Предупреждение! Это новое онлайн -мошенничество. Злоумышленник позвонил нам и почти вошел в наш объект vosveteit.sk
Встреча в Интернете мошенничество не является чем -то особенным. Многие из них прячутся непосредственно в результатах поиска, показывая ссылки на мошеннические веб -сайты. В основном это фальшивые электронные магазины, которые выглядят совершенно заслуживающими доверия с первого взгляда.
В других случаях мошенники звонят нам или отправляют SMS -сообщения. В последнее время, однако, возникают все более настолько насыщенные целевые атаки, которые могут обмануть еще более технически опытные пользователиПолем И мы хотим привлечь внимание к одному такому случаю.
Он выглядел как клиент. На самом деле он попробовал у нас изысканное мошенничество
Вчера мы получили телефон на мобильном телефоне компании с совместным предложением. С другой стороны с линией с Он назвал приятный голосХотя было ясно, что это не словаки. Однако номер мобильного телефона казался славацкимПолем Как мы позже узнали, злоумышленник использовал технику подготовки, чтобы отредактировать, какой номер мы увидим на экране. Когда мы позже попытались отозвать, это было поднято не -эперрантоЭто не знало ни о каком звонке.
Разговор с мошенником был довольно расслабленПолем Только позже мы заметили, что Попытка дать нам интервью, чтобы рассказать нам особенно на насПолем Он ответил на наши претензии с вопросами, чтобы создать впечатление интереса, часто повторяя последние слова из наших предложений. Например, если мы сказали: «Этот тип рекламных объявлений работает, увидев его всех пользователей, но мы также можем установить его …», атакующий сказал: «Как вы это имеете в виду?» В результате мы продолжали говорить и раскрыли больше деталей. Кроме того очень вообще задавали вопросы о том, что мы заметили только после окончания звонкаПолем Те же вопросы могут сделать практически любую компаниюЭтого было бы достаточно, чтобы отрегулировать их.
Вы можете знать эту технику в литературе как зеркало. Это способ общаться, в котором злоумышленник повторяет ключевые слова или вопросы и, таким образом, побуждает другую сторону говорить больше. Цель состоит в том, чтобы создать уверенность и получить как можно больше информации, не выявляясь самого самогоПолем В области кибербезопасности это своего рода социальная инженерия.
Не упускайте из виду
Универсальный рак мРНК -Vaccine может скоро стать реальностью. Ученые сообщают о огромном прогрессе
В то время мы уже подозревали, что что -то не так. Мы начали активно спрашивать подробности. Мы задавались вопросом, куда он точно называет, что предлагает сервис, которая является целевой группой и тому подобнымПолем Ответы были все менее убедительными, подозрительно короткими и раздраженными местами. Когда он узнал, что теряет контроль над разговором, он пытался вернуть его элегантно, чтобы поддержать егоПолем Он утверждал, что был рад, что мы собрались вместе, но у него была другая встреча и должен закончиться. Но до этого он спросил нас, Может ли он отправить нам требование в форме документа, который мы должны добавить и вернуться кПолем
Мы согласились. Злоумышленник сказал нам, что отправит документ через ShareFile.comПолем Он предупредил нас, что вложение не будет находиться непосредственно в электронном письме, а в виде ссылки загрузкиПолем Цель этого трюка состояла в том, чтобы пройти частые антивирусные фильтры. Поскольку файл не был частью электронного письма, но был на внешнем сервере, у него был более низкий шанс быть помеченным как вредоносным. Само сообщение пришло к нам через несколько часов.
В этот момент нам было ясно, что это было. После открытия электронной почты и нажмите на ссылку, мы загрузили файл на тестовый компьютерПолем Он немедленно предупредил нас о присутствии вируса в документе.
Автор публикации
КОММЕНТЫ