Страхотно внимание! Нова измамна кампания във Facebook
Автор: Leonard Bădilă/Дата на публикуване: 24-06-2020 11:06
Националният център за реагиране при инциденти в киберсигурността (CERT-RO) предупреждава на собствената си страница във Facebook за нова кампания за електронни измами.
„Един от предпочитаните от нападателите методи за разпространение на злонамерено съдържание е създаването на фалшиви съобщения, имейли или дори страници, които изглеждат (визуално) като законно известие.
Освен това, без внимателен анализ на произхода на съобщението, подобни кампании могат да бъдат убедителни. Както се вижда от улавянето на страниците, които популяризират такова съдържание, публикуваното съобщение има за цел да нетърпелив потребителя, относно блокирането на личния акаунт, за разпространение на невярна информация или измама ", отбелязват специалистите.
Препоръка на екипа на CERT-RO
Според цитирания източник, за да го активират отново, нападателите са включили в текста линк, водещ до фишинг сайт, където са били събрани данните за удостоверяване на акаунта във Facebook: https://urlscan.io/result/b9a19870-5fc4-4c41 -9e4b-3193e24ec87c
„Препоръката на екипа на CERT-RO е преди всичко да не се действа импулсивно в онлайн среда и да се чете внимателно текста на съобщенията или известията, които получаваме. Ако се съмнявате, проверете връзките или прикачените файлове, до които предстои достъп, с решение за защита.
Ако сте станали жертва на такъв капан, препоръчваме да ни пишете на [email protected] или да ни изпратите съобщение в нашите акаунти в социалните медии! ”, Подчертава институцията.
Подвеждащи съобщения
CERT-RO предупреди, че хакерите използват имиджа или репутацията на компании, работещи в сферата на куриерските услуги в Румъния, за да изпращат злонамерено съдържание по имейл.
„Нападателите използваха имиджа или репутацията на публични институции или частни компании в Румъния онзи ден, за да изпращат имейли със злонамерено съдържание, в които потребителите бяха информирани за извършено плащане или за необходимостта от бързо изпращане на заявка за оферта. Полученият текст не съдържа повече подробности, така че потребителят може да се изкуши да отвори прикачения файл, за да разбере повече подробности.
Такива кампании продължават, но начинът им на работа се променя от ден на ден. Днес екипът на CERT-RO бе докладван със съмнителни имейли, очевидно от DHL. Ние сме в зимните отстъпки, при които се прави последователно онлайн пазаруване и продуктите се доставят до дома ни чрез куриер. По този начин нападателите се опитват да използват нетърпението на купувачите, което може да доведе до невнимание.
Текстът, злощастна комбинация между румънски и английски, лошо адаптиран, иска да даде ясно на получателя, че пакетът, който чакат, е пристигнал в хранилището, но е необходимо да се попълни формуляр за окончателна доставка до адреса ", отбелязват специалистите.