Oleh Diposting pada

Salaku tétéla, scammers bener resep Barbie.

Nalika Barbie debut dina layar badag, scammers Tujuan kauntungan tina blockbuster usum panas. Runtuyan scams geus surfaced online, kaasup undeuran pilem palsu nu install malware, virus patali Barbie, jeung video palsu nu ngakibatkeun jalma pikeun tiket bébas-tapi malah ngakibatkeun Tumbu nu maok informasi pribadi kalawan spyware. Cybercriminals sok néangan kasempetan sangkan phishing jeung scams séjén leuwih pikaresepeun tur dipercaya, “ceuk Steve Grobman, CTO of McAfee, “Aranjeunna mindeng ngamangpaatkeun acara populér tur well-publicized kayaning premiere pilem, konser atawa acara olahraga pikeun nipu pamaké kana ngaklik link jahat.

Fans antrian ningali “Barbie” bisa nyingkahan onslaught ieu lamun maranéhna terang naon néangan. Ieu sababaraha conto naon anu kapanggih ku panalungtik urang.

Conto Barbies download palsu trik

Di India, Kami gaduh tingali sababaraha conto kampanye jahat éta nguji pikeun nipu korban pikeun ngaunduh “Barbie” dina basa béda:

Potret layar kampanye jahat anu ditujukeun pikeun pangguna anu nyarios basa Hindi

Ku ngaklik tautan, korban dipenta pikeun ngaunduh file .zip, anu dipak ku malware.

Malware nu patali Barbie naek

Dina 3 minggu ka tukang, urang ningali 100 malware anyar sareng nami file anu aya hubunganana sareng Barbie. Sakali deui, éta nunjukkeun kumaha panyerang ngamangpaatkeun hype pilem éta, ngaharepkeun jalma bakal ngaklik file jahat sabab nami Barbie nuju trending.

Jinis file rupa-rupa tapi kalebet jinis umum sapertos .html sareng .exe. Sacara umum, panyerang museurkeun kana AS, tapi nagara-nagara sanés ogé ditargetkeun. Di handap ieu anjeun tiasa ningali statistik nagara-demi-nagara dimana conto Barbie malware ieu muncul:

Distribusi malware dumasar nagara, ti 20 Juli 2023

Video palsu ngakibatkeun serangan branded Barbie

Video bakal alihan calon korban ka server Discord atanapi situs wéb. Di dinya, panyerang naroskeun ka sémah pikeun ngaunduh file .exe anu ageung. Sapertos sateuacana, filena dimuat ku malware, sapertos jinis anu katelah “Redline Stealer” anu nyéépkeun inpormasi pribadi, inpormasi login sareng seueur deui tina alat.

Conto pidéo tikét Barbie palsu dina YouTube

Ngabagikeun inpormasi pribadi sareng kauangan sareng situs-situs curang ieu nyababkeun maling identitas sareng panipuan. Penipu tiasa ngalaksanakeun kajahatan anu nuturkeun ieu nyalira, sareng aranjeunna ogé tiasa ngirimkeun inpormasi anu dipaling pikeun dijual deui dina pasar wéb anu poék-sadayana bahaya pikeun peminat pilem.

Sanaos pilem Barbie sareng Oppenheimer ngahasilkeun sensasi anyar anu panas, panipuan online anu aya hubunganana sareng aranjeunna mangrupikeun kabiasaan anu lami. Dina sajarahna, acara média utama naon waé anu nyababkeun seueur panipuan online. Urang tiasa nunjuk ka situs scam nu numbu ka Super Bowl di AS, scams cryptocurrency leveraging acara populér kawas Squid Games, sarta merchandising jeung streaming scams nu pop up salila Piala Dunya FIFA Lalaki jeung Awewe.

Cybercriminals sok néangan kasempetan sangkan phishing jeung scams séjén leuwih pikaresepeun tur dipercaya, “ceuk Steve Grobman, CTO of McAfee, “Aranjeunna mindeng ngamangpaatkeun acara populér tur well-publicized kayaning premiere pilem, konser atawa acara olahraga pikeun nipu pamaké kana ngaklik link jahat.

Kitu cenah, éta warta alus pikeun fans pilem. Anjeun tiasa nyingkahan panipuan “Barbie” sareng “Oppenheimer” ieu ku ningali sababaraha tanda sareng ngalaksanakeun sababaraha ukuran kaamanan anu sederhana.

Ngajaga diri tina scams pilem online

  1. Tetep sareng pangecér sareng streamer anu dipercaya. Ngajaga balanja anjeun sareng ningali luhureun pikiran, merek top tetep janten taruhan paling aman anjeun online. Pangecér anu dipercaya mawa barang anu sah. Sareng upami palsu sareng imitasi nyusup kana pasarna, kabijakan ngabalikeun duit masihan anjeun cara pikeun pulih karugian anjeun. Naon deui, streamer anu dipercaya ngan ukur bakal nampilkeun acara sareng acara anu aranjeunna dijudulan. Upami anjeun mendakan tawaran pikeun ngalirkeun data anu diskon ageung, gratis, atanapi henteu sayogi dina toko média anu terkenal, éta sigana scam. Sahenteuna, éta meureun eusi bajakan, nu bisa mawa ancaman malware kalawan eta.
  2. Mésér tikét ti ranté téater anu terhormat atanapi aplikasi anu ngajual tikét. Cara anu sanés scammers resep kas dina tiket panas nyaéta muka kotak kantor online palsu anu ngecas tikét. Tangtu, aranjeunna moal nganteurkeun. Éta ngan ukur nyandak artos sareng nomer kartu anjeun pikeun boot. Anjeun tiasa ngahindarkeun ieu ku cara ngagaleuh tikét anjeun sacara online langsung ti téater atanapi nganggo aplikasi tikét pilem online anu tiasa dipendakan dina Apple App Store atanapi Google Play.
  3. Waspada situs anu katingalina awon. Penipu online gaduh tingkat kecanggihan anu béda-béda nalika ngawangun sareng ngarancang situs anu curang. Sababaraha bisa kasampak geulis sah, tapi batur kasampak bit ditampar babarengan. Dina hal naon waé, perhatikeun desain wéb anu goréng, typos, sareng kasalahan gramatikal, sanaos sakedik. Ieu sering nunjukkeun situs scam, sabab pausahaan reputable nyieun unggal usaha pikeun nyadiakeun pangalaman beresih jeung profésional-pilari.
  4. Ningali tawaran, promosi sareng hadiah kalayan panon kritis. Kalawan acara média badag datangna usaha pamasaran badag, sarta scammers bakal ngalakukeun pangalusna maranéhna pikeun mingle sareng maranehna. Cara anu gancang pikeun ngahirupkeun panipuan nyaéta pikeun nengetan promosi. Upami anjeun naroskeun anjeun nyayogikeun inpormasi bank atanapi kartu anjeun pikeun cocog, cacah éta salaku panipuan. Kantun nempatkeun, ulah promosi nu menta hal di balik, utamana lamun éta duit atawa informasi pribadi Anjeun.
  5. Meunang panyalindungan online. software panyalindungan online komprehensif bakal salamet tina serangan virus, malware, spyware, sareng ransomware panganyarna. Tambih Deui, éta langkung saé ngajaga privasi sareng identitas anjeun. Utamana pikeun “Barbie” jeung “Oppenheimer” scams sirkulasi, panyalindungan online bisa mantuan nyegah anjeun ti ngaklik tumbu ka dipikawanoh atawa disangka situs jahat. Salaku tambahan, éta nawiskeun panyalindungan sandi anu kuat ku ngahasilkeun sareng nyimpen kecap konci anu kompleks sacara otomatis pikeun ngajaga kapercayaan anjeun langkung aman tina peretas sareng penjahat anu tiasa nyobian maksakeun jalan kana akun anjeun.


