mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk hbs_lat mk es es eo tr es mk mk en mk mk mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Со софистициран комплет алатки за фишинг се автоматизираат напади на PayPal сметки – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Со софистициран комплет алатки за фишинг се автоматизираат напади на PayPal сметки
Со софистициран комплет алатки за фишинг се автоматизираат напади на PayPal сметки
февруари 10, 2017 Вести 840 Views
Откриен е софистициран комплет од алатки за фишинг (phishing) кој е мошне ефективен за крадење на параметрите за најава и корисничките детали од корисниците на PayPal.
Фишингот е облик на измама кој опфаќа збир на активности на злонамерни напаѓачи преку користење лажни пораки од е-пошта и лажни веб страници на поголем дел од финансиските организации, обидувајќи се од жртвите да добијат доверливи податоци како што се ЕМБГ, корисничко име, податоци од кредитни картички, ПИН и сл. Штом ќе дојдат до доверливите податоци, злонамерните испраќачи или сами ги користат или ги продаваат. Во пораките најчесто се повикуваат на лажни веб страни, кои според изгледот целосно одговараат на веб страните на легитимните компании.
Напаѓачите го користат комплетот алатки за фишинг за развој на напредни фишинг страници кои можат да ги прибираат корисничките детали и параметрите за најава во повеќе различни чекори, а резултатите ги снимаат во позадина. На овој начин, напаѓачите можат да ги валидираат податоците веднаш штом корисникот ќе ги испрати, односно во реално време. Комплетот алатки за фишинг проверува дали PayPal адресата за е-пошта е валидна, проверува дали параметрите за најава се вистински и дали броевите на кредитните кратички се точни и го задоволуваат Луновиот (Luhn) алгоритам. Повеќето фишинг страници кои се пронајдени досега не ги прават овие контроли.
Овој комплет алатки за фишинг е напреден затоа што доаѓа со позадински графички кориснички интерфејс, со кој напаѓачите можат едноставно да крерираат фишинг страници. Друга специфика е можноста за правење „селфи“, односно поврзување со камерата и снимање фотографија од жртвата, која понатаму може да биде искористена во биометриски системи од страна на напаѓачите.
Финансиските фишинг шеми обично бараат развивање на фишинг страници кои се специфични за банката и за регионот. Популарноста и интернационалната распространетост на PayPal им овозможуваат на напаѓачите со да ја развијат фишинг страницата само еднаш, а истата страница да ја користат за напади во различни региони. Овој комплет алатки за фишинг им овозможува на напаѓачите кориснички интерфејс и готови темплејти за фишинг страници, со што многукратно се олеснува прибирањето на податоците од жртвите. Со вакви алатки напаѓачите можат многу ефикасно да ги таргетираат корисниците на PayPal, но и корисниците на други системи за он-лајн финансиски трансакции.
Како да се заштитите од фишинг?
1.    Научете да ги идентификувате спам пораките. Тие обично доаѓаат од непознати испраќачи и не се персонализирани (не се обраќаат до Вас по име и презиме). Спам пораките ќе ги препознаете и по тоа што со користење на закани и заплашување се обидуваат да Ве натераат да реагирате брзо и без промислување, и со тоа да откриете или финансиски податоци.
2.    Испраќање на лични податоци и финансиски трансакции извршувајте  исклучиво преку безбедни веб-страници (HTTPS://). Безбедните веб-страници обично се обележани со икона со катанец во статус-барот, кој обично се наоѓа во горнит лев дел од веб-прелистувачот (browser). Со двојно кликање на иконата може да се проверат информациите за сопственикот на веб-страницата и валидноста на дигиталниот сертификат.
3.    Никогаш немојте да кликате на линкови или да отварате датотеки прикачени во пораки од е-пошта добиена од непознати испраќачи. Дури и ако го познавате испраќачот, прикачените датотеки отварајте ги единствено ако ги очекувате.
4.    Внимавајте на линковите во пораките од е-пошта кои бараат лични податоци, дури и ако пораката доаѓа од компанија со која соработувате. Фишинг страниците можат целосно да го копираат изгледот на веб-страницата на легитимна компанија, и со тоа да изгледаат автентично. За да бидете безбедни, не кликајте на линкот туку пристапете на веб-страницата на компанијата така што самите ќе ја впишете адресата во веб-прелистувачот.
5.    Внимавајте на pop-up прозорците: никогаш не внесувајте лични податоци и не кликајте на линкови во pop-up прозорец.
6.    Заштитете го Вашиот компјутер со фајрвол, спам филтри, анти-вирусен и анти-спајвер софтвер, и ажурирајте ги овие софтвери редовно за да се осигурате дека ги блокирате и новонастатите закани.
7.    Редовно проверувајте ги Вашите он-лајн сметки во финансиски институции за да се обезбедите дека не се извршени неавторизирани трансакции.
8.    Користете добри лозинки и често менувајте ги. Не користете иста лозинка за различни потреби.
9.    Бидете во тек со случувањата – редовно следете ги информациите за фишинг измами.
Previous Критична грешка во библиотеката PHPMailer ги става во ризик милиони веб страници
Next Изведен е првиот напад на SHA-1 со колизија
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
Напишете коментар Откажи одговор
Мора да се пријавите за да испратите коментар.
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти