Rozpoznaj i unikaj wiadomości phishingowych, połączeń wsparcia i innych oszustw
Oszuści wiedzą, że wiele osób ma ochronę za każdym razem, gdy przeglądają sieć. Zwrócili się do SMS (smishing) i oszustw telefonicznych (phishing).
Nowe oszustwo phishingowe PayPal wykorzystuje nietypowe powiadomienia dotyczące aktywności w celu uzyskania poświadczeń
Oszustwo phishingowe PayPal zostało po raz pierwszy wykryte w 2019 r. Jest to powszechna taktyka, która była wcześniej używana do kradzieży poświadczeń PayPal, ale ta kampania była inna, ponieważ napastnicy szukają znacznie więcej niż tylko poświadczenia konta. Ta kampania phishingowa PayPal ukradła poświadczenia, dane karty kredytowej, adresy e -mail i hasła oraz pytania bezpieczeństwa i odpowiedzi.
To oszustwo phishingowe PayPal zmutowało się na przestrzeni lat i okazało się jednym z najbardziej niebezpiecznych do tej pory pod względem wyrządzonej szkody finansowej. Konta PayPal można wyczerpać, maksymalne karty kredytowe, poufne informacje mogą być skradzione z kont e -mail, a konta e -mail można następnie wykorzystać do dalszych oszustw dotyczących phishingowych członków rodziny, znajomych i kontaktów ofiary.
Jak działają te ataki phishingowe
Oszustwa phishingowe PayPal zwykle zaczynają się od ostrzeżenia mającego na celu skłonienie odbiorcy do podjęcia natychmiastowych działań w celu zabezpieczenia konta. Są poinformowani, że ich konto PayPal uzyskano dostęp do nowej przeglądarki lub urządzenia. Mówi się im, że kontrole bezpieczeństwa PayPal zostały zaleczone, w wyniku czego użytkownik jest zobowiązany do zalogowania się na swoje konto, aby potwierdzić swoją tożsamość i usunąć ograniczenia, które zostały umieszczone.
E -mail wskazuje, że PayPal nie może ustalić, czy była to uzasadniona próba dostępu do ich konta z nowej przeglądarki lub urządzenia, czy też nieuczciwa próba uzyskania dostępu do konta PayPal. Tak czy inaczej, wymagane jest działanie w celu potwierdzenia ich tożsamości. Dołączony jest link, aby umożliwić im to.
Jeśli link zostanie kliknięty, użytkownik zostanie skierowany na fałszywą stronę internetową PayPal, gdzie jest zobowiązany do zalogowania się, aby przywrócić swoje konto. W tym pierwszym etapie uzyskano poświadczenia konta PayPal. Następnie użytkownik jest kierowany na nową stronę, na której proszony jest o aktualizację adresu rozliczeniowego. Oprócz adresu są również proszeni o datę urodzenia i numeru telefonu.
Następna strona pyta o numer karty kredytowej, kod bezpieczeństwa i datę ważności, które, jak się twierdzi, oznaczają, że nie będą musiały ponownie wprowadzić tych informacji ponownie podczas korzystania z PayPal. Są one również proszeni o potwierdzenie szczegółów w drugim etapie, co jest próbą upewnienia się, że nie popełniono błędów w zakresie informacji o karcie kredytowej.
Następnie użytkownik jest przeniesiony na inną stronę, na której proszony jest o swój adres e -mail i hasło, aby połączyć go z konto PayPal. Po wprowadzeniu wszystkich informacji powiedziano im, że proces został zakończony, a ich konto zostało zabezpieczone i pomyślnie przywrócone.
Wszystkie te strony phishingowe mają poczucie prawdziwych stron internetowych PayPal, wraz z prawdziwymi logo i stopami PayPal. Domeny używane do oszustwa są naturalnie fałszywe, ale mają pewne znaczenie dla PayPal. Domeny mają również autentyczne certyfikaty SSL i wyświetlają zieloną kłódkę w przeglądarce.
Eksperci ds. Bezpieczeństwa wciąż znajdują fałszywe strony PayPal, które podszywają się pod PayPal. Korzystając z zaawansowanych technik inżynierii społecznej, starają się oszukać użytkowników do przekazywania wrażliwych danych, w tym rejestrowania poświadczeń.
Dowiedz się, jak spamtitan blokuje zagrożenia phishingowe za pomocą bezpłatnego demo.
