Infractorii cibernetici și-au rafinat metodele, trecând de la simple e-mailuri agramate la scenarii complexe de inginerie socială. Aceștia folosesc
Infractorii cibernetici și-au rafinat metodele, trecând de la simple e-mailuri agramate la scenarii complexe de inginerie socială. Aceștia folosesc identitatea vizuală a instituțiilor statului sau a băncilor pentru a manipula administratorii de firme să divulge date sensibile sau să autorizeze transferuri de bani către conturi controlate de atacatori.
Capcana „Actualizării datelor personale” e una dintre metode și atacul debutează prin e-mailuri, SMS-uri sau mesaje pe rețelele sociale care par să provină de la bănci sau autorități publice. Victimei i se cere să își „confirme” sau „actualizeze” datele de urgență. Mesajele au un ton alarmist, amenințând cu „blocarea contului” sau „pierderea accesului la servicii”.
Link-urile din mesaje direcționează utilizatorii către pagini web care imită perfect identitatea vizuală a băncii. Odată introduse acolo, parolele, datele cardului sau codurile de securitate (OTP) ajung direct…
Comentarii