#Scammers #Cinta #Barbie #Video #Palsu #Ngamajukeun #Tawaran #Tikét #Palsu #Anu #Maok #Inpormasi #Pribadi

Oleh Diposting pada

Ditulis ku: Sriram P Jeung Laksya Mathur

Salaku tétéla, scammers bener resep Barbie.

Nalika Barbie debut dina layar badag, scammers Tujuan kauntungan tina blockbuster usum panas. Seueur panipuan muncul sacara online, kalebet undeuran pilem palsu anu masang malware, virus anu aya hubunganana sareng Barbie, bahkan AI deepfakes anu ngarahkeun jalma pikeun ngabebaskeun tiket-tapi malah ngakibatkeun tautan anu maok inpormasi pribadi sareng spyware.

Tapi fans antrian ningali “Barbie” bisa nyingkahan onslaught ieu lamun maranéhna terang naon néangan. Di handap ieu sababaraha conto hasil panalungtikan urang di McAfee Labs.

Conto Barbies download palsu trik

Di India, Kami gaduh tingali sababaraha conto kampanye jahat éta nguji pikeun nipu korban pikeun ngaunduh “Barbie” dina basa béda:

Potret layar kampanye jahat anu ditujukeun pikeun pangguna anu nyarios basa Hindi

Ku ngaklik tautan, korban dipenta pikeun ngaunduh file .zip, anu dipak ku malware.

Malware nu patali Barbie naek

Dina 3 minggu ka tukang, urang ningali 100 malware anyar sareng nami file anu aya hubunganana sareng Barbie. Sakali deui, éta nunjukkeun kumaha panyerang ngamangpaatkeun hype pilem éta, ngaharepkeun jalma bakal ngaklik file jahat sabab nami Barbie nuju trending.

Jinis file rupa-rupa tapi kalebet jinis umum sapertos .html sareng .exe. Sacara umum, panyerang museurkeun kana AS, tapi nagara-nagara sanés ogé ditargetkeun. Di handap ieu anjeun tiasa ningali statistik nagara-demi-nagara dimana conto Barbie malware ieu muncul:

Distribusi malware dumasar nagara, ti 20 Juli 2023

Deepfake AI mingpin serangan bermerek Barbie

Ngadamel debutna dina toolkit hacker, AI. Kami parantos ngalaporkeun sakedik dina taun katukang-di sakuliah AI panipuan sora, panipuan média sosialJeung panipuan cinta. Ayeuna, deepfake AI parantos nyandak promo pitching pikeun tiket gratis pikeun ningali “Barbie”. Tangtu, éta scam a.

Video bakal alihan calon korban ka server Discord atanapi situs wéb. Di dinya, panyerang naroskeun ka sémah pikeun ngaunduh file .exe anu ageung. Sapertos sateuacana, filena dimuat ku malware, sapertos jinis anu katelah “Redline Stealer” anu nyéépkeun inpormasi pribadi, inpormasi login sareng seueur deui tina alat.

Conto AI palsu anu ngalungkeun tikét Barbie palsu dina YouTube

Ngabagikeun inpormasi pribadi sareng kauangan sareng situs-situs curang ieu nyababkeun maling identitas sareng panipuan. Penipu tiasa ngalaksanakeun kajahatan anu nuturkeun ieu nyalira, sareng aranjeunna ogé tiasa ngirimkeun inpormasi anu dipaling pikeun dijual deui dina pasar wéb anu poék-sadayana bahaya pikeun peminat pilem.

Sanaos pilem Barbie sareng Oppenheimer ngahasilkeun sensasi anyar anu panas, panipuan online anu aya hubunganana sareng aranjeunna mangrupikeun kabiasaan anu lami. Dina sajarahna, acara média utama naon waé anu nyababkeun seueur panipuan online. Urang tiasa nunjuk ka situs scam nu numbu ka Super Bowl di AS, scams cryptocurrency leveraging acara populér kawas Squid Games, sarta merchandising jeung streaming scams nu pop up salila Piala Dunya FIFA Lalaki jeung Awewe.

Kitu cenah, éta warta alus pikeun fans pilem. Anjeun tiasa nyingkahan panipuan “Barbie” sareng “Oppenheimer” ieu ku ningali sababaraha tanda sareng ngalaksanakeun sababaraha ukuran kaamanan anu sederhana.