Zarezerwuj bezpłatne demo
Przeczytaj więcej na temat aktualnych oszustw phishingowych i jak zapobiegać atakom.
Rosnąca liczba ataków phishingowych Covid-19
Specjaliści IT widzą ogromną liczbę ataków phishingowych o tematyce Covid-19. Spamtitan blokuje rosnące poziomy tych e -maili phishingowych. To, co zaczęło się jako dziesiątki witryn phishingowych Covid 19, przekształciło się w dziesiątki tysięcy – więcej jest identyfikowanych i blokowanych codziennie. Przy dużym odsetku siły roboczej pracującej w domu, cyberprzestępcy próbują wykorzystać podwyższone obawy społeczeństwa podczas obecnego kryzysu.
COVID-19 Oszustwa phishingowe to najbardziej wyrafinowane wersje e-maili phishingowych, które branża widziała. Czy twoi pracownicy i klienci są świadomi i czy są chronione?
COVID-19 Oszustwa szczepionkowe
Cyberprzestępcy skupiają się teraz na e-mailu phishingowym wokół szczepionek Covid-10. Te e -maile o tematyce szczepionki używają linii przedmiotowych odnoszących się do rejestracji szczepionek, lokalizacji do otrzymania szczepionki, sposobu zarezerwowania szczepionki i wymagań dotyczących szczepionki.
Dla pracowników szukających informacji o szczepieniu na urządzeniach firmowych konsekwencje są oczywiste. Jeśli użytkownik zakochuje się w wiadomości e -mail z oszustwem, może ujawnić poufne lub finansowe informacje, otwórz złośliwe linki lub załączniki narażające organizację na atak. Te kampanie phishingowe są wyrafinowane i mogą podszywać się pod podmiotami, takimi jak agencje zdrowia lub agencje rządowe, odgrywają kluczową rolę we wdrażaniu szczepień Covid.
Zapobieganie atakom phishingowym
Oczywiście powinieneś podjąć wszelkie ostrzeżenie o bezpieczeństwie, które otrzymasz poważnie, ale nie traktuj ostrzeżeń za wartość nominalną. Google, PayPal i inni usługodawcy często wysyłają ostrzeżenia o bezpieczeństwie, aby ostrzegać użytkowników o podejrzanej aktywności. Ostrzeżenia te nie zawsze mogą być autentyczne i że zawsze powinieneś zachować ostrożność.
Złota zasada? Nigdy nie kliknij linków w e -mailach.
Zawsze odwiedź stronę usługodawcy, wprowadzając prawidłowe informacje w przeglądarce internetowej, aby zalogować się, i zawsze uważnie sprawdzaj domenę przed podaniem jakichkolwiek poświadczeń.
Odkryj, w jaki sposób spamtitan zapewnia ochronę phishingową dzięki bezpłatnej wersji demo.
Zarezerwuj bezpłatne demo
Ochrona phishingowa
Bez prawa
“ `
Streszczenie:
- Oszuści zwrócili się do oszustw SMS (Smishing) i telefonicznych (.
- Oszustwo phishingowe PayPal wykryte w 2019 r. Ewoluowało, aby ukraść różne poświadczenia i informacje finansowe.
- Ataki phishingowe zwykle zaczynają się od ostrzeżenia o niezwykłej aktywności i skłaniają użytkownika do zabezpieczenia swojego konta.
- Strony phishingowe przypominają prawdziwe strony internetowe PayPal i użyj certyfikatów SSL, aby oszukiwać użytkowników.
- Ataki phishingowe Covid-19 rosną, wykorzystując obawy publiczne podczas kryzysu.
- Cyberprzestępcy koncentrują się teraz na e-mailach phishingowych o tematyce szczepionki w celu wykorzystywania osób poszukujących informacji o szczepieniu.
- Aby zapobiec atakom phishingowym, użytkownicy nie powinni kliknąć linków w e -mailach, ale bezpośrednio odwiedzić witrynę usługodawcy i zachować ostrożność.
Pytania i odpowiedzi:
- W jaki sposób oszustwo phishingowe PayPal w 2019 r. Różniło się od poprzednich oszustw?
Atakerzy byli po czymś więcej niż poświadczenia konta, ponieważ ukradli również dane karty kredytowej, adresy e -mail i hasła oraz pytania bezpieczeństwa i odpowiedzi. - Jakie potencjalne szkody może być spowodowane oszustwem phishingowym PayPal?
