Mi a hamis jogsértési közlemény támadása?
A rossz színészek nemrégiben új kampányt indítottak, az adathalász e-mailekkel célozták meg az Instagram felhasználókat.
Az adathalász kampány egy általánosan használt társadalmi mérnöki trükkön alapszik - az áldozat aláveti a rettegést. A rossz szereplők e-maileket küldenek egy hamis Instagram támogatási e-mailből, és megpróbálják megijeszteni az áldozatot, hogy azt gondolják, Instagram-fiókjukat valamilyen szerzői jogi megsértés miatt eltávolítják.
A hamis támogató e-mail tartalmaz egy linket egy rosszindulatú adathalász webhelyre, amelyet úgy állítottak be, hogy utánozza az Instagram valódi bejelentkezési portálját. Ha az áldozat rákattint a linkre, és megadja a hitelesítő adatait, egyszerűen átadja jelszavát a hackereknek.
Régi trükkök, új séma
Hasonló "szerzői jogi megsértési" támadásokat alkalmaztak a múltban, nagyon hasonló csalival. A rossz szereplők általában viszonylag népszerű számlákat vesznek célba, sok követővel, ahol a számla esetleges bezárása nagy probléma lenne, és remélik, hogy az áldozat a csalit követi.
Természetesen, hasonlóan a legtöbb adathalász kampányhoz, számos piros zászló található, amelyeket könnyű felfedezni az eredeti adathalász e-mailben . Először is, a feladó címe nem az Instagram támogatása, annak ellenére, hogy megpróbálja utánozni.
A rossz szereplők által használt cím nagyon nyilvánvaló problémája az, hogy az instagram dot team-et használja domainjeként és nem az instagram dot com-ot. Az ilyen egyszerű dolgok ellenőrzése sok fejfájást takaríthat meg a gyanús e-mailek kezelésekor.
A számlafelfüggesztésről szóló hamis figyelmeztető üzenet szövegében több nagyon nyilvánvaló nyelvtani hiba is van - amit egy hatalmas cég hivatalos, valós levelezésében nem talál.
Annak ellenére, hogy hasonló adathalász kampányokat indítanak naponta, ezeket általában könnyű elkerülni. Mindössze annyit kell tennie, hogy figyelje a címet, ahonnan az e-mail érkezett, vigyázzon a szabálytalanságokra, és mindig ellenőrizze a linkeket úgy, hogy rájuk lebeg, mielőtt bármire kattint.