Ngajaga diri tina scams pilem online

  1. Tetep sareng pangecér sareng streamer anu dipercaya. Ngajaga balanja anjeun sareng ningali luhureun pikiran, merek top tetep janten taruhan paling aman anjeun online. Pangecér anu dipercaya mawa barang anu sah. Sareng upami palsu sareng imitasi nyusup kana pasarna, kabijakan ngabalikeun duit masihan anjeun cara pikeun pulih karugian anjeun. Naon deui, streamer anu dipercaya ngan ukur bakal nampilkeun acara sareng acara anu aranjeunna dijudulan. Upami anjeun mendakan tawaran pikeun ngalirkeun data anu diskon ageung, gratis, atanapi henteu sayogi dina toko média anu terkenal, éta sigana scam. Sahenteuna, éta meureun eusi bajakan, nu bisa mawa ancaman malware kalawan eta.
  2. Mésér tikét ti ranté téater anu terhormat atanapi aplikasi anu ngajual tikét. Cara anu sanés scammers resep kas dina tiket panas nyaéta muka kotak kantor online palsu anu ngecas tikét. Tangtu, aranjeunna moal nganteurkeun. Éta ngan ukur nyandak artos sareng nomer kartu anjeun pikeun boot. Anjeun tiasa ngahindarkeun ieu ku cara ngagaleuh tikét anjeun sacara online langsung ti téater atanapi nganggo aplikasi tikét pilem online terkemuka anu anjeun tiasa mendakan dina Apple App Store atanapi Google Play.
  3. Waspada situs anu katingalina awon. Penipu online gaduh tingkat kecanggihan anu béda-béda nalika ngawangun sareng ngarancang situs anu curang. Sababaraha bisa kasampak geulis sah, tapi batur kasampak bit ditampar babarengan. Dina hal naon waé, perhatikeun desain wéb anu goréng, typos, sareng kasalahan gramatikal, sanaos sakedik. Ieu sering nunjukkeun situs scam, sabab pausahaan reputable nyieun unggal usaha pikeun nyadiakeun pangalaman beresih jeung profésional-pilari.
  4. Ningali tawaran, promosi sareng hadiah kalayan panon kritis. Kalawan acara média badag datangna usaha pamasaran badag, sarta scammers bakal ngalakukeun pangalusna maranéhna pikeun mingle sareng maranehna. Cara anu gancang pikeun ngahirupkeun panipuan nyaéta pikeun nengetan promosi. Upami anjeun naroskeun anjeun nyayogikeun inpormasi bank atanapi kartu anjeun pikeun cocog, cacah éta salaku panipuan. Kantun nempatkeun, ulah promosi nu menta hal di balik, utamana lamun éta duit atawa informasi pribadi Anjeun.
  5. Meunang panyalindungan online. software panyalindungan online komprehensif bakal salamet tina serangan virus, malware, spyware, sareng ransomware panganyarna. Tambih Deui, éta langkung saé ngajaga privasi sareng identitas anjeun. Utamana pikeun “Barbie” jeung “Oppenheimer” scams sirkulasi, panyalindungan online bisa mantuan nyegah anjeun ti ngaklik tumbu ka dipikawanoh atawa disangka situs jahat. Salaku tambahan, éta nawiskeun panyalindungan sandi anu kuat ku ngahasilkeun sareng nyimpen kecap konci anu kompleks sacara otomatis pikeun ngajaga kapercayaan anjeun langkung aman tina peretas sareng penjahat anu tiasa nyobian maksakeun jalan kana akun anjeun.


#Scammers #Cinta #Barbie #Deepfakes #Ngamajukeun #Tawaran #Tikét #Palsu #Anu #Maok #Inpormasi #Pribadi

Oleh Diposting pada

Gampang maok sareng artos, cryptocurrency mangrupikeun salah sahiji aset digital anu paling pikaresepeun pikeun panyerang. Lantaran kitu, investor serius sering ngagunakeun cryptowallet hardware pikeun ngajaga investasi crypto maranéhanana. Dompét sapertos kitu ngajaga konci pribadi tina komputer sareng smartphone anu rentan sareng ngajantenkeun langkung aman pikeun ngadaptarkeun transaksi. Tapi hanjakalna, gaduh dompét hardware henteu ngajamin kasalametan dana anjeun, sabab salah sahiji klien kami diajar cara anu susah.

Gejala Hacking

Panyerang damel cicingeun: dina dinten anu pikasieuneun dina sajarah transaksi cryptowallet, operasi lumangsung dimana jumlah ageung artos ditransferkeun ka jalma sanés. Nanging, dina dinten éta henteu aya transaksi anu dilakukeun ku korban. Sajaba ti éta, cryptowallet malah teu plugged kana komputer!

Aaand… Geus ical!

Aaand… Geus ical!

Ngabedah dompét

Korban parantos ngagaleuh dompét hardware anu cukup populér Trezor Modél T. Nganggo kodeu sumber kabuka sapinuhna – boh parangkat lunak sareng parangkat keras – sareng dumasar kana mikrokontroler STM32F427 anu populér.

Penjual Trezor Model T parantos ngalaksanakeun sababaraha ukuran kaamanan anu, dina tiori, kedah dipercaya ngajagaan alat tina panyerang. Boh kotak sareng unit perumahan disegel ku stiker holografik, mikrokontroler aya dina modeu panyalindungan baca memori flash (RDP 2). Bootloader mariksa tanda tangan digital tina firmware sareng, upami anomali dideteksi, nunjukkeun pesen firmware anu henteu asli sareng ngahapus sadaya data dina dompét. Ngaksés alat sareng ngonfirmasi transaksi butuh kode PIN anu – bari henteu ngajagi konci master pass (dasar pikeun ngahasilkeun frasa cikal mnemonic) – dianggo pikeun énkripsi gudang dimana disimpen. Opsional, salian PIN, anjeun tiasa ngajagi konci aksés master ku kecap akses numutkeun standar BIP-39.

Tong nganggo kuring, kuring henteu aman!

Tong nganggo kuring, kuring henteu aman! (Sumber)

Dina glance kahiji, dompét kami nalungtik kasampak persis sarua jeung aslina, sarta némbongkeun euweuh tanda karuksakan. Unit ieu dibeuli ti seller dipercaya ngaliwatan ramatloka classifieds populér, sarta stiker holographic dina kotak jeung dompét sorangan sadayana hadir tur teu ruksak. Lamun dimimitian dina modeu update, dompet nembongkeun versi firmware 2.4.3 jeung versi bootloader 2.0.4.

Layar mode update dompet palsu

Layar mode update dompet palsu

Nalika damel sareng dompét, teu aya anu curiga: sadaya fungsina jalan sakumaha anu sakuduna, sareng antarbeungeut pangguna henteu béda ti anu asli. Sanajan kitu, tinangtu maling nu ngaliwatan eta, urang nuju ngagali deeper. Tur éta tempat pamanggihan metot urang dimimitian.

Langsung, urang manggihan yén ngajual pernah ngarilis versi bootloader 2.0.4. Sajarah parobahan proyék dina GitHub sacara ringkes nyatakeun yén versi ieu “dilewati kusabab alat palsu”. Saatos pernyataan anu pikaresepeun sapertos kitu, urang kedah nyandak scalpel sareng ngamimitian dissection, tangtosna…

Naon versi 2.0.4?

Naon versi 2.0.4?

Kasusna hese dibuka: dua halves dicekel babarengan jeung lem jeung jumlah copious tape dua-sided, teu beungkeutan ultrasonik dipaké dina pabrik-dijieun Trezor. Malah muhrim, di jero éta mikrokontroler lengkep béda némbongkeun ngambah soldering! Gantina STM32F427 aslina, Unit ieu boga STM32F429 kalawan pinuh ditumpurkeun microcontroller flash memori maca mékanisme panyalindungan (RDP 0 tinimbang RDP 2 dina Trezors aslina).

Sigana pisan aslina ti luar; kumaha oge… (kénca — nyata, katuhu — palsu)

Sigana pisan aslina ti luar; kumaha oge… (kénca — nyata, katuhu — palsu)

Ku kituna, téori cryptowallet palsu kabuktian bener: éta serangan ranté suplai Palasik mana korban unsuspecting meuli alat hacked. Tapi mékanisme sabenerna maling cryptocurrency tetep can écés …

firmwares Trojan

Kami moal ngulang deui kabeneran umum ngeunaan cryptowallets anu urang bahas sateuacanna, tapi kami ngan ukur gaduh hiji panginget leutik pikeun anjeun: dompet crypto ngandung konci pribadi anjeun, sareng saha waé anu terang konci éta tiasa ngadaptarkeun transaksi naon waé sareng ngaluarkeun artos anjeun. Kanyataan yén panyerang tiasa ngalakukeun transaksi nalika dompét offline disimpen dina kolong anu gaduh hartosna aranjeunna nyalin konci pribadi saatos didamel, atanapi… aranjeunna terang sadayana!

