Gyanú van az adathalász számára a böngészőben

Íme a leggyakoribb adathalász trükkök Szerző: Kristóf Csaba Utolsó módosítás: Az adathalászok kifogyhatatlanok a különféle megtévesztő trükkökből. Most következzen a tíz leggyakoribb csalási módszerük.

• OTP Bank - Adathalászat
• Szülni látáskorrekció után
• Rehabilitációs látásromlás
• Adathalászat Jelenség, fogalom Nem minden levél attól érkezik, aki a feladó mezőben szerepel.
• Szemészeti készülékek táblázata
• Védekezni az adathalász kísérletek ellen – nuovaenergia.hu
• Adathalászat – Wikipédia

A Proofpoint biztonsági cég egy érdekes összeállítást készített az adathalászat vonatkozásában. Mivel a vállalat egyebek mellett e-mail biztonsági szolgáltatásokkal foglalkozik, ezért kézenfekvő volt számára, hogy kártékony e-mailekkel kapcsolatos statisztikákat gyűjtsön, illetve elemezzen.

Részletesen

A kutatók arra a megállapításra jutottak, hogy a phishing továbbra is jelentős problémát jelent különösen akkor, ha célzottan történik. A csalóknak ugyanis megannyi módszerük van arra, hogy megtévesszék a felhasználókat, majd adatok megadására, gyanú van az adathalász számára a böngészőben nemkívánatos tartalmakra való kattintásra vegyék rá őket. Természetesen azért e téren is vannak olyan trendek, amelyeket a legtöbb adathalász követ.

Íme a tíz leggyakoribb trükk: Voicemail A virtuális PBX rendszerek és a különféle VoIP technológiák rohamos térhódítása miatt a csalók is szemet vetettek ezekre a kommunikációs csatornákra. Az adathalászok által küldött üzenetek sok esetben "sürgős" besorolással érkeznek a címzettekhez. Ez esetben a csalók azt próbálják kihasználni, hogy a felhasználók sokszor bele sem gondolnak abba, hogy ezen a csatornán is érheti őket kellemetlen meglepetés.

Vállalati kommunikáció Ha egy adathalásznak sikerül hozzáférést szereznie egy vállalat kommunikációs rendszeréhez, akkor onnantól kezdve nincs gyanú van az adathalász számára a böngészőben dolga, hiszen teljes mértékben hitelesnek kinéző, jól álcázott küldeményeket, üzeneteket tud eljuttatni a szervezet munkatársaihoz.

Hamis banki riasztások A folyószámlákkal, bank- és hitelkártyákkal kapcsolatos pénzügyi tranzakciókról a legtöbb bank küld értesítőket.

Ezt természetesen a csalók is tudják, akik könnyedén összeállíthatnak olyan üzeneteket, amelyek első ránézésre hivatalos forrásból származnak, ugyanakkor olyan hivatkozásokat vagy kéréseket tartalmaznak, amiket egy bank soha nem küldene ki.

Terjed az online bankolás - Gyakoribbak az internetes csalók adathalász kísérletei is

Ezért ha gyanús üzenet érkezik, akkor nem eredeti szemvizsgálati diagram követni az abban leírtakat, nem szabad megadni, elküldeni a PIN-kódokat és az egyéb bizalmas adatokat. Ilyen információkat a bankok soha nem kérnek e-mailben vagy telefonon.

Ez esetekben a bank hivatalos weboldalának vagy telefonos ügyfélszolgálatának a felkeresése lehet célravezető. Biztonsági riasztások Az előbbi esethez hasonlóan a biztonsági riasztások is ritkán keltenek gyanút a felhasználókban, hiszen látszólag védelmi célt szolgálnak.

Sajnos az adathalászok olykor ezt a kiskaput is felhasználják, és kártékony weboldalak felkeresésére próbálják rávenni a gyanútlan felhasználókat. Sokszor fiókok zárolásáról szóló üzeneteket küldözgetnek, és hitelesítési adatok megadására buzdítanak a megtévesztő weboldalaikon.

A bizalomra épülő manipulatív befolyásolás (adathalász és megtévesztő webhelyek)

Számlák Gyakran előfordul, hogy az adathalász célokat szolgáló küldeményekben hamis számlák kapnak helyet. Az is megesik, hogy a dokumentumok nem a levelek mellékletében találhatóak meg, hanem egy linkre való kattintással lehet azokat letölteni, legalábbis a csalók állítása szerint.

Csomagküldők Az adathalászok egyik kedvelt módszere, amikor futárcégek, illetve szállítmányozó vállalatok nevében küldözgetnek e-maileket.

Ilyenkor előfordul, hogy csomagok érkezéséről vagy éppen elkallódásáról tájékoztatják a címzettet. Emellett gyakori, hogy repülőjegyekkel kapcsolatos üzenetekkel bombázzák a felhasználókat. Minden esetben azt próbálják elérni, hogy a címzett megnyissa a mellékelt állományokat, vagy rákattintson az üzenetekben elhelyezett linkekre.

Így védekezz hatékonyan az adathalászat ellen!

Rendelések megerősítése Az adathalászok rendelési visszaigazolásokat is küldhetnek. Mivel a felhasználó nem tudja mire vélni, hogy miért is kapott visszaigazoló levelet - hiszen valójában nem is rendelt - ezért nagy valószínűséggel meg fogja nyitni a csatolt dokumentumot, vagy kíváncsiságtól vezérelve ellátogat a csalók által megadott weboldalra.

Közösségi oldalak A közösségi hálók sem hiányoznak az adathalászok eszköztárából. Ezeken a felületeken kihasználják, hogy sok felhasználó óvatlanul kattintgat a különféle tartalmakra, üzenetekre, baráti meghívásokra stb. Kérelmek, ajánlatok A csalók egyik leggyakrabban alkalmazott trükkje, amikor különféle állásajánlatokkal, találkozókra való meghívásokkal próbálják kattintásra bírni a címzettet.

1. Vérszegénységgel járó látás
2. Biztonságportál - Íme a leggyakoribb adathalász trükkök
3. Teszteljék a látást
4. Hasznos tanácsok a biztonságos online bankoláshoz Hasznos tanácsok a biztonságos online bankoláshoz Az elmúlt időszakban jelentős mértékben bővült az elektronikus csatornák használata Ügyfeleink körében, így ennek következtében megnövekedtek az olyan támadási technikák, melyek révén illetéktelen személyek elsődleges célja az azonosításhoz szükséges felhasználói adatok megszerzése közvetlenül az Ügyfelektől.

Ez a módszer teljesen hasonló ahhoz, amikor kedvezményekkel, ajándékokkal, gyógyszerekkel vagy egészségügyi termékekkel próbálják leplezni a valódi szándékukat, és minél több adat megadására buzdítani a felhasználókat.