Infractorii cibernetici profită de incendiile devastatoare din California pentru a lansa atacuri de tip phishing. Este esențială creșterea conștientizării în materie de securitate cibernetică în aceste momente vulnerabile.
TL;DR
- Incendiile din California sunt exploatate de hackeri pentru atacuri de phishing
- Domenii noi și suspecte au fost înregistrate în legătură cu incendiile
- Tacticile includ e-mailuri de phishing și atacuri de inginerie socială
- Căi de protecție personală și organizațională sunt disponibile
Exploatarea catastrofelor naturale
Atunci când au loc tragedii naturale și dezastre, atacatorii cibernetici utilizează adesea evenimentele pentru a-și atinge scopurile ilicite. În cazul recent al incendiilor din California, aceștia au exploatat confuzia și incertitudinea pentru a lansa atacuri de phishing.
Domenii frauduloase
Veriti Research a identificat mai multe domenii nou înregistrate ce pretind a oferi servicii de evacuare și asistență legată de incendii. Astfel de domenii includ malibu-fire[.]com și fire-relief[.]com, printre altele.
Tactici cibernetice
Hackerii folosesc tactici variate pentru a profita de temerile și incertitudinea generate de incendii. Acestea includ înregistrarea domeniilor cu nume care seamănă cu servicii legitime, distribuirea de emailuri de phishing și organizarea unor campanii de inginerie socială pentru a crea un sentiment de urgență.
Recomandări
Experții în securitate recomandă prudență atunci când primiți emailuri, mesaje text sau postări pe rețelele de socializare nesolicitate în legătură cu incendiile. E important să verificați legitimitatea oricărei cereri de donații sau oferte de ajutor prin contactarea directă a organizațiilor prin canale oficiale. De asemenea, adoptarea unor parole puternice și unice și activarea autentificării cu doi factori pot proteja împotriva accesului neautorizat la conturile personale.
Sursa articolului:
https://cybersecuritynews.com/california-wildfire-exploited-by-hackers-to-launch-phishing-attacks/
Pe Threat Spotting apar articole identificate de specialiști în securitate cibernetică și simplificate prin inteligență artificială (AI). De aceea, e bine să consultați sursele oficiale întrucât tehnologiile AI curente pot genera informații incomplete sau parțial adevărate. Citește mai multe despre proiect aici.
