Stiri securitate IT

Incercam sa va furnizam stiri din domeniul securitatii informatiei numai din surse VERIFICATE !

 

 

Doriti sa va imbunatatiti nivelul de securitate IT ?

Afla solutia!

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

Țeapa: Escrocii pun pe colete false un cod QR care, dacă îl scanezi, te trimite pe site-uri fake ce pot fura date sau pot infecta telefonul. Nu scana coduri QR de pe colete pe care nu le aștepți. Poți ajunge pe pagini false care cer date personale sau instalează malware. Nu scana nimic de pe un colet dubios. Dacă nu știi ce e, lasă-l în pace. Verifică livrarea direct pe site-ul curierului, nu prin coduri QR. Nu introduce date personale sau bancare pe pagini apărute după scanare. Dacă ai scanat deja, schimbă parolele și verifică tranzacțiile din cont. Folosește doar aplicațiile oficiale ale magazinelor șiRead More →

By:
On:
In: Inginerie Sociala

Tacticile de #phishing evoluează, iar atacurile Browser-in-the-Browser (BitB) fac login-urile false aproape imposibil de recunoscut. 🔒 Află cum funcționează, care sunt semnele de alertă și ce pași simpli poți urma pentru a-ți proteja conturile și echipa. Consulta materialul : Browser-in-theBrowser Sursa: https://www.linkedin.com/  Read More →

By:
On:
In: News

Un atac cibernetic de tip ransomware a avut loc asupra mai multor staţii de lucru şi servere care aparţin Administraţiei Naţionale Apele Române (ANAR) şi a unui număr de 10 administraţii bazinale de apă din ţară, inclusiv Oradea, Cluj, Iaşi, Siret, Buzău, anunţă Apele Române, care precizează că a fost transmisă o notă de răscumpărare din partea atacatorilor, care solicită să fie contactaţi într-un termen de 7 zile. Compania aminteşte că politica şi recomandarea strictă din partea DNSC este ca victimele atacurilor de tip ransomware să nu contacteze şi să nu negocieze cu atacatorii cibernetici, pentru a nu se încuraja şi a nu se finanţaRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati

A apărut o nouă metodă de atac extrem de bine pusă la punct: hackerii afișează în browser, pe tot ecranul, o fereastră care imită perfect un „Windows Security Update”. Pare reală, dar nu are nicio legătură cu Windows. Este un atac de tip ClickFix, construit special pentru a te păcăli să rulezi comenzi malițioase. Cum funcționează ?  1. Ecranul „de update” pare complet autentic, cu progres fictiv. 2. La final, ți se spune să apeși `Win + R` și apoi să faci paste (`CTRL+V`) și Enter — comanda este deja copiată în clipboard și e malițioasă. 3. Această comandă lansează `mshta.exe` de la o adresăRead More →

By:
On:
In: Inginerie Sociala

Atacul GhostPairing este o campanie de fraudă care compromite conturi WhatsApp fără a fura parole, folosind ingineria socială și funcția oficială de asociere a dispozitivelor. Victimele sunt păcălite prin mesaje aparent legitime de la contacte cunoscute și direcționate către pagini false de tip Facebook, unde introduc numărul de telefon și apoi un cod de asociere. Prin introducerea acestui cod în aplicația WhatsApp, utilizatorii autorizează fără să știe un dispozitiv controlat de atacatori. Aceștia obțin acces invizibil și permanent la toate conversațiile și datele contului, pot spiona victimele și pot folosi conturile compromise pentru a răspândi atacul mai departe. Protecția constă în verificarea periodică a dispozitivelorRead More →

By:
On:
In: Inginerie Sociala

👨🏻‍🏫 Atacatorii folosesc frecvent identitatea vizuală a unor instituții precum Interpol, Europol, Poliția Română, ANAF sau chiar DNSC pentru a crea aparența de credibilitate în tentativele de fraudă online. 👮‍♂ Victimele sunt adesea intimidate prin acuzații grave (ex. pornografie juvenilă, pedofilie, exhibiționism, cyberpornografie) și prin impunerea unui termen scurt de răspuns (48 de ore), pentru a induce presiune și panică. În aceste condiții, capacitatea de analiză scade, iar atacatorii încearcă să obțină date sensibile printr-un simplu „reply” la e-mail-ul inițial. ✅ Analizați cu atenție conținutul mesajului, verificați adresa reală a expeditorului și evitați accesarea link-urilor sau atașamentelor suspecte. Marcați astfel de e-mail-uri ca SPAM. ✅Read More →

By:
On:
In: Inginerie Sociala

🚨 Atenție la promoțiile false cu McDonald’s pe Facebook și Instagram! Peste 10.000 de români au fost atrași de o ofertă irezistibilă: un meniu complet McDonald’s pentru doar 10 lei. În realitate, aceasta este o escrocherie care ascunde o taxă recurentă de 63,42 EUR la fiecare 14 zile. Victimele completează un formular care pare legitim, dar în fine print se află detaliile abonamentului ascuns. 🕵‍♀️ Cum funcționează: Publicitate cu branding McDonald’s și Coca-Cola. Chestionar scurt și joc interactiv aparent câștigător. Formular de completat cu recenzii false și detalii de plată. În realitate, abonament ascuns cu plată recurentă. 😶‍🌫️ Ce să faci: ❌ Nu introduce dateleRead More →

By:
On:
In: GDPR - Legislatie - Securitate IT - Alerte de Securitate - Noutati, Inginerie Sociala

Poliția din Constanța a deschis o anchetă după ce coduri QR false au fost lipite peste cele oficiale de plată a parcării în centrul orașului, pe strada Mircea cel Bătrân și bulevardul Tomis. Un șofer a fost păgubit cu 700 de lei în urma scanării unui astfel de cod fals. Polițiștii cercetează faptele ca fraudă informatică și înșelăciune, încercând să identifice autorii. Ca măsură de precauție, Primăria Constanța a suspendat temporar plata parcării prin scanarea codurilor QR. Sursa : https://stirileprotv.ro/Read More →

By:
On:
In: Securitatea Informatiei

Măsuri de prevenire și reacție în cazul fraudelor financiare Fraudele financiare pot lua diverse forme, iar măsurile de răspuns trebuie adaptate în funcție de tipul incidentului. Iată pașii esențiali pe care trebuie să îi urmezi în astfel de situații: A. Sustragerea de bani din cont – Indiferent de tipul de fraudă Dacă observi tranzacții ilicite din contul tău, acționează imediat: Contactează banca pentru blocarea cardului și verificarea tranzacțiilor frauduloase. Depune o plângere la Poliție pentru inițierea unei investigații. Informează DNSC (fost CERT-RO) pentru raportarea incidentului și pentru acces la recomandări privind protecția împotriva atacurilor cibernetice. B. Frauda de tip „mesaj de la șef” Dacă aiRead More →