hamburger

(jeśli zgłaszasz przypadek phishingu, zapisz mail (przesuń go z programu pocztowego na pulpit komputera lub wybierz opcję plik/zapisz jako), a następnie załącz)

Podejrzany SMS prześlij na nr 508 700 900

Jeśli zgłoszenie dotyczy bezpieczeństwa dzieci, zgłoś je również pod http://www.dyzurnet.pl
@CERT_OPL

Nie ufajcie fakenewsom o wielkich pieniądzach

Nie ma dnia, żeby nasze algorytmy nie wykrywały nowych fakenewsowych stron. Odnosimy wrażenie, że jest ich wręcz więcej, niż przed „czasem zarazy”. Czyżby przestępcy liczyli, że desperacja popchnie niektórych do poszukiwania alternatywnych źródeł zarobku, wyłączając zdrowy rozsądek?

Dzisiaj na przykład wpadła do nas domena hxxp://www.faktowyje.biz/, po odpaleniu której w odizolowanym środowisku okazało się, że przestępcy byli na tyle mili, by pokazać nam open directory.

Na żadną z widniejących na obrazku strony oczywiście nie wejdziecie, nawet mimo tego, iż większość z nich była dopiero przygotowywana. Niektóre już się pojawiły i wyglądały tak, jak widzicie poniżej:

Przestępcy użyli cały wachlarz prostych, wręcz prostackich, socjotechnicznych sztuczek. Rzekome milionowe zarobki, „prawie wszystkie” zajęte miejsca (reguła niedostępności), fałszywe komentarze i opinie, udające Facebookowe (społeczny dowód słuszności), artykuł „oceniony” na 4.93 z możliwych 5, no i WIELKI CZERWONY PRZYCISK, przenoszący nas do niewyobrażalnego bogactwa.

Co może się stać?

Akurat w tym przypadku nie mogliśmy sprawdzić, co przestępcy szykują w kolejnym kroku, bowiem nie zdążyli jeszcze odpowiednio olinkować treści na stronie. W większości przypadków tego typu ataki nie instalują złośliwego oprogramowania, działając zgodnie z zasadą XXI-wiecznych cyberataków „ofiaro, okradnij się sama”. Prowadzony za rękę, zapatrzony w wielkie pieniądze późniejszych poszkodowany zakłada darmowe konto, wpłaca drobną kwotę na pierwsze transakcje (bo przecież „depozyt początkowy można wypłacić w DOWOLNYM momencie”) i… to by było na tyle. Depozyt jego (i tego od innych niefrasobliwych internautów) wypłaca przestępca, zamyka stronę i to by było na tyle. A po usunięciu kolejnych witryn za jakiś czas założy nowe, wypłynie w innej fakenewsowej kampanii i tak koło będzie się kręciło.

Chyba, że będziemy uważać i nie będziemy się łapać na prostacką socjotechnikę. Czego Wam życzymy. #zostańciewdomu


Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

Zobacz także

Komunikat dotyczący plików cookies

Ta witryna używa plików cookies (małych plików tekstowych, przechowywanych na Twoim urządzeniu). Są one stosowane dla zapewnienia prawidłowego działania strony oraz do zbierania informacji o Twoich preferencjach i nawykach użytkowania witryny.

Pliki cookies niezbędne do działania strony używamy do zapewnienia podstawowych funkcji, takich jak logowanie oraz zapewnienie bezpieczeństwa witrynie. Ich wykorzystanie nie wymaga Twojej zgody.

Pliki cookies funkcyjne. Pozwalają nam zbierać informacje na temat zalogowanych sesji oraz przechowywać dane wpisane przez Ciebie w formularzach znajdujących się na stronie takich jak: czas trwania zalogowanej sesji , nazwę użytkownika.

Pozostałe kategorie wykorzystywania plików cookies, które wymagają Twojej zgody na używanie

Pliki cookies statystyczne/analityczne. Pozwalają nam zbierać anonimowe informacje o ruchu na stronie (liczba odwiedzin, źródło ruchu i czas spędzony na witrynie). Te dane pomagają nam zrozumieć, jak nasi użytkownicy korzystają z witryny i poprawiają jej działanie.

Możesz zmienić swoje preferencje dotyczące plików cookies w każdej chwili. W celu zarządzania plikami cookies lub wycofania zgody na ich używanie, prosimy skorzystać z ustawień przeglądarki internetowej.