Försiktighet! Clever var i Schweiz: Hur man skyddar ditt konto!

Försiktighet! Clever var i Schweiz: Hur man skyddar ditt konto!

Schweiz, Schweiz - Federal Office for Cyber ​​Security (BACS) varnar för en ny bedrägeri som också påverkar erfarna internetanvändare i Schweiz. Denna metod riktar sig inte till en bred massa, men är specifikt på riktade personer. Bedrägerierna använder en sofistikerad procedur som innehåller både falska e -postmeddelanden och samtal.

I ett första steg skickar gärningsmännen e -postmeddelanden som skickas på bankernas vägnar. Dessa e -postmeddelanden kräver en påstådd "efterlevnadsuppdatering" och leder offren till en bedrägligt verklig webbplats, där personuppgifter som namn, telefonnummer och kontraktsnummer frågas. Offren vidarebefordras sedan till den verkliga bankwebbplatsen, vilket ökar sömens trovärdighet.

raffinerade uppringare och extrem försiktighet

Det andra elementet i dessa bedrägerier är samtal som bedrägerierna utför med ett riktigt banknummer, ett taktiskt förfarande som är känt som en förfalskning. Under konversationen har de som ringer personlig information från offren och skapar därmed ett förtroendeförhållande. Syftet med dessa diskussioner är att övertyga de som drabbats till en påstådd misstänkt transaktion.

I ett särskilt perfidiöst steg ber bedrägerierna sina offer att skanna en QR-kod med sin e-bank-app. På detta sätt försöker de undergräva tvåfaktorautentiseringen och därmed få tillgång till bankkonton för de berörda. Detta fenomen visar hur kriminella strukturer i allt högre grad kan hantera säkerhetsåtgärder som tidigare ansågs vara effektiva, vilket illustrerar faran för dessa bedrägerier.

underliggande problem inom området cybersäkerhet

Det nya nätet avslöjar svagheterna i cybersäkerhet och effektiviteten hos traditioner som tvåfaktorautentisering (2FA). Detta sågs som ett pålitligt skydd mot phishingattacker under lång tid, men förlorar alltmer effektiviteten. Cyberbrottslingar har vidareutvecklat sin taktik och använder sofistikerade metoder som kan lura väl utbildade säkerhetsanställda själva. Enligt en Bitkom -studie påverkades cirka 25 % av de undersökta företagen av phishing -skador 2024.

Företag rekommenderas att bedriva en helhetssyn för att bekämpa phishingattacker. Detta bör inkludera regelbunden utbildning för att öka medvetenheten om anställda, robusta tekniska skyddsåtgärder och moderna autentiseringsmetoder. Innovativa tillvägagångssätt som FIDO2 och Passkeys möjliggör lösenordsfria registreringar och erbjuder ytterligare skydd mot man-in-the-mitten.

I en guide publicerad av CISA tillhandahålls specifika rekommendationer för att bekämpa sådana phishing -tekniker. Den här guiden riktar sig till alla organisationer, inklusive små och medelstora företag som vill skydda sina cyberresurser.

Sammantaget visar den nuvarande situationen att metoderna för cyberbrottslingar blir mer och mer sofistikerade och enkla försiktighetsåtgärder är inte längre tillräckliga. Användare och företag måste därför förbli vaksamma och tillämpa moderna säkerhetsstrategier för att skydda sig mot sådana attacker.

Rekommendationer från BAC ska aldrig svara på bekräftelse av QR -koder per telefon, eftersom det kan leda till en förlust av bankåtkomst. Rådet för att ta reda på de senaste teknikerna och rekommendationerna för att säkerställa att internetsäkerhet nu är viktigare än någonsin.

Besök följande länkar för mer information: vol.at , indevis.de , cisa.gov