Oprez! Pametno je bio u Švicarskoj: kako zaštititi svoj račun!

Oprez! Pametno je bio u Švicarskoj: kako zaštititi svoj račun!

Schweiz, Schweiz - Federalni ured za cyber sigurnost (BACS) upozorava na novi ubod za prijevare koji također utječe na iskusne korisnike interneta u Švicarskoj. Ova metoda ne cilja široku masu, već je posebno na ciljane osobe. Prevari koriste sofisticirani postupak koji uključuje i lažne e -poruke i pozive.

U prvom koraku počinitelji šalju e -poštu koje su poslane u ime banaka. Ove e -poruke zahtijevaju navodno "ažuriranje usklađenosti" i vode žrtve na varljivo stvarnu web stranicu, gdje se upitaju osobni podaci poput imena, telefonskog broja i broja ugovora. Žrtve se zatim prosljeđuju na web stranicu Real Bank, što povećava vjerodostojnost uboda.

Rafinirani pozivatelji i ekstremni oprez

Drugi element ovih uboda za prijevare su pozivi koje prijevare izvode s stvarnim bankovnim brojem, taktičkim postupkom koji je poznat kao spoof. Tijekom razgovora pozivatelji imaju osobne podatke od žrtava i na taj način stvaraju odnos povjerenja. Cilj ovih rasprava je uvjeriti one pogođene na navodno sumnjivu transakciju.

U posebno perfidičnom koraku, prevaranti traže od svojih žrtava da skeniraju QR kod sa svojom aplikacijom za e-bankarstvo. Na taj način pokušavaju potkopati dvofaktorsku provjeru autentičnosti i na taj način dobiti pristup bankovnim računima onih koji su pogođeni. Ovaj fenomen pokazuje kako se kriminalne strukture sve više mogu suočiti sa sigurnosnim mjerama koje su se prethodno smatrale učinkovitim, što ilustrira opasnost od ovih uboda za prijevare.

Osnovni problemi u području cyber sigurnosti

Nova mreža otkriva slabosti u cyber sigurnosti i učinkovitost tradicija kao što je dvofaktorska provjera autentičnosti (2FA). To se već dugo smatra pouzdanom zaštitom od napada krađe identiteta, ali sve više gubi učinkovitost. Cyber ​​-kriminalci su dodatno razvili svoje taktike i koristili sofisticirane metode koje mogu same zavarati dobro obučene zaposlenike sigurnosti. Prema studiji Bitkom, na oko 25 % anketiranih tvrtki utjecalo je phishing oštećenja 2024.

Tvrtkama se savjetuje da nastave holistički pristup borbi protiv napada krađe identiteta. To bi trebalo uključivati ​​redovitu obuku za podizanje svijesti o zaposlenicima, robusne mjere opreza tehničke zaštite i moderne metode provjere autentičnosti. Inovativni pristupi kao što su FIDO2 i Passkeys omogućuju registracije bez lozinke i nude dodatnu zaštitu od napada u sredini.

U vodiču koji je objavio CISA, daju se posebne preporuke za borbu protiv takvih tehnika krađe identiteta. Ovaj je vodič usmjeren prema svim organizacijama, uključujući male i srednje tvrtke koje žele zaštititi svoje cyber resurse.

Sveukupno, trenutna situacija pokazuje da metode cyber -kriminalaca postaju sve sofisticiranije i jednostavnije mjere opreza više nisu dovoljne. Korisnici i tvrtke moraju stoga ostati budni i primijeniti moderne sigurnosne strategije kako bi se zaštitili od takvih napada.

Preporuke BAC -a nikada neće reagirati na potvrdu QR kodova telefonom, jer to može dovesti do gubitka pristupa banci. Vijeće saznaje o najnovijim tehnikama i preporukama kako bi se osigurala sigurnost interneta sada je važnija nego ikad prije.

Posjetite sljedeće veze za više informacija: vol.at , indevis.de , cisa.gov