Csalók az interneten: Hogyan manipulálják az embereket, hogy megosszák adataikat - Házipatika Az online világ fejlődésével párhuzamosan sajnos egyre több csaló is megjelenik, akik különféle trükkökkel próbálják rávni az embereket, hogy kiadják személyes
Pszichológiai manipulációval csalják csapdába a kiberbűnözők a felhasználókat adatszerzés céljából.
A kiberbűnözők egyre kifinomultabb módszerekkel csapdába csalják a felhasználókat, a pszichológiai manipuláció, más néven social engineering révén, hogy megszerezzék az érzékeny adatokat. Az ESET legfrissebb jelentése rávilágít, hogy a ClickFix kártevő, amely hamis hibaüzenetekkel operál, robbanásszerűen terjed, és már a második legelterjedtebb adathalászati módszerré vált. Az összes blokkolt kibertámadás körülbelül 8 százalékát teszi ki. A ClickFix támadások száma több mint ötszörösére nőtt az utolsó félévhez képest, így ez a kártevő az egyik leggyorsabban növekvő fenyegetéssé avanzsált – tájékoztat az MTI.
Béres Péter, az ESET termékeit forgalmazó Sicontact Kft. IT-vezetője figyelmeztetett, hogy az újfajta social engineering támadások során a kiberbűnözők hamis hibaüzenetekkel vagy hitelesítő értesítésekkel manipulálják a felhasználókat, arra kényszerítve őket, hogy másolják ki és illesszék be a rosszindulatú szkripteket, végül pedig futtassák azokat. Ez a módszer a legelterjedtebb operációs rendszereket célozza meg, beleértve a Windows, Linux és macOS platformokat is. Béres Péter rámutatott, hogy sokan már találkoztak olyan weboldalakkal, amelyek azt kérik, hogy a felhasználók igazolják, nem robotok, például azzal, hogy azonosítanak képeken buszokat vagy közlekedési lámpákat. Mivel a felhasználók egyre inkább hozzászoktak ezekhez a kihívásokhoz, ritkán vonják kétségbe, ha egy új feladatot kapnak, amely például a másolás és beillesztés körül forog. A kiberbűnözők pontosan ezt az emberi természetet használták ki, amikor az internet egyik ártalmatlan funkcióját egy új, ám rendkívül veszélyes támadási módszerré alakították.
A legfrissebb fenyegetettségi jelentés alapján az adatlopó kártevők világában jelentős átalakulások figyelhetők meg. Az egyik kiemelkedő példa a SnakeStealer, amely nem csupán a billentyűleütések naplózására képes, hanem a hitelesítési adatok eltulajdonítására is alkalmas. Ezen kívül képes képernyőképeket készíteni, valamint a vágólap tartalmát is összegyűjti. A SnakeStealer elsősorban adathalász e-mailek álcájában terjed, különösen közép- és kelet-európai régiókban, ahol a felhasználók figyelmetlenebbek lehetnek.
A jelentés szerint, bár az NFC-technológia jó célokra, például érintéses fizetésre használva gyorsabb és biztonságosabb kommunikációt tesz lehetővé, de sajnos, az ezzel való visszaélések száma is több mint harmincötszörösére nőtt, mivel a bűnözők távolról is képesek visszaélni a digitális tárcák adataival. Ez pedig rávilágít arra, hogy a bűnözők gyorsan alkalmazkodnak, és továbbra is nagy figyelmet fordítanak az NFC-technológia kihasználására.
