- Lažne stranice za prijavu temelj su krađe identiteta s ciljem krađe vaših vjerodajnica.
- Prema novom sigurnosnom izvješću, trenutno je aktivno više od 9.500 Microsofta lažniprijaviti sestranice.
- Da biste ostali zaštićeni, posjetite naš Odjeljak Sigurnost i privatnost za prave alate.
- Ako niste pročitali najnovije priče iz digitalnog svijeta, posjetite naš Vijesti Hub.
Već smo vidjeli ozbiljan porast malware i phishing napadi zbog činjenice da su ljudi prisiljeni raditi od kuće.
Sad nam treba još jedan razlog da uvijek imate otvorene oči prijaviti se na onim što se čine poznatim mjestima.
Prema a izvješće koje su izdali sigurnosni stručnjaci iz IRONSCALES-a, postoji više od 9.500 Microsoftovih lažnih stranica za prijavu, spremnih za krađu vaših vjerodajnica.
Na koje su vodeće tvrtke pogođene lažne stranice za prijavu?
Istraživači su proveli prvu polovicu 2020. godine kako bi identificirali lažne stranice za prijavu koje se koriste za hakiranje podrške i phishing kampanje.
Otkrili su više od 50.000 lažnih stranica za prijavu, a približno 2.500 od njih su polimorfne što znači da su se promijenili oponašajući sličnost stranice ovisno o žrtvinoj preduvjeti.
Najčešće odabrane žrtve za njih phishing napadi radio u financijskoj, zdravstvenoj i tehnološkoj industriji, ali također je ciljao na državne agencije.
IRONSCALES su također predstavili situaciju s vodećim brandovima pogođenim ovim problemom.
Na vrhu popisa nalazi se PayPal, a slijede ga Microsoft i Facebook.
Kako lažna stranica za prijavu može utjecati na vas?
PayPal može utjecati na milijune ljudi, a gubitak vjerodajnica može rezultirati izravnim gubitkom vaše tamo pohranjene zarade.
Međutim, zabrinjavajući rizik dolazi od 9.500 lažnih stranica za prijavu koje mogu utjecati ne samo na osobne račune već i na račune tvrtki za Office 365, SharePoint i One Drive.
To naravno znači da ovakva pitanja mogu dovesti u opasnost cijela poduzeća. I nedugo smo signalizirali novo Office 365 phishing kampanja.
Obično dobijete e-poštu koja se čini legitimnom i vezu koja vas vodi do lažne stranice za prijavu sa svrhom koja se također čini legitimnom.
Većina ovih poruka vrlo je teško otkriti filtri za neželjenu poštu ili bilo koje druge tehničke kontrole, tako da ste jedini stvarni filtar vi.
Jedino rješenje za izbjegavanje krađa identiteta i lažne stranice za prijavu pažljivo analiziraju e-mailove koje otvarate, svrhu poruke i, ako stignete tamo, ciljanu stranicu na koju ćete se prijaviti.
Ako ste bili žrtva phishinga ili lažne stranice za prijavu, recite nam svoju priču u odjeljku za komentare u nastavku.