Hatur nuhun kana panyalindungan maca memori flash ditumpurkeun, anu panyerang urang mutuskeun pikeun henteu ngaktipkeun sanggeus soldering a mikrokontroler anyar, urang gampang sasari firmware dompét jeung, ku rekonstruksi kode, kapanggih yén panyerang teu nyaho konci swasta upfront. Tapi kumaha?

Firmware bootloader sareng dompét asli nampi ngan ukur tilu modifikasi:

kahijiCék bootloader pikeun mékanisme panyalindungan sareng tanda tangan digital parantos dihapus, ngaleungitkeun masalah “layar beureum” salami cék orisinalitas firmware nalika ngamimitian.

Kadua, dina tahap initialization atanapi nalika ngareset dompét, frase cikal dihasilkeun acak diganti ku salah sahiji 20 frase cikal dihasilkeun saméméhna disimpen dina firmware hacked. Pamilik bakal ngamimitian nganggo éta sanés énggal sareng unik.

katilulamun pamaké milih nyetel kecap akses panyalindungan master-seed tambahan, ngan simbol kahiji (a…z, A…Z, 0…9 atawa ! pikeun sagala karakter husus) dipaké, nu, bareng jeung euweuh pilihan sandi, méré ukur 64 kombinasi mungkin. Ku kituna, pikeun rengat dompet palsu tangtu, ngan 64 * 20 = 1280 varian kudu dianggap.

Dompet kripto palsu bakal beroperasi sapertos biasa, tapi panyerang gaduh kontrol pinuh ti mimiti. Numutkeun sajarah transaksi, aranjeunna henteu buru-buru, ngantosan sabulan saatos dompetna dikreditkeun pertama kalina sateuacan aranjeunna nyandak artos. Nu bogana teu boga panyalindungan nanaon: kaulinan geus leungit saprak duit mimiti diasupkeun kana dompét Trojan.

Kumaha carana nyegah ancaman alat palsu

Teu gampang pikeun ngabédakeun cryptowallet palsu ti anu nyata tanpa pangaweruh sareng pangalaman khusus. Perlindungan utama nyaéta mésér dompét anjeun langsung ti vendor resmi tur pilih modél kalawan versi mikrokontroler-hijina ditangtayungan (malah Trezor aslina teu idéal dina hal ieu: aya dompet brand séjén kalawan chip leuwih ditangtayungan sarta mékanisme panyalindungan tambahan).

Ieu kudu inget yén sanajan asli, dompet unmodified tiasa rentan ka sababaraha ancaman. Ukuran prioritas kalebet pamakean kecap akses (upami dirojong ku dompét anjeun), sareng, tangtosna, panyalindungan pikeun sadaya komputer sareng smartphone.


#Tinjauan #sareng #analisa #dompet #kripto #Trezor #palsu

Oleh Diposting pada

Diantara jaringan sosial, LinkedIn nyepeng posisi anu rada unik. Platform ieu dirancang pikeun komunikasi antara professional, nu otomatis ngakibatkeun kontak jeung jalma anyar, ampir lengkep transparansi informasi pamaké, kitu ogé gelar cukup luhur kapercayaan di strangers.

Kakuranganna nyaéta rélatif gampang pikeun nyiptakeun profil palsu anu masuk akal. Salaku conto, dina usum gugur taun 2022, ahli kaamanan Brian Krebs mendakan sajumlah ageung akun LinkedIn palsu anu ngaku milik Kapala Perwira Kaamanan Informasi perusahaan internasional utama. Ditambah sababaraha rébu rekening palsu daptar usaha nyata salaku dunungan.

Motif tina fraudsters rupa-rupa. Tapi hiji hal anu aranjeunna sami nyaéta aranjeunna henteu paduli merek HR atawa reputasi pausahaan aranjeunna sakuduna dituju dianggo pikeun. Kalayan ieu dina pikiran – dua patarosan timbul: naha mungkin pikeun ngaleungitkeun LinkedIn palsu, sareng kumaha anjeun tiasa ngajaga merek perusahaan anjeun?

Kumaha LinkedIn ngalawan propil palsu

Masalah propil palsu dina LinkedIn sanés énggal. Unggal genep bulan, jaringan sosial ngalaporkeun, diantarana, sabaraha akun palsu anu diblokir. Jumlah pastina beda-beda ti taun ka taun, tapi urang nuju ngawangkong ngeunaan puluhan juta profil unggal periode ngalaporkeun. Salaku conto, ti mimiti 2019 dugi ka pertengahan 2022, jaringan sosial ngablokir ampir 140 juta akun palsu.

Kaseueuran profil LinkedIn palsu (95.4% dina H1 2022) otomatis diblokir. Seringna, akun palsu dileungitkeun nalika masih dina tahap pendaptaran: gumantung kana périodena, 70-90% akun anu dilarang ditembak nalika lepas landas. Propil palsu diblokir sabab keluhan pamaké jumlahna kirang ti hiji persen. Henteu seueur ogé sacara mutlak: contona, ngan ukur 190,000 palsu anu diblokir kusabab keluhan dina H1 2022.

LinkedIn teu nangtukeun persis kumaha carana ngaidentipikasi propil curiga, tapi nyadiakeun sababaraha rinci ngeunaan naon jalma wondering ngeunaan. Hiji bandéra beureum nyaéta over-olahtalatah. Sejen nyaeta mismatch geografis – lamun “Lokasi” dina profil nembongkeun hiji wewengkon, tapi akun didaptarkeun dina hiji lengkep béda. Ogé, hiji halaman tiasa ditandaan salaku curiga upami éta ngabagi sababaraha pola sareng halaman palsu sanés anu dideteksi sareng diblokir.

Ahir taun ka tukang, LinkedIn ngenalkeun sababaraha inovasi anu ditujukeun pikeun ngalawan pemalsuan:

  • Jaringan sosial ayeuna pariksa poto profil pikeun ningali naha éta dihasilkeun ku AI.
  • Pesen curiga ayeuna mawa peringatan.
  • Fitur anyar anu sanés nyaéta tab “Ngeunaan profil ieu”. Éta nunjukkeun tanggal perkiraan pendaptaran akun sareng inpormasi anu sanés pikeun ngabantosan pangguna mutuskeun naha éta tiasa dipercaya.
LinkedIn ayeuna gaduh

Pikeun milarian tab “Ngeunaan profil ieu”, pencét Deui di luhur halaman pangguna

Dupi éta dianggo?

