Ha kétségei vannak, rúgja ki, plusz egyéb tippeket a kibervédelmének megerősítéséhez a világbajnokság témájú adathalászat és más csalások ellen
Hamarosan elkezdődik a 2022-es labdarúgó-világbajnokság Katarban! november 20-tólth december 18-igth, az idei év egyik legfontosabb globális eseménye több száz millió futball- (vagy ha úgy tetszik foci) rajongót vonz majd a világ minden tájáról. De ahogy korábban láttuk, az online csalók nem csak a sportrajongók megtévesztésére használják fel az ilyen nagy események körüli zsivajt.
Nézzük meg, hogyan rúgják fel a csalók a négyéves torna közelgő kiadása előtt, és hogyan kerülheti el, hogy tévedjen a trükkjeik miatt.
Lottó csalások
Az egyik kipróbált és bevált csalás során a bűnözők elhitetik az áldozatokkal, hogy pénzdíjat, jegyet vagy vendéglátó-csomagot nyertek a meccs személyes megtekintésére. A valódi szándék azonban jellemzően ugyanaz: rávenni, hogy személyes adatait vagy pénzét átadja, vagy akaratlanul. töltsön le az információlopó kártevőket a készülékére.
Az ESET kutatói számos globális adathalász kampányt észleltek, amelyek arra törekszenek, hogy az embereket elhitsék azzal, hogy lottónyereményt nyertek. Úgy tűnik, hogy a „nyereményed” átvételéhez csak néhány mezőt kell kitöltened egy űrlapon, és meg kell adnod személyes adataidat, mint például a teljes neved, születési dátumod és telefonszámod.
Az alábbi példához hasonlóan a közleményben szerepelhet egy kapcsolattartó személy neve, aki állítólag segít a nyeremény átvételében. Egy ponton az ügynök tudatja Önnel, hogy mielőtt ténylegesen igényelhetné nyereményét, adót vagy illetéket kell fizetnie. Az átutalás befejezése után a csalók elérték céljaikat: ellopták az Ön pénzét és személyes adatait további csalás céljából, vagy azért, hogy eladják azokat más szélhámosoknak.
A fenti példában ezt a képet e-mail mellékletként küldtük el. Az átverés különféle személyazonosító adatokat kér, és az „ATM-kártya” kézhezvételéhez kéri, hogy a kártya elküldése előtt lépjen kapcsolatba az ügynökkel, aki díjat kér.
Az egyik árulkodó jel, hogy valami nincs rendben, az általános üdvözlet. Az e-mail tárgysorai sem túl kreatívak – gondolj beleA 2022-es katari világbajnokság lottó nyertese","KATARI 2022-ES FIFA LOTTÓ NYERTES"Vagy"GRATULÁLUNK, MEGNYERTE A KATARI FIFA 2022 MEGA VB LOTTÓT”. Másrészt biztosan felkeltik az ember figyelmét és reményeit.
Az alábbiakban egy másik példa látható a világbajnokság témáját használó adathalász e-mailekre. Az e-mail üzenetbe ágyazott kép egy „Kattintson ide” gombot tartalmaz, amellyel jegyet válthat, és személyesen nézheti meg a világbajnokság nyitómérkőzését. Az ilyen típusú kampányokban azonban a gombra kattintás azt eredményezi, hogy kiadja személyes adatait, vagy rosszindulatú tartalmat tölt le számítógépére vagy mobileszközére.
Rogue weboldalak
Néha az adathalász csalások meggyőzőbb (ha nem fordítanak különösebb figyelmet a részletekre) változatosságát, amikor a csaló webhelyek valódinak adják ki magukat. A rájuk mutató linkeket spam e-mailekben, hamis közösségi médiaprofilokon vagy vitafórumokon keresztül is terjesztik.
Függetlenül attól, hogy ezek a webhelyek legális webhelyek képeit köpködik-e vagy sem, a legfontosabb az, hogy személyes és pénzügyi adat, bejelentkezési adatait és egyéb érzékeny információk, vagy a rosszindulatú programok telepítésének módja az áldozatok eszközein.
