Így működik a legújabb átverés az Instagramon, hogy ellopják a felhasználók fiókjait
A Sophos kiberbiztonsági cég új "adathalász" esetet tárt fel a közösségi hálózaton, amelyben az érintettet azzal fenyegetik, hogy bezárja a fiókját, ha nem követ több lépést.
@RodAlonsoo Madrid Frissítve: 2019.01.01. 09: 16h
Kapcsolódó hírek
A Sophos kiberbiztonsági cég új esetet tárt fel az "adathalászat" -ról, egy olyan átverésről, amelyet a bűnözők az interneten lopnak el, és amelynek célja az Instagram-felhasználók jelszavának megszerzése. Céljuk elérése érdekében a hackerek a szociális tervezés. E-mailt küldenek az érintett félnek, amelyben őt hibáztatják megsértette a szerzői jogi törvényt egyik kiadványában, és azzal fenyeget, hogy bezárja a fiókját. Az üzenetben azonban kifejezik, hogy a problémának könnyű megoldása van. Ahhoz, hogy minden eredménytelenné váljon, az „elkövetőnek” csak egy egyszerű űrlapot kell kitöltenie.
Ebben az esetben, az üzenet és az azt alkotó elemek teljesen jogosnak tűnnek. Olyannyira, hogy zavart okozhat a platform sok felhasználója számára. - Még az ellenőrző szimbólummal is rendelkezik, a klasszikus zöld lakattal. Azonban csak azért, mert egy webhely rendelkezik, még nem jelenti feltétlenül azt, hogy megbízható. Ez sok felhasználót félrevezet "- magyarázza Alberto Ruiz, a Sophos cég mérnöke.
Az e-mail alján megjelenik egy hiperhivatkozás, amely elméletileg átirányítja a felhasználót egy olyan űrlapra, amelyben kifogást emelhet, hogy a fiókját ne zárják be. Ha azonban végül rákattint a linkre, megteszi az első lépést, hogy veszélybe sodorja adatait.
Először egy olyan oldalra irányít át, amelyről lehetősége van "fellebbezésre". Ha erre a gombra kattint, egy rosszindulatú webhelyre kerül, amely az Instagram jelszavát és az életkor ellenőrzését kéri. Ez kettős erőfeszítés a hackerek részéről. Egyrészt azt akarják, hogy az üzenet valósághű megjelenésű legyen. Viszont személyes adatokkal készülnek, például születésnap. Az azonban nyilvánvalóan a jelszó érdekli őket.