Tapi naha tindakan LinkedIn ngalawan propil palsu tiasa dianggo? Pikeun manggihan, kabel majalah ngalakukeun percobaan saeutik. Mimiti, wartawan nyiptakeun dua profil palsu anu dieusi téks sareng poto anu dibangkitkeun AI. Poé saterusna, LinkedIn nanya ka duanana pamaké pikeun ngonfirmasi identitas maranéhanana sarta réngsé nepi blocking rekening.

Salajengna, wartawan nyobian pendekatan anu béda: aranjeunna ngadamel salinan pinuh ku profil hiji jalma kabel éditor sorangan; kalawan hiji bédana – poto profil diganti (jeung poto aslina sejen). Ogé hiji-hijina inpormasi kontak anu disayogikeun nyaéta alamat email anu kadaptar sareng Proton Mail (layanan email wéb énkripsi anu populer sareng jalma-jalma anu ngahargaan anonimitas). Akun palsu ieu aya dina LinkedIn salila dua bulan pinuh, narima jeung ngirim talatah, nyieun kontak anyar, jeung promosi. kabel eusi, saméméh wartawan sorangan dihapus eta.

Kumaha hasilna? Percobaan ieu nunjukeun yen LinkedIn téh geulis alus dina kaayaan fakes basajan. Tapi saha waé anu peryogi sakedik waktos sareng perhatian pikeun ngadamel palsu anu langkung ngayakinkeun, ngagunakeun inpormasi anu nyata ngeunaan jalma nyata, tiasa ngaliwat gatekeepers LinkedIn.

Kumaha ngabersihan halaman LinkedIn palsu perusahaan anjeun

Aya kamungkinan yén aya anu nganggo nami perusahaan anjeun – sareng inpormasi batur sapagawean anjeun – pikeun tujuan jahat sorangan. Ku alatan éta, kami nyarankeun miceun profil palsu tina daptar karyawan perusahaan anjeun. Mimitian ku ngukur skala masalah: ngan ukur ngabandingkeun jumlah profil LinkedIn anu daptar perusahaan anjeun salaku dunungan ayeuna sareng jumlah karyawan saleresna.

Ogé, laksanakeun penilaian géografis: tingali sabaraha karyawan anjeun kadaptar di daérah anu tangtu numutkeun LinkedIn, sareng bandingkeun éta sareng kanyataan. Ieu bakal ngabantosan ngalokalkeun masalah, sabab profil palsu sigana nunjukkeun daérah khusus dimana scammers milarian korban. Kusabab ieu, akun palsu dimana perusahaan anjeun didasarkeun tiasa henteu disebarkeun merata di sakumna dunya (kamungkinan konséntrasi dina hiji atanapi sababaraha daérah).

Gumantung kana hasil pamariksaan ieu, kitu ogé ukuran sakabéh perusahaan anjeun, léngkah-léngkah salajengna tiasa béda-béda. Upami jumlah palsu relatif leutik sareng anjeun tiasa ngalokalkeun sacara geografis, éta kedah gampang pikeun ngaidentipikasi seuseueurna sareng ngalaporkeun ka dukungan LinkedIn.

Upami masalahna aya dina skala anu langkung ageung, masuk akal pikeun ngamimitian ngabersihan ti luhur ka handap, prioritas profil palsu anu posing salaku karyawan tingkat luhur. Cara pangbasajanna nyaéta nyandak daptar manajer senior sareng milarian profil LinkedInna ku nami. Lamun duplikat kapanggih, kaca aslina bakal paling dipikaresep bisa dibédakeun ti palsu ku tanggal pendaptaran. Awaskeun ogé pikeun henteu cocog géografis, ogé gambar profil anu ganjil.

Platformna sorangan tiasa ngabéréskeun masalah kalayan sahenteuna pemalsuan tingkat luhur ku pariksa akun tokoh masarakat sareng eksekutif perusahaan, contona, nganggo lencana biru anu akrab. Nanging, hanjakalna, LinkedIn ngumumkeun rencana pikeun ngenalkeun metode sapertos kitu ngan dina April 2023. Pikeun ngamimitian, verifikasi ngan bakal sayogi dina modeu percobaan pikeun sababaraha perusahaan utama AS. Nalika organisasi anu sanés tiasa mastikeun yén pangguna jaringan leres-leres karyawanna teu tiasa diprediksi.

Sisi poék bulan: karyawan palsu ti pausahaan séjén

Aya sisi séjén pikeun masalah ieu: penipu tiasa nyerang karyawan anjeun nganggo profil LinkedIn palsu jalma anu disangka damel pikeun organisasi sanés. Anjeun teu kedah milari jauh kanggo conto dimana ieu tiasa ngakibatkeun: ngan taun ka tukang serangan sapertos kitu dilakukeun ngalawan Sky Mavis, pamekar kaulinan maén-to-earn. Aksi Taya Wates.

Panyerang ngahubungi salah sahiji karyawan perusahaan liwat LinkedIn, disangka nawaran padamelan. Salajengna, aranjeunna ngirimkeun karyawan anu kainféksi PDF anu aranjeunna tiasa aksés kana jaringan perusahaan sareng maok konci anu dianggo pikeun validasi transaksi. Kalayan konci ieu, aranjeunna ngabersihan akun cryptocurrency perusahaan. Karugian éta langkung ti $ 500 juta, nampi ieu gelar kahormatan tina salah sahiji heists crypto pangbadagna dina sajarah.

Salamet tina serangan sapertos kitu moal gampang. Nanging, ningkatkeun kasadaran karyawan anjeun ngeunaan kaamanan inpormasi pasti tiasa ngajantenkeun bédana. Sareng cara anu pangsaéna pikeun ngalakukeun éta nyaéta ngaliwatan pelatihan cybersecurity biasa. Solusi idéal pikeun ieu nyaéta Platform Kasadaran Kaamanan Otomatis Kaspersky.


#Bersihkeun #halaman #LinkedIn #perusahaan #anjeun #tina #karyawan #palsu

Oleh Diposting pada

Telepon anjeun hurung. Anjeun ngaharepkeun ieu balesan ti tanggal tadi peuting urang, tapi gantina anjeun meunang rarasaan swooping lengkep beda: Ieu hiji téks SMS alarming nu ngabejaan Anjeun kagiatan curiga dina akun bank anjeun sarta aksi urgent diperlukeun.

Candak napas jero tur pastikeun maca suratna taliti. Untungna, aset anjeun tiasa lengkep aman. Éta ngan ukur tiasa janten smisher.

Smishing, atawa phishing via SMS, mangrupakeun taktik nu cybercriminals nyamar organisasi reputable atawa jalma sarta trik jalma kana nyerah PII maranéhanana atawa rinci finansial. Kadang-kadang aranjeunna sigana dipercaya pisan sareng inpormasi anu dipibanda, sareng anjeun tiasa ngarepkeun korespondensi anu sami.

