Pozor! Clever byl ve Švýcarsku: Jak chránit svůj účet!

Pozor! Clever byl ve Švýcarsku: Jak chránit svůj účet!

Federální úřad pro kybernetickou bezpečnost (BACS) varuje před novými podvodnými steh, který také ovlivňuje zkušené uživatele internetu ve Švýcarsku. Tato metoda se nezaměřuje na širokou hmotu, ale je konkrétně na cílených osob. Podvodníci používají sofistikovaný postup, který zahrnuje jak falešné e -maily, tak hovory.

V prvním kroku posílají pachatelé e -maily, které jsou zasílány jménem bank. Tyto e -maily vyžadují údajnou „aktualizaci dodržování předpisů“ a vedou oběti k klamavě reálnému webu, kde jsou dotazovány osobní údaje, jako je jméno, telefonní číslo a číslo smlouvy. Oběti jsou poté předány na web Real Bank, což zvyšuje důvěryhodnost stehu.

rafinovaní volající a extrémní opatrnost

Druhým prvkem těchto stehů podvodů jsou volání, které podvody provádějí se skutečným číslem banky, což je taktický postup, který je známý jako spoofing. Během rozhovoru mají volající osobní údaje od obětí, a tak vytvářejí vztah důvěry. Cílem těchto diskusí je přesvědčit osoby postižené k údajně podezřelé transakci.

V obzvláště dokonalém kroku podvodníci žádají své oběti, aby prohledali kód QR pomocí aplikace pro e-bankovnictví. Tímto způsobem se snaží podkopat dvoufaktorovou autentizaci a získat tak přístup k bankovním účtům postižených. Tento jev ukazuje, jak jsou zločinecké struktury stále více schopny řešit bezpečnostní opatření, která byla dříve považována za efektivní, což ilustruje nebezpečí těchto stehů podvodů.

Základní problémy v oblasti kybernetické bezpečnosti

Nová síť odhaluje slabosti v kybernetické bezpečnosti a účinnost tradic, jako je dvoufaktorová autentizace (2FA). To bylo považováno za spolehlivou ochranu proti phishingovým útokům po dlouhou dobu, ale stále více ztrácí účinnost. Kybernetičtí zločinci dále rozvíjeli svou taktiku a používali sofistikované metody, které mohou sami oklamat dobře zabezpečené zaměstnance. Podle studie BITKOM bylo v roce 2024 postiženo přibližně 25 % dotázaných společností dotazovaných Společnosti se doporučuje, aby provedly holistický přístup k boji proti phishingovým útokům. To by mělo zahrnovat pravidelné školení ke zvýšení povědomí o zaměstnancích, robustní preventivní opatření v technické ochraně a moderní metody autentizace. Inovativní přístupy, jako jsou FIDO2 a Paskeys, umožňují registrace bez hesla a nabízejí další ochranu proti útokům na střední.

V průvodci zveřejněném CISA jsou poskytnuty konkrétní doporučení pro boj proti takovým phishingovým technikám. Tato příručka je zaměřena na všechny organizace, včetně malých a středních společností, které chtějí chránit své kybernetické zdroje.

Celkově současná situace ukazuje, že metody kybernetických zločinů se stávají stále sofistikovanějšími a jednoduchá opatření již nestačí. Uživatelé a společnosti proto musí zůstat ostražití a aplikovat moderní bezpečnostní strategie, aby se chránili před takovými útoky.

Doporučení BAC nikdy nebudou reagovat na potvrzení QR kódů telefonicky, protože to může vést ke ztrátě přístupu banky. Rada, která se dozví o nejnovějších technikách a doporučeních k zajištění toho, aby byla zabezpečení internetu nyní důležitější než kdy jindy.

Další informace naleznete na následujících odkazech: Vol.at , Indevis.de , cisa.gov