משטרות אירופה הפילו את Kratos, אחת מפלטפורמות הפישינג הגדולות בעולם
שירות שהשכיר לפושעים ערכות פישינג מוכנות נגד חשבונות מיקרוסופט הופל, והמפתח נעצר. הסיפור חושף כמה קל היום להפעיל מתקפת התחזות בקנה מידה עצום.
כל הכתבות של CyberNow בנושא פישינג — 47 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 5.
שירות שהשכיר לפושעים ערכות פישינג מוכנות נגד חשבונות מיקרוסופט הופל, והמפתח נעצר. הסיפור חושף כמה קל היום להפעיל מתקפת התחזות בקנה מידה עצום.
מתקפה חדשה בשם GhostPairing מנצלת את האפשרות לחבר לוואטסאפ מכשיר נוסף, ומשתילה לתוקף עותק חי של השיחות שלכם בלי לגנוב סיסמה. כך מזהים את זה בזמן.
פישינג הוא ניסיון להוציא מכם סיסמאות ופרטי אשראי בעזרת הודעה שמתחזה לגורם אמין. זו שיטת התקיפה הנפוצה ביותר נגד אנשים פרטיים, וקל יותר לזהות אותה ממה שנדמה.
גל הודעות דיוג מתחזה למנהלי הסיסמאות הפופולריים ומנסה לגנוב את סיסמת האב שפותחת את כל הכספת. שתי החברות מדגישות שהמערכות שלהן לא נפרצו.
מסגרת נוזקה בשם OkoBot מזריקה מסך מזויף לתוך אפליקציות הארנק Ledger ו-Trezor, ומבקשת מהמשתמש להקליד את צירוף המילים שמעניק שליטה מלאה על הכסף.
גל הונאות חדש מנצל טריק תצוגה בטלפון כדי לשתול הודעת SMS מזויפת בתוך שרשור ההודעות האמיתי של GOV.IL, ולשכנע אתכם לשלם חוב שלא קיים.
קמפיין הונאה חדש עוקף גם אמצעי אבטחה מתקדמים: הנוכל מתקשר, מתחזה לתמיכה, ומדריך אתכם ל"אבטח" את החשבון, בזמן שהוא רושם לעצמו את המפתח שלכם.
גוגל מזהירה שהפישינג עובר לערוצים שאתם סומכים עליהם, הזמנות ביומן גוגל וקודי QR. כך מזהים את השיטות החדשות ומתגוננים מפניהן.
מערך הסייבר וחברות אבטחה מזהירים מגל הודעות מזויפות בשם כביש 6 על "חוב" של כמה שקלים, קישור שמוביל לאתר מתחזה שגונב פרטי אשראי. גם סגן ראש עיריית תל אביב לשעבר נפל בפח.
קמפיין פישינג חדש לא מנסה לגנוב את הסיסמה או את קוד האימות, אלא משכנע אתכם לאשר בעצמכם התחברות של התוקף, והאימות הדו-שלבי דווקא מסייע לו.