Janten kumaha anjeun tiasa terang nalika téks SMS nyata sareng peryogi perhatian anjeun? Jeung kumaha anjeun kudu nungkulan smisher jaga identitas anjeun aman?

Naon Smishing?

Siga surelek phishing Jeung phishing média sosial,

phishing téks SMS sering nyobian nganggo émosi anu kuat – sapertos kasieun, amarah, kasalahan, atanapi kabungahan – pikeun ngajantenkeun anjeun ngaréspon langsung sareng tanpa mikirkeun paménta éta.

Dina kasus hiji serangan smishing ngagabung, penjahat cyber teu ngan nyamar lembaga keuangan tapi ogé ngumpulkeun PII on target maranéhanana saméméhna. Penjahat lajeng nganggo rinci pribadi ieu – kayaning alamat heubeul jeung Nomer Jaminan Sosial – ngayakinkeun jalma aranjeunna karyawan bank sah.1 Tapi saprak iraha bank nyobian ngabuktikeun diri ka konsumén? Biasana sabalikna, dimana aranjeunna bakal naroskeun anjeun pikeun mastikeun idéntitas anjeun. Ati-ati saha waé anu nga-sms atanapi nelepon anjeun sareng gaduh PII anjeun. Upami anjeun kantos nyangka yén telepon atanapi pesen anu ngaku janten patugas kauangan, hubungi bank anjeun ngalangkungan saluran anu diverifikasi (obrolan, email atanapi telepon) anu anjeun mendakan dina halaman wéb bank pikeun mastikeun.

Smishers sering nuturkeun kajadian ayeuna sareng nyobian niru perusahaan-perusahaan anu terkenal anu gaduh alesan pikeun ngahontal ka konsuménna. Ieu nambihan legitimasi palsu kana pesenna. Salaku conto, dina usum panas taun 2022, Rogers Communications, panyadia telekomunikasi Kanada, ngalaman kaleungitan jasa anu berkepanjangan sareng ngawartosan para nasabah yén aranjeunna ngarepkeun panggantian. Smishers luncat dina kasempetan sareng ngirimkeun tulisan palsu anu naroskeun detil perbankan pikeun ngabalikeun duit.2 Sanajan kitu, Rogers kiridit nasabah langsung ka akun Rogers maranéhanana.

3 Tips pikeun Ngidentipikasi Smisher

Upami anjeun nampi SMS anu curiga, ngaliwatan ieu tilu léngkah pikeun nangtukeun lamun kudu Tuturkeun sareng organisasi anu bersangkutan atawa saukur mupus jeung téks laporan.

1. Nyaho preferensi bewara anjeun.

Naha anjeun gaduh panggeuing téks anu diaktipkeun pikeun rekening bank sareng utiliti anjeun? Upami teu kitu, malire téks nanaon ngaku ti organisasi. Pausahaan ngan bakal ngahubungan anjeun ngaliwatan saluran nu geus disatujuan. Ogé, dina kasus skéma Smishing Rogers, Waspada kumaha parusahaan ngarencanakeun pikeun nuturkeun nepi ka konsumén ngeunaan ngagantian. Anjeun tiasa mendakan inpormasi sapertos kieu dina halaman wéb resmi na diverifikasi saluran sosial.

2. Pariksa nada.

Upami nada téks ngadesek anjeun pikeun gancang-gancang atanapi ngajukeun akibat anu parah pikeun teu malire pesen, aktip peringatan. Bari aktivitas curiga dina kartu kiridit anjeun serius, bank Anjeun bakal Kamungkinan ngémutan biaya anu anjeun henteu damelsangkan anjeun boga waktu pikeun pariksa rekening bank anjeun sarta tingali kagiatan panganyarna. Susuratan resmi ti lembaga keuangan bakal salawasna profésional, bébas tina typo, sarta bakal nyoba nempatkeun anjeun betah, teu panik.

3. Verifikasi nomer telepon.

Irahairaha wae Anjeun nampa hiji téks ti batur anjeun teu nyaho, éta téh prakték alus pikeun ngalakukeun hiji pilarian internét pikeun manggihan naon angka eta pakait sareng. Upami éta sah jumlahna, éta bakal muncul dina halaman munggaran hasil pamilarian sareng alihan ka halaman wéb bank resmi.

Naon anu kudu dilakukeun Lamun Anjeun Nampa Siaga SMS Palsu

Sakali anjeun ngaidentipikasi ngageter SMS palsu, ulah kalibet sareng éta. Entong klik tautan naon waé dina pesen, sabab tiasa alihan anjeun ka situs anu picilakaeun atanapi ngaunduh malware kana alat anjeun. Upami anjeun gaduh McAfee Aman Browsing dina telepon anjeun, éta tiasa janten cadangan upami anjeun ngahaja muka tautan anu jahat.

Ogé, ulah ngabales téks. Balesan ngabejaan crooks on tungtung séjén yén maranéhna ngahontal hiji nomer telepon valid, nu bisa ngabalukarkeun aranjeunna ngagandakeun maranéhna usaha . Tungtungna, meungpeuk nomer jeung ngalaporkeun salaku spam.

Aturan mutlak anu kedah diturutan nyaéta henteu pernah masihan Nomer Jaminan Sosial anjeun, inpormasi perbankan, nami pangguna atanapi kecap konci dina téks.

Kumaha Ngajaga PII Anjeun Aman tina Smishers

Pikeun masihan anjeun katengtreman pikiran lamun pikir aktor goréng boga aksés ka PII Anjeun, anjeun bisa ngandelkeun aranjeunna McAfee+. McAfee+ nawiskeun rangkeian lengkep panyalindungan identitas sareng jasa privasi pikeun ngabantosan anjeun langkung percaya diri dina kahirupan digital anjeun.

1Méja Komputer, “Fraudsters Ngagunakeun SMS Palsu Bank Siaga pikeun Korban Phish, nyebutkeun FBI”

2Sarang poéan, “Rogers scam ngageter: Teks nawiskeun kiridit saatos blackout palsu”

Nepangkeun McAfee+

Maling identitas sareng panyalindungan privasi pikeun kahirupan digital anjeun


#Naon #Smishing #Ieu #Kumaha #Milarian #Téks #Palsu #sareng #Jaga #Inpormasi #anjeun #Aman

Oleh Diposting pada

Ditulis ku SangRyol Ryu jeung Yukihiro Okutomi

McAfee‘S Mobile Panalungtikan Qeam nembe nembe dianalisis targeting malware pangmayaran mobile pamaké di Jepang. Malware Anu baheula disebarkeun dina Anu Google Play toko pura-pura janten A sah kaamanan mobile aplikasi, Tapi anjeunna nyaeta kanyataanna A pamayaran trik malware maling sandi sareng nyiksa proxy sabalikna targeting jasa pamayaran mobile. McAfee panalungtik ngabejaan Google ngeunaan aplikasi bahaya, スマホ安心セキュリティatawa ‘Smartphone Anshin Security‘ngaran pakét ‘com.z.cloud.px.app‘ Jeung ‘com.z.px.appx‘. aplikasi nu geus euweuh dina Google Play. Google Play Nangtayungan ogé geus nyokot léngkah pikeun ngajaga pamaké ku nganonaktipkeun aplikasi jeung nyadiakeun A peringatan. Produk McAfee Mobile Security ngadeteksi ancaman ieu salaku Android/ProxySpy.

