figyelmes. Ezúttal a csalók olyan elektronikus levelekkel próbálják rászedni a gyanútlan felhasználókat, amelyek nem tartalmaznak mellékletet. Vagyis most nem tartozik az e-mailekhez hamis számla, rendelés, parkolójegy stb. Ennek ellenére a kockázatok így sem igazán kisebbek.
 
A legutóbbi adathalászat során az elkövetők olyan spameket terjesztenek, amik úgy néznek ki, mintha azokat egy e-mail szolgáltató küldte volna. Az üzenetben az áll, hogy a felhasználónak meg kell adnia egy telefonszámot annak érdekében, hogy a postafiókja egy esetleges probléma (például elfelejtett jelszó) esetén helyreállíthatóvá váljon. Az e-mailben az is olvasható, hogy ha a felhasználó nem közli a telefonszámát néhány napon belül, akkor inaktiválják a fiókját, majd az összes levelét törlik.


Forrás: Michael Gillespie
 
Amennyiben a felhasználó bedől a trükknek, és rákattint a levélben szereplő hivatkozásra, akkor látszólag egy webes levelezőfelület tárul elé, amelyen kérik az e-mail címét és a jelszavát. A valóságban azonban ez az oldal egy manipulált, WordPress-alapú weblap, aminek semmi köze sincs semmilyen e-mail szolgáltatóhoz, de még csak postafiókhoz sem. A weboldal azt a célt szolgálja, hogy az azon megadott hitelesítő adatok rögtön a csalókhoz kerüljenek. Ehhez pedig elég, ha a felhasználó beírja az e-mail címét és a jelszavát. Miután hamis weblapról van szó, ezért a felhasználó hiába adja meg helyesen a bejelentkezéshez szükséges adatait, csak egy hibaüzenetet fog látni: "A munkameneti süti érvénytelen, próbáljon újra belépni". Ahányszor megpróbálja, annyiszor fog eljutni a jelszava a csalókhoz.
 
Mit tehetünk, ha túljártak az eszünkön?
 
Biztonsági szakemberek azt javasolják, hogy azok a felhasználók, akik esetleg bedőlnek a fenti (vagy hasonló) trükknek, mihamarabb változtassák meg a jelszavukat a valódi e-mail szolgáltatójuknál. Emellett minden olyan fiókjuk, profiljuk esetében is sürgősen módosítsák a bejelentkezési adataikat, ahol az illetéktelen kezekbe jutott jelszavukat használták. Emellett mindenkinek fontos tanács, hogy mindig alaposan szemügyre kell venni a webböngészők címsorában megjelenő webcímeket. Ezek ugyanis sokszor árulkodók lehetnek. Még jobb, ha a webcímet még azelőtt ellenőrizzük az e-mailben, mielőtt rákattintanánk.
Vélemények
 
  1. 3

    A tcpdump kapcsán egy közepes veszélyességű biztonsági hiba látott napvilágot.

  2. 3

    Az F5 egy több termékét érintő sérülékenységről számolt be.

  3. 1

    A Fenkrib trójai nem közvetlenül okoz károkat a számítógépeken, hanem azon ártalmas programok révén, amelyeket letölt a PC-kre.

 
Partnerhírek
​Állandóan követhetők a Bluetooth eszközök

A Bluetooth kommunikációs protokoll egyik most felfedezett sérülékenysége miatt állandóan követni lehet egy eszközt.

​Vírusok ihlette művészeti kiállítás nyílt Rotterdamban

Ha az elkövetkező időszakban Hollandiában, közelebbről Rotterdamban jártok, akkor feltétlenül keressétek fel a nem túl szokványos művészeti kiállítást, ahol a legrégebbi vírusok ihlette művészeti alkotásokban gyönyörködhetünk.

hirdetés
Közösség
1