Inginerie Sociala

Tacticile de #phishing evoluează, iar atacurile Browser-in-the-Browser (BitB) fac login-urile false aproape imposibil de recunoscut. 🔒 Află cum funcționează, care sunt semnele de alertă și ce pași simpli poți urma pentru a-ți proteja conturile și echipa. Consulta materialul : Browser-in-theBrowser Sursa: https://www.linkedin.com/  Read More →

Atacul GhostPairing este o campanie de fraudă care compromite conturi WhatsApp fără a fura parole, folosind ingineria socială și funcția oficială de asociere a dispozitivelor. Victimele sunt păcălite prin mesaje aparent legitime de la contacte cunoscute și direcționate către pagini false de tip Facebook, unde introduc numărul de telefon și apoi un cod de asociere. Prin introducerea acestui cod în aplicația WhatsApp, utilizatorii autorizează fără să știe un dispozitiv controlat de atacatori. Aceștia obțin acces invizibil și permanent la toate conversațiile și datele contului, pot spiona victimele și pot folosi conturile compromise pentru a răspândi atacul mai departe. Protecția constă în verificarea periodică a dispozitivelorRead More →

👨🏻‍🏫 Atacatorii folosesc frecvent identitatea vizuală a unor instituții precum Interpol, Europol, Poliția Română, ANAF sau chiar DNSC pentru a crea aparența de credibilitate în tentativele de fraudă online. 👮‍♂ Victimele sunt adesea intimidate prin acuzații grave (ex. pornografie juvenilă, pedofilie, exhibiționism, cyberpornografie) și prin impunerea unui termen scurt de răspuns (48 de ore), pentru a induce presiune și panică. În aceste condiții, capacitatea de analiză scade, iar atacatorii încearcă să obțină date sensibile printr-un simplu „reply” la e-mail-ul inițial. ✅ Analizați cu atenție conținutul mesajului, verificați adresa reală a expeditorului și evitați accesarea link-urilor sau atașamentelor suspecte. Marcați astfel de e-mail-uri ca SPAM. ✅Read More →

🚨 Atenție la promoțiile false cu McDonald’s pe Facebook și Instagram! Peste 10.000 de români au fost atrași de o ofertă irezistibilă: un meniu complet McDonald’s pentru doar 10 lei. În realitate, aceasta este o escrocherie care ascunde o taxă recurentă de 63,42 EUR la fiecare 14 zile. Victimele completează un formular care pare legitim, dar în fine print se află detaliile abonamentului ascuns. 🕵‍♀️ Cum funcționează: Publicitate cu branding McDonald’s și Coca-Cola. Chestionar scurt și joc interactiv aparent câștigător. Formular de completat cu recenzii false și detalii de plată. În realitate, abonament ascuns cu plată recurentă. 😶‍🌫️ Ce să faci: ❌ Nu introduce dateleRead More →

Atacul incepe prin incercarea de a fi contactat  primita de la numere necunoscute, din țări cu care nu ai nicio legătură, invitatii la evenimente cu linkuri integrate si solicitari de sustinere a unor copii… ‼️ Este important sa fim foarte vigilenți cu privire la modul de utilizare al Whatsapp, cu precadere in aceasta perioada!!! 🔴 Cum se intampla acest atac? Un cont pe aplicația WhatsApp este creat pe un număr de telefon de serviciu. Angajatul primește un mesaj pe WhatsApp de la un partener care contine un link. Angajatul accesează linkul. Contul de WhatsApp este blocat iar același mesaj este trimis automat către toată agenda telefonică a angajatului. Unele dintreRead More →

Mai mulți medici  județul Bihor, au fost victimele unei fraude prin care le-au fost furați banii din conturi. Escrocii s-au prezentat ca reprezentanți ai Bursei de Valori București și le-au oferit o oportunitate de investiție. Pentru a realiza tranzacțiile, medicilor li s-a cerut să instaleze o aplicație, care, în realitate, permitea accesul de la distanță la dispozitivele lor. Ulterior, banii le-au fost sustrași, prejudiciul fiind estimat între 700.000 și un milion de lei. Poliția a deschis o anchetă, iar Directoratul Național de Securitate Cibernetică avertizează populația să nu furnizeze date personale și să evite instalarea unor astfel de programe.   Sursa: https://www.digi24.ro/  Read More →

Unii dintre cei mai cunoscuți lideri ai mediului de afaceri din Italia, inclusiv designerul vestimentar Giorgio Armani și președintele casei de modă Prada, Patrizio Bertelli, au fost vizați de o escrocherie bazată pe inteligență artificială, care a implicat imitarea vocii ministrului apărării în apeluri telefonice prin care se solicita ajutor pentru eliberarea unor jurnaliști italieni răpiți în Orientul Mijlociu, relatează The Guardian. Procurorii din Milano au primit patru plângeri legale, inclusiv din partea lui Massimo Moratti, fostul proprietar al clubului Inter Milano, și a unui membru al familiei Beretta, cel mai vechi producător de arme de foc din lume. Ministrul apărării, Guido Crosetto, a anunțat luniRead More →

Înșelătorie de recrutare pe LinkedIn Atacul începe cu un mesaj atrăgător despre o oportunitate de colaborare la o platformă de schimb de criptomonede, promițând un job flexibil și bine plătit. Dacă victima își arată interesul, i se cere un CV sau un link către un repository GitHub, aparent inofensive, dar folosite pentru a colecta informații. Ulterior, atacatorii trimit un set de fișiere care conțin un „Minimum Viable Product” (MVP) și un document cu întrebări ce necesită rularea unui demo. În realitate, codul conține un script ascuns ce rulează cod periculos de pe un server extern. Amenințarea informatică este un info-stealer care poate infecta Windows, macOSRead More →

Ion Cristoiu a căzut victimă unei escrocherii bancare, pierzând 20.000 de lei după ce a fost contactat de un fals reprezentant al SIF Muntenia. Escrocul i-a spus că ar avea de încasat dividende și acțiuni din “cuponiada” anilor ’90 și că era nevoie de o operațiune bancară pentru a transfera banii. Însă, în realitate, atacatorul l-a convins să acceseze aplicația bancară, să partajeze ecranul și să efectueze transferuri către conturi false. Cristoiu avertizează că nu trebuie să aveți încredere în astfel de apeluri și să verificați întotdeauna autenticitatea lor. Sursa : https://dnsc.ro/citeste/stirile-saptamanii-din-cybersecurity-19-12-2024Read More →