Kumaha korban masang malware ieu?

aktor Malware terus diterbitkeun jahat aplikasi asup Anu Google Play Toko kalawan rupa-rupa pamekar akun. Numutkeun informasi dipasang dina twitter ku YusAnjeunka OsumiPanaliti Kaamanan di Yahoo! Jepang, panyerang ngirimkeun SMS pesen ti luar nagri kalawan A Tumbu Google Play pikeun mamingan pamakéS pikeun masang malware. Pikeun narik langkung seueur panggunaSpesen enajak pamaké pikeun ngapdet software kaamanan.

Pesen téks ti Perancis (tina pos Twitter ku Yusuke)

pesen SMS ti Fbalapan (ti pos Twitter ku Yusuke)

malware on Google muter

Malware dina Google Play

Tim Panaliti Seluler ogé mendakan yén aktor malware nganggo Google Drive pikeun nyebarkeun malware éta. Sabalikna tina masang aplikasi saatos ngaunduh file APK, Google Drive ngamungkinkeun para pangguna masang file APK tanpa ngantunkeun jejak sareng ngajantenkeun prosés pamasangan langkung saderhana. Sakali pangguna ngaklik tautan, éta ngan ukur peryogi sababaraha sentuhan deui pikeun ngajalankeun aplikasi. Ngan tilu klik anu cekap upami pangguna sateuacana ngijinkeun pamasangan aplikasi anu teu dipikanyaho dina Google Drive.

Saatos béwara ti peneliti McAfee, Google parantos ngahapus file Google Drive anu dipikanyaho pakait sareng hashes malware anu didaptarkeun dina éntri blog ieu.

..

Naon rupa malware ieu?

Iraha pamaké masang Jeung ngaluncurkeun malware ieunanya Pikeun Anu Sandi jasa. pinter, malware nembongkeun pesen sandi salahS pikeun ngumpulkeun Anu Deui luyu sandiS. Tangtosna, anjeunna No urusan naha sandina leres atanapi henteu. Anjeunna A jalan ti meunang Anu Sandi jasa. Anu Sandi jasa dipaké pikeun Anu jasa pamayaran Anu nyadiakeun pangmayaran online gampangS. Pamaké tiasa ngamimitian jasa pamayaran ieu ku netepkeun A Sandi jasa. Fee bakal dibayar babarengan jeung tagihan telepon sélulér.

ngabandingkeun panganteur.
ngabandingkeun panganteur.

Kumaha malware ieu jalan?

Aya perpustakaan asli ngaranna ‘libmyapp.so’ dimuat salila palaksanaan aplikasi writen di Golang. Perpustakaannalika dimuat, coba sambungkeun ka Anu Ngagunakeun server C2 hiji Wéb stop kontak listrik. Pesen Aplikasi wéb Protokol (WAMP) dipaké pikeun komunikasi jeung prosés Télépon Prosedur Jauh (PPK). Iraha Anu sambungan dijieun, malware ngirimkeun informasi jaringan babarengan Anu nomer telepon. Saterusna, anjeunna ngadaptar Anu pesenan prosedur klienS dijelaskeun dina tabél di handap. Sambungan stop kontak wéb disimpen hirup jeung takeS Anu tindakan luyu nalika Anu Ngarajaan nyaeta nampi ti server kawas Agén. Jeung stop kontak dipaké pikeun ngirim Anu Sandi jasa kaluar ka Anu penyerang nalika pamaké asup Sandi jasa dina kagiatan.

Ngaran Fungsi RPC Émbaran
disambungkeun ka Jieun proxy sabalikna tur sambungkeun ka server jauh
mutuskeun Pegatkeun sambungan proxy sabalikna
meunang_status Kirimkeun kaayaan proxy sabalikna
Meunang informasi Kirim nomer saluran, jinis sambungan, operator sareng saterasna
toggle_wifi Setel Wi-Fi ON/OFF
show_battery_opt Témbongkeun dialog pikeun ngaluarkeun optimasi batré pikeun karya latar

Pedaran fungsi RPC didaptarkeun

Paket Hello awal ngandung inpormasi pribadi
Paket Hello awal ngandung inpormasi pribadi
Kirim sandi Service
Kirim sandi Service

Pikeun ngadamel pameseran palsu nganggo inpormasi anu bocor, panyerang kedah dianggo pamaké jaringan. paréntah RPC’toggle_wifi‘ tiasa alihan sambungan status ka Wi-Fi atawa jaringan seluler, Jeung ‘disambungkeun ka‘ bakal nyadiakeun proxy sabalikna ka panyerang. Mundur Proxy Tiasa hayu nyambung host tukangeun A NAT (Tarjamahan Alamat Jaringan) atawa A firewalls. Ngaliwatan proxypanyerang bisa ngirim pamundut beuli via pamaké jaringan.

Flowchart jaringan sareng paréntah
Flowchart jaringan sareng paréntah

kacindekan

Anu pikaresepeun nyaéta malware ngagunakeun proxy sabalikna pikeun maok jaringan pangguna sareng ngalaksanakeun jasa Agen sareng WAMP. Tim Panaliti Mobile McAfee bakal terus mendakan ancaman sapertos kieu sareng ngajagi para nasabah tina ancaman mobile. Disarankeun langkung ati-ati nalika ngalebetkeun kecap akses atanapi inpormasi rahasia kana aplikasi anu teu dipercaya.

IOC (Indikator Kompromi)

193[.]239[.]154[.]23
91[.]204[.]227[.]132
ruboq[.]com

SHA256 Ngaran pakét Distribusi
5d29dd12faaafd40300752c584ee3c072d6fc9a7a98a357a145701aaa85950dd com.z.cloud.px.app Google Play
e133be729128ed6764471ee7d7c36f2ccb70edf789286cc3a834e689432fc9b0 com.z.cloud.px.app Lain
e7948392903e4c8762771f12e2d6693bf3e2e091a0fc88e91b177a58614fef02 com.z.px.appx Google Play
3971309ce4a3cfb3cdbf8abde19d46586f6e4d5fc9f54c562428b0e0428325ad com.z.cloud.px.app2 Lain
2ec2fb9e20b99f60a30aaa630b393d8277949c34043ebe994dd0ffc7176904a4 com. jg. rc. papp Google Drive
af0d2e5e2994a3edd87f6d0b9b9a85fb1c41d33edfd552fcc64b43c713cdd956 com.de.rc.tingali Google Drive


#Aplikasi #kaamanan #palsu #kapanggih #nyalahgunakeun #sistem #pamayaran #Jepang

Oleh Diposting pada

Sok aya panipuan anyar anu sami sareng anu muncul dina média sosial ⁠- untungna, aya cara anu gampang pikeun ngahindarkeunana.

