Sukčiavimas! „Revolut“ klientams – skubus ekspertų perspėjimas ()
Specialistai rekomenduoja: nespauskite nuorodų, gautų žinutėse.
© Pete (CC BY 2.0) | https://www.flickr.com/photos/comedynose/32154896797/
Prisijunk prie technologijos.lt komandos!
Laisvas grafikas, uždarbis, daug įdomių veiklų. Patirtis nebūtina, reikia tik entuziazmo.
Sudomino? Užpildyk šią anketą!
CERT įspėja apie sukčiavimo kampaniją, kurios metu apsimetama „Revolut“. Žinutės apie „neįprastą aktyvumą“ nukreipia į suklastotą prisijungimo svetainę. Sukčiai siuntinėja pranešimus apie tariamą saugumo įspėjimą. Jie ragina paspausti nuorodą ir „nedelsiant“ patvirtinti „Revolut“ paskyrą. Nuoroda atidaro duomenų vagystėms skirtą svetainę, kuri primena prisijungimo skydelį.
„Phishing“ ataka prieš „Revolut“: kaip ji veikia
CERT paaiškina, kad tokioje svetainėje įvesti prisijungimo vardas ir slaptažodis patenka tiesiai nusikaltėliams. Tai leidžia perimti paskyrą bei lėšas ir net greitai ištuštinti sąskaitą savininkui apie tai nežinant. Žinutės atrodo kaip saugumo pavojaus signalas ir sukuria laiko spaudimą. Siuntėjas bei nuorodos adresas gali sudaryti patikimą įspūdį. Tai tipinė „phishing“ (duomenų viliojimo) schema, kurios tikslas – priversti vartotoją skubotai pateikti savo duomenis.
Kaip apsisaugoti: pagrindinės taisyklės
Specialistai rekomenduoja: nespauskite nuorodų, gautų žinutėse. Patys atsidarykite „Revolut“ programėlę ir joje patikrinkite, ar nėra jokių įspėjimų. Prieš pateikdami bet kokius duomenis, visada patikrinkite siuntėją ir URL adresą.
|
CERT pabrėžia, kad apsimetinėjimas žinomais prekių ženklais didina atakų efektyvumą. Todėl verta išlikti budriems gavus bet kokią žinutę, kuria daromas spaudimas ir reikalaujama skubaus veiksmų atlikimo.
