Inginerie Sociala (Page 4)

By:
On:
In: Inginerie Sociala

In ultimul timp  au fost semnalate numeroase incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX și prin WhatsApp. Atacatorii contactează un utilizator care a publicat un anunț de vânzare a unui produs pe OLX, se declară interesați de achiziție, apoi susțin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link și introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversație după ce primesc datele de card, iar victimelor li se extrag bani din cont. Sursa, detalii si masuri de prevenire : https://cert.ro/citeste/alerta-tentativa-de-frauda-olxRead More →

By:
On:
In: Inginerie Sociala, News, Securitatea Informatiei

Centrul Național de Răspuns la Incidente de Securitate avertizeaza pe o retea sociala ca este in desfasurare o tentativă de fraudă care vizează clienții DIGI Romania. Gândește înainte de CLICK! Atacatorii găzduiesc paginile de #phishing pe site-uri care evident nu sunt canalele oficiale de comunicare ale companiei. Pentru a convinge utilizatorii să ofere date, în special date financiare, atacatorii se folosesc de pretextul unui concurs promoțional, în urma căreia potențiala victimă ar putea câștiga un premiu atractiv (smartphone sau laptop). Astfel de tehnici de atac, în care a fost folosită identitatea vizuală a unor companii cu reputație din România, au fost documentate de echipa CERT-RO pe site încăRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Peste 50 de persoane au fost victimele unei metode noi de furt de identitate. O grupare monitorizată de luni de zile prelua controlul asupra numărului de telefon al victimei, invocând la companiile de telefonie mobilă fie defectarea cartelei SIM, fie pierderea telefonului. Odată intrați în posesia numărului de telefon al victimei, preluau controlul asupra conturilor de pe rețelele de socializare, dar și asupra conturilor bancare. Fără măcar să își dea seama, oamenii rămâneau fără bani în conturi sau rudelor și cunoscuților li se cereau sume mari de bani împrumut. Sursa : https://www.digi24.ro   Aceasta metoda de fraudă am descris-o intr-ul articol anterior : Frauda cuRead More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

Un hacker a furat 1 milion de dolari de la un director din Silicon Valley prin intermediul “swap-ului SIM” Nicholas Truglia, un bărbat în vârstă de 21 de ani din New York, a fost acuzat de furtul unui milion de dolari de la un director din Silicon Valley prin intermediul inlocuirii cartelei SIM. El a câștigat acces la numărul de telefon al directorului și l-a folosit ca să fure cate 500.000 de dolari din două conturi pe care directorul le-a avut la institutiile bancare Coinbase și Gemini. O fraudă de tip swap-urilor SIM depășește măsurile de securitate suplimentare introduse de bănci pentru a proteja tranzacțiileRead More →

By:
On:
In: Inginerie Sociala

Experții în securitate de la Cisco Talos au descoperit două campanii recente de înșelătorie sexuală. Ei au analizat cele două campanii si le-au numit sextortion “Aaron Smith” . Atacatorii folosesc date din numeroase încălcări ale datelor pentru a-și desfășura campaniile. Scammerul solicită o plată în criptocurrency pentru a nu distribui fisierele personale. Un exemplu :Read More →

By:
On:
In: Inginerie Sociala

“Scrisoarea nigeriană” reprezintă una dintre cele mai cunoscute metode de fraudă pe internet. Internauţii primesc un mesaj de la un necunoscut care le promite averi nemaipomenite în schimbul unui favor financiar. “Dragul meu, mă numesc domnişoara Magert Jones, singura fiică a răposaţilor mei părinţi. Am nevoie de ajutorul tău pentru a intra în posesia banilor dintr-un cont bancar deschis de tatăl meu înainte să moară. Vreau să investesc banii în ţara ta şi să îmi continuu studiile. În total sunt 3 milioane dolari din care vei primi 20% după ce mă vei ajuta”. Cam aşa sună o “scrisoare nigeriană”, trimisă prin intermediul internetului. Persoanelor careRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala

Alertă de fraudă pe Facebook, dată de Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică. Experţii spuncă înşelătoria este asemenatoare cu celebra metoda “accidentul”. Schema îi vizează în primul rând pe părinţii şi bunicii care nu cunosc bine reţelele sociale şi le folosesc mai mult pentru a ţine legătura cu rudele aflate în alte oraşe sau în străinătate. Metoda “accidentul” s-a mutat acum pe la telefon pe Facebook, spun specialiştii în securitate cibernetică. A păţit-o o femeie din Galaţi care este obişnuită să ţină legătura online cu cei trei copii ai săi, plecaţi la muncă în Olanda. “Mi-a apărut o notificare, scria că doiRead More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

Hackerii au șantajat victime in Dubai cerând plata în Bitcoins ! Acestia folosesc un nou program pentru a identifica primele trei litere ale parolelor de e-mail pentru a șantaja utilizatorii, a declarat poliția duminică. “Hackerii au o nouă metodă de extorcare online. Ei folosesc un program special pentru a obține primele trei litere ale parolelor ca o dovadă că au spart emailul. Victimele speriate au plătit banii “, a declarat Majord Al Mansouri, comandantul adjunct al Departamentului de Investigare Penală al Poliției din Dubai. Poliția a înregistrat recent cinci astfel de incidente. Cum va puteti proteja : * Nu acceptați cereri de prietenie de laRead More →

By:
On:
In: Inginerie Sociala, Securitatea Informatiei

Securitatea unei firme ar trebui să fie o prioritate pentru toți angajații, în special într-o perioadă în care atacurile cibernetice sunt tot mai numeroase. Dar de la „ar trebui“ la „este“ calea e ceva mai lungă. Un atac simplu ca formă e, în realitate, complex și are o țintă exactă ! Angajații neinformați sau nepăsători au fost implicați în aproape jumătate dintre incidentele de securitate cibernetică cu care s-au confruntat companiile pe parcursul anului trecut. Astfel, angajații sunt a doua cauză a unui atac, după malware. Cauzele pot fi numeroase, fie că distribuie pe rețelele sociale informații care nu ar avea ce să caute acolo,Read More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala, Securitatea Informatiei

Un specialist in cybersecuritate a prezentat pe o retea de socializare o noua metoda de frauda. Interceptarea email-urilor este una dintre cele mai folosite metode de fraudă în prezent. Iată un exemplu de fraudă: ✔ Hacker-ul interceptează corespondența electronică, de regulă între o firmă și un furnizor extern, în care furnizorul extern transmite documente în vederea efectuării unei plăți; ✔ Reprezentantul firmei primește un e-mail de pe o adresă asemănătoare sau chiar aceeași adresă, în care furnizorul comunică modificarea, din diverse motive (ex: audit, schimbare sediu), a codului IBAN în care se face plată. Proformele, facturile și/sau contractele sunt modificate cu noile date; ✔ ImediatRead More →