Ez az alábbi webhely a világbajnokság hivatalos webhelyeként jelenik meg, beleértve a valódi URL utánzását is – https://www.qatar2022.qa/ (vegye figyelembe a .pro legfelső szintű domaint az alább látható csaló webhelyen). A kiberbűnözők egy „kapu”-t is létrehoztak a jegyvásárláshoz, de nyilvánvalóan a rajongóknak először meg kell adniuk személyes adataikat. Miután ellopták, ezekkel az adatokkal visszaélhetnek, ill azonnal eladják más csalóknak.
2. ábra: A FIFA világbajnokság hivatalos weboldalának hamis másolata
3. ábra. Példa a szélhámos weboldal által kért adatokra, amikor Ön „jegyet vásárol”.
Jegycsalás
Sokan már megtették arról számolt be, hogy „FIFA-tisztviselők” e-mailben megkeresték. aki jegyeket kínált eladásra. Közben, Reddit a felhasználók üzenetváltásokat osztanak meg olyan emberekkel, akik hamis nyomtatott jegyeket kínálnak.
4. ábra. A csalók, akik megpróbálnak „jegyeket” eladni a Redditen. Forrás: Reddit.
Ha még mindig jegyet szeretne vásárolni valamelyik meccs megtekintéséhez, óvakodnia kell a csalóktól. Ezt érdemes megemlíteni Katar 2022-re csak digitális jegyek vannak, az egyetlen kivétel utolsó pillanatban, vény nélkül vásárolt vásárlások amit csak személyesen lehet megtenni közvetlenül a katari Doha két lehetséges irodájában. Tilos a jogosulatlan jegyek továbbértékesítése Katarban és a büntetések nagyon súlyosak lehetnek. A jegyek továbbértékesítésének és megvásárlásának egyetlen módja a hivatalos személy FIFA jegy-viszonteladó platform.
A csalás egyéb módjai
Nemrég egy kripto token hívott FIFA Inu elindították, és hamarosan elkezdték kapni a kriptovaluta-átverés vádjait a tartós emelkedést követően elszenvedett hirtelen esés miatt. Alapítói azonban biztosítják, hogy a vádak hamisak. A pénzbefektetés során azonban mindig tanácsos óvatosnak lenni.
WhatsApp-on keresztül küldött üzenetek és hamis ajándékokat, hamis közösségimédia-profilokat vagy akár rosszindulatú hirdetéseket tartalmaznak, amelyek csaló webhelyekre irányítanak át. nagyon gyakori módjai annak, hogy meglepjenek. Tehát figyeljen a gyanús hirdetésekre és üzenetekre, és ne essen váratlan váratlan eseményekre. Amint azt más esetekben láttuk, a csalók gyakran kihasználják a fontosabb eseményeket, felkapott témákat vagy vészhelyzeteket, hogy felgyorsítsák bűnözői tevékenységüket.
A kiberbiztonsági játékterv
A csalások elkerülése, akár világbajnokság témájúak, akár nem, néhány egyszerű szabályon múlik:
- Nem nyerhetsz lottón, ha nem vettél jegyet. Ha valaki megpróbálja meggyőzni az ellenkezőjéről, az átverés.
- Ne fizessen valakinek azért, hogy nyereményt kapjon. Az előlegfizetési rendszerek a pénz ellopásának egyik módja.
- Vigyázz adathalász támadások. Ne kattintson az e-mailekben vagy más üzenetekben található linkekre vagy mellékletekre, hacsak nem biztos abban, hogy jogosak, különösen akkor, ha az üzenetek kéretlenek, és személyes adatait kérik.
- Hasonlóképpen ügyeljen a szélhámos webhelyekre. Ügyeljen a felkeresett webhelyekre, és mindig keressen nyelvtani és helyesírási hibákat, furcsa URL-eket, biztonsági tanúsítványok hiányát vagy egyéb jeleket, amelyek arra utalnak, hogy valami nincs rendben, különösen akkor, ha az adott webhely az Ön pénzét vagy személyes adatait kéri.
- Ne adja ki személyes adatait annak, aki kéri – azonnal visszaélhetnek csalásra, vagy tovább a sötét weben árulják.
- Felhasználás kétfaktoros hitelesítés minden fiókban, különösen azokon, amelyek az Ön bizalmas adatait tartalmazzák. Ez csökkenti annak az esélyét, hogy a hackerek lopott/adathalász jelszavakkal feltörjék őket.
- Használjon megbízható, többrétegű biztonsági szoftvereket adathalászat-ellenes képességekkel.