Panaliti Avast parantos mendakan anu énggal trik nargétkeun pangguna Instagram ti sababaraha nagara kalebet Inggris, Australia, Perancis, Spanyol, sareng Polandia.

Ieu panipuan média sosial dimimitian ku komentar ti akun acak dina pos a pamaké, congratulating korban ku nyebutkeun aranjeunna salah sahiji untung 2023 dipilih pikeun nampa kartu kado SHEIN.

Scammers nawiskeun pangguna tautan kana profil Instagram na, sareng dina tungtungna, aranjeunna nami daptar panjang pangguna Instagram anu bakal dibéjakeun ngeunaan sebutan pikeun dibujuk janten korban scam ieu.

Nalika mariksa profil Instagram scammer, urang tiasa ningali URL anu kedah didatangan:

Ieu anu bakal urang tingali upami urang nganjang ka halaman wéb ti Inggris:

Korban dibéré jumlah kawates waktu pikeun ngajawab tilu patarosan basajan, ditémbongkeun di handap:

Sanggeus korban ngajawab unggal patarosan, jawaban maranéhanana sakuduna dituju “dipariksa”. Dina layar anu sami, koméntar ti “jalma anu untung” sanés ditampilkeun:

Anu penting nyaéta, naon waé jawaban anu dipasihkeun – éta bakal leres.

Dina titik ieu, korban dibéré salapan kotak katutup pikeun milih ti. Sarupa jeung léngkah saméméhna, henteu masalah anu mana anu dipilih – anu kahiji bakal gagal.

… sareng anu kadua bakal janten juara.

Tangtu, pikeun meunangkeun hadiah, korban dipénta jumlah leutik duit:

Mata uang jeung basa bakal gumantung kana nagara dimana korban aya. Contona, ieu versi Polandia:

Sakali ditampi, korban dibawa ka situs wéb dimana aranjeunna kedah ngeusian sababaraha detil. Ieu katingal dina sababaraha situs wéb nagara:

Britania Raya:

Spanyol:

Australia:

Perancis:

Situs wéb unggal nagara naroskeun inpormasi pribadi korban. Saatos ngalebetkeun detil, korban ditaroskeun detil kartu kiridit na. Nanging, ningali halaman ieu, janten jelas yén aya trik jahat anu dimaénkeun: Tujuanana di dieu nyaéta pikeun nyumputkeun Sarat sareng Kaayaan anu nyata.

Ieu tempat scam nu lumangsung: korban ekspektasi kartu kado patut sababaraha ratus euro atawa dollar. Nembongan yen aranjeunna kedah mayar jumlah leutik duit pikeun nampa eta, tapi naon anu bener lumangsung nyaeta aranjeunna ngalanggan layanan nu korban teu nyaho ngeunaan. Di Australia, contona, korban ditagihkeun AUD$2 tambah AUD$69 unggal dua minggu. Di Perancis, jumlah anu ditagihkeun €2 tambah €33 unggal dua minggu. Kanggo sababaraha nagara, jumlah anu kedah ditagihkeun malah henteu diungkabkeun. Sareng tangtosna, teu aya anu bakal nampi kartu kado.

Ieu tiasa ditingali dina halaman wéb versi Australia:

Di Spanyol, éta rada béda, sabab téksna aya di handapeun halaman wéb sareng henteu katingali kecuali korban ngagulung ka handap:

Korban satuju, horéam, ngadaptarkeun layanan langganan anu aranjeunna henteu terang.

Kumaha ngajagaan diri tina panipuan Instagram

Sok aya panipuan anyar anu sami sareng anu muncul dina média sosial, tapi aya sababaraha cara anu gampang pikeun nyingkahanana.

Salaku ogé waspada, kami ogé nyarankeun ngajagaan alat anjeun panyalindungan antipirus ku kituna anjeun bakal warned mun anjeun mungkas nepi dina kaca scam sakumaha ditémbongkeun di luhur.

Nalika kéngingkeun inpormasi tina akun Instagram (atanapi jaringan sosial sanés), milarian tanda yén akun éta asli sareng otentik. Aya loba impersonators sarta akun curang kaluar aya, tapi mun anjeun neuteup raket, anjeun bisa ampir sok ningali tanda nu nunjuk ka kanyataan yén rekening téh asli.

* Catetan pamaca: Profil anu dipidangkeun di dieu dina scam parantos dilaporkeun ka Instagram.

#scam #Instagram #anyar #ngagunakeun #kartu #kado #SHEIN #palsu #salaku #mamingan

Oleh Diposting pada

Ngan nalika aranjeunna peryogi kaamanan kauangan, anu milari padamelan nyanghareupan tangtangan sanés – ditipu ku panipuan padamelan.

Penipu bakal nyandak unggal kasempetan pikeun nipu korban, sapertos liburan sareng panipuan e-commerce sareng waktos pajeg sareng panipuan IRS. Ayeuna kalawan angka pagawean soaringScammers tos ka scams pakasaban nu nyokot duit jeung inpo pribadi ti seekers pakasaban.

Dina sababaraha cara, taktik nu ngasuh kamiripan online dating jeung scammers roman anu nyumput tukangeun propil palsu sarta ngabejaan carita korban maranéhanana hayang ngadéngé, nyaéta yén batur mikanyaah aranjeunna. Kalayan panipuan padamelan, aranjeunna nyamar rekrutmen sareng mamingan korbanna ku tawaran padamelan anu luar biasa. Tangtu, euweuh gawé. Ieu scam a.

serangan ieu geus ngahontal tingkat sophistication aranjeunna henteu saméméhna. Taun-taun sateuacanna, scammers ngandelkeun email sareng téks spammy pikeun ngabagi tawaran padamelan palsu. Ayeuna, aranjeunna nganggo profil palsu dina platform média sosial pikeun nargétkeun korban.

Platform média sosial ngagaduhan sababaraha mékanisme pikeun ngaidentipikasi sareng ngahapus profil palsu anu dianggo ku panipuan pikeun serangan ieu. Salaku catetan, Laporan komunitas panganyarna LinkedIn nyarioskeun ngaleungitkeun langkung ti 21 juta akun palsu dina satengah munggaran 2022.:

  • Eureun dina pendaptaran – 16,4 juta rekening.
  • Diwates sacara proaktif sateuacan laporan anggota – 5.4 juta akun.
  • Diwates saatos laporan anggota – 190K akun.

oge, Facebook ngaleungitkeun 1,