Празници су идеална прилика за преваранте, који не пропуштају прилику да украду личне податке и новац, баш када сви уживају и када им одбрана пада.
У ово доба године њени стручњаци Касперски идентификовани случајеви фишинга настали око божићног и новогодишњег периода: преваранти камуфлирају крађу личних података и новца као такмичења.
1. Пецање преваре које циљају личне налоге
Неки сајтови за крађу идентитета имају за циљ да прибаве податке инфилтрирањем корисника на личне налоге друштвених медија и апликације за размену порука под различитим маскама. Они траже информације које, када се поднесу, иду право у руке преварантима.
Један такав пхисхинг инцидент недавно је откривен у Сингапуру. Преваранти су направили софистицирану пхисхинг веб локацију која циља људе са обећањем наводних исплата у Новој години од Министарство финансија Сингапура. Ова обмањујућа веб страница је дизајнирана да опонаша брендирање Министарства, дајући јој изглед кредибилитета. Да би примили уплату, од посетилаца је затражено да унесу детаље свог налога на Telegram.
Када корисник унесе информације о налогу у Телеграм, преваранти могу да добију потпуни приступ налогу, што потенцијално може довести до крађе дигиталног идентитета, приступа приватним разговорима и могућности да се лажно представља као жртва за даље злонамерне активности.
2. Пецајући сајтови који се лажно представљају за банке за новогодишња такмичења
Други пхисхинг техника дизајнирана да ухвати оне који верују у чуда је банкарска лутрија. Како је новогодишња ноћ сезона понуда и поклона, преваранти су креирали пхисхинг веб странице које позивају кориснике да учествују у конкурсима за поклоне са циљем да добију банковне податке жртве.
Пример ове новогодишње преваре посебно је био усмерен на грађане Филипина. У овом дизајну, људи су упућени на веб локацију која их је замолила да заврте точак како би добили шансу да освоје суму новца. Након окретања точка, корисницима су показани њихови наводни добици и замољени да изаберу између различитих банака у које би наводна средства могла бити депонована.
Након што су направили избор, корисници су се нашли на пхисхинг веб локацијама дизајнираним да опонашају легитимне интерфејсе за интернет банкарство. Ова обмањивачка тактика била је последњи потез у превари, са циљем да се жртве преваре да добију приступ својим банкарским акредитивима и на крају њиховим средствима.
3. Лажне новогодишње крипто поклон кутије без Покемона
Крађа новчаника са чак и неколико десетина биткоина већ доноси преварантима значајну зараду, па улажу много труда у креирање веродостојних пхисхинг порука и веб страница, што отежава кориснику да примети да нешто није у реду.
Преваранти су у једном таквом случају направили пхисхинг страницу копирајући званичну понуду Цоуртиард.ио, сајта који омогућава корисницима да претворе физичке колекционарске предмете у токене. Оригинална веб локација Цоуртиард.ио позвао кориснике да се пријаве и купе кутију са картицом у новогодишњој ноћи Покемон.
Дакле, преваранти су креирали пхисхинг страницу са истом понудом, међутим, да би добили кутију изненађења, посетиоци су морали да повежу новчаник криптовалута, што је резултирало крађом њихових средстава.
Да би избегли преваре везане за сезонске понуде, његови стручњаци Касперски поделите неколико једноставних савета:
- Проверите извор. Пре него што учествујете у било којој специјалној понуди, проверите легитимност извора. Ако је из познатог бренда или организације, проверите њихову званичну веб страницу или канале друштвених медија да бисте потврдили такмичења.
- Унесите адресу УРЛ адреса у адресној траци. Не отварајте везу са емајл: може бити веза phishing. Кад год постоји потреба за отварањем веб странице, увек је боље укуцати адресу УРЛ адреса од у адресној траци избегавајући све везе присутне у емајл.
- Претрага Црвене заставе у понуди. Будите опрезни са понудама које изгледају превише добро да би биле истините, као што је освајање велике суме новца или скупих награда уз мало или нимало труда. Ово је посебно тешко када су у питању трансакције криптовалута: преваранти ће учинити све да понуда изгледа валидно.
- Не делите личне податке. Легитимни поклони ретко траже унапред осетљиве личне податке. Будите опрезни са сваким захтевом за детаље као што су бројеви банковних рачуна, лозинке или бројеви социјалног осигурања.
Саопштење
Не заборавите да га пратите Ксиаоми-миуи.гр у Гоогле вести да будете одмах обавештени о свим нашим новим чланцима! Такође можете, ако користите РСС читач, додати нашу страницу на своју листу, једноставно пратећи овај линк >> https://news.xiaomi-miui.gr/feed/gn
Пратите нас на Telegram па да први сазнаш сваку нашу вест!