Oszustwo może prowadzić do opróżnionych kont PayPal, maksymalnych kart kredytowych i kradzieży poufnych informacji z kont e-mailowych. - Jak zwykle zaczynają się ataki phishingowe PayPal?
Ataki rozpoczynają się od ostrzeżenia informującego użytkownika, że dostęp do jego konta PayPal został dostępny z nowej przeglądarki lub urządzenia i skłoni do zabezpieczenia konta. - Jakie informacje są zwykle wymagane na fałszywej stronie PayPal podczas ataku phishingowego?
Użytkownik jest proszony o aktualizację adresu rozliczeniowego, podanie daty urodzenia i numeru telefonu, wprowadzenie danych karty kredytowej oraz połączenie adresu e -mail i hasła do konta PayPal. - W jaki sposób strony phishingowe używane w oszustwie przypominają prawdziwe strony internetowe PayPal?
Strony phishingowe obejmują oryginalne logo i stopki, a nawet mają autentyczne certyfikaty SSL i wyświetlają zieloną kłódkę w przeglądarce. - Jaki rodzaj ataków phishingowych rośnie podczas kryzysu Covid-19?
Ataki e-mailowe o tematyce Covid-19 znacznie wzrosły, ukierunkowane na osoby z podwyższonymi obawami z powodu pandemii. - Na jakim skupieniu przesunęły się cyberprzestępcy w zakresie e -maili phishingowych?
Cyberprzestępcy koncentrują się teraz na e-mailach phishingowych związanych z szczepionkami Covid-19, wykorzystując linie przedmiotowe odwołujące się do szczegółów rejestracji szczepionek i lokalizacji. - Jakie są ryzyko dla pracowników szukających informacji o szczepieniu na urządzeniach firmowych?
Zakochanie się w e-mailu phishingowym o tematyce szczepionki może prowadzić do wyróżnienia wrażliwych lub finansowych informacji, otwierania złośliwych linków lub załączników oraz narażania organizacji na ataki. - Jak użytkownicy mogą zapobiegać atakom phishingowym?
Użytkownicy nie powinni ślepo ufać ostrzeżeniom o bezpieczeństwie otrzymanym za pośrednictwem wiadomości e -mail, nigdy nie kliknij linków w e -mailach, a zamiast tego bezpośrednio odwiedzaj witrynę usługodawców, aby się zalogować, dokładnie sprawdzając domenę przed podaniem jakichkolwiek poświadczeń. - W jaki sposób spamtitan pomaga w ochronie phishingu?
Stosując zaawansowane techniki filtrowania, spamtitan blokuje zagrożenia phishingowe. Użytkownicy mogą dowiedzieć się więcej na temat ochrony phishingowej Spamtitan poprzez bezpłatne demo. - Co powinni być ostrożni, jeśli chodzi o ostrzeżenia bezpieczeństwa od dostawców usług?
Ostrzeżenia bezpieczeństwa od dostawców usług mogą nie zawsze być autentyczne, więc użytkownicy powinni zachować ostrożność i zweryfikować autentyczność takich ostrzeżeń. - Jaka jest złota zasada zapobiegania atakom phishingowym?
Złotą zasadą jest nigdy nie kliknąć linków w e -mailach i zamiast tego ręcznie wprowadź poprawne informacje do przeglądarki internetowej, aby się zalogować. - W jaki sposób szczepionki mogą phishing e -maile podszywać się pod zaufani podmioty?
E-maile o tematyce szczepionki mogą podszywać się pod podmiotami, takimi jak agencje zdrowia lub agencje rządowe, aby uzyskać zaufanie osób poszukujących informacji o szczepieniu Covid-19. - Co można zrobić, aby chronić pracowników i klientów przed atakami phishingowymi Covid-19?
Zapewnienie pracownikom i klientom wyrafinowanego charakteru ataków phishingowych Covid-19 i wdrażania odpowiednich środków ochrony phishingowej może pomóc w ich ochronie. - Jak firmy mogą skorzystać z bezpłatnego demo spamtitan?
Firmy mogą dowiedzieć się więcej o tym, jak spamtitan zapewnia ochronę phishingową, doświadczając bezpłatnego demo, które prezentuje zaawansowane funkcje i korzyści z rozwiązania.