Az adathalászok minden tőlük telhetőt megtesznek azért, hogy a gyanútlan felhasználók azonosítóit megszerezzék. Közülük sokan drasztikus módszerekkel, különféle hamis közösségi oldalakkal cserkészik be áldozataikat. Erre vonatkozóan mutat be a Norton két friss példát, amelyekhez hasonlókra a közeljövőben a magyar felhasználóknak is fel kell készülniük.

 

 

 

Számos újszer? megoldást alkalmaznak az adathalászok, akik egyre többször használják ki a közösségi oldalak népszer?ségét. Két ilyen esetre talált nemrégiben példát a Norton, amelyekben a Facebook kialakítását lemásolva gy?jtöttek adatokat a kiberb?nözők.

 

 

 

Az első esetben az adathalász website a Facebook beléptető oldalát másolja le, és egyben azt állítja, hogy számos újítást biztosít a felhasználók számára. Az eset Indiában történt ugyan, de a világon bárhol megismétlődhet. A káros alkalmazás „Chehrakitab”-nak nevezi magát, ami hindi nyelven Facebookot jelent. A hasonló jelleg? oldalak szövegei, amelyeket indiai felhasználók megtévesztésére hoznak létre, mindig nagyon silány minőség?ek. A Facebook 2013 Demo nev? site jó példa erre. Ennek a leírása azt közölte, hogy bár még fejlesztik az új Facebookot, a felhasználók már beléphetnek a közösségi felületre. A készítők egyébként vélhetően nincsenek jó véleménnyel a Facebookról, mert a logó alatt a következő szöveget helyezték el: „Az emberek elpazarolják vele az életüket”. Ha a felhasználók mégis bedőltek a trükknek, akkor a b?nözők sikeresen hozzáférhettek az adataikhoz és ellophatták a netes identitásukat. Ez a weboldal egyébként ingyenes kiszolgálón keresztül volt elérhető.

 

[%IMAGE=19241%]

 

A Norton által nemrégiben felfedezett második adathalász támadás egy kislány képét és az ahhoz kapcsolt, a Facebookon láthatóhoz hasonló „like” gombot használta az eltérítésre. Ennek során, miután a felhasználó rákattintott a gombra, arra kérték egy következő felületen, hogy lépjen be a Facebookra, azaz adja meg az azonosítóit. Ennek megtörténtét követően az oldal továbbvitt egy másik „like” gombhoz, amihez egy hamis számsor tartozik, mely azt mutatja, elvileg hányan like-olták már a képet. Itt tehát az történt, hogy egy a Facebookhoz hasonló, hamis felületet kialakítva az címeket és a jelszavakat szerezték meg, ami által potenciálisan más fiókokhoz és személyes információkhoz is hozzáférést kaphattak a támadók. Az adathalász oldalt egy amszterdami kiszolgálón keresztül futtatták.

 

[%IMAGE=19242%]

 

Mivel a kiberb?nözők gyakran az emberi hiszékenységre és figyelmetlenségre építenek, fontos, hogy mi magunk is tegyünk szenzitív információink védelme érdekében. Érdemes követni a következő tanácsokat az adathalász támadások kivédésére:

 

 

 

<ul>

<li>

Ne kattintson e-mailben érkező gyanús linkekre.

</li>

</ul>

 

 

 

<ul>

<li>

Ne adjon meg személyes adatokat, ha válaszol egy e-mailre.

</li>

</ul>

 

 

 

<ul>

<li>

Ne írjon be személyes információt felugró ablakokba.

</li>

</ul>

 

 

 

<ul>

<li>

Bizonyosodjon meg arról, hogy a weboldal tanúsítvánnyal titkosított. Ellenőrizze, hogy megjelenik a lakat, a „https” vagy a zöld szín a címsorban, amikor személyes vagy pénzügyi adatot ad meg!

</li>

</ul>

 

 

 

<ul>

<li>

Használjon átfogó biztonsági szoftvereket, például a Norton Security-t és a Norton 360-at, amelyek védelmet nyújtanak az adathalászat és a közösségi hálózatokon terjedő csalások ellen.

</li>

</ul>

 

 

 

<ul>

<li>

Legyen óvatos, mikor e-mailben küldött vagy közösségi oldalakon megosztott linkekre kattint.

</li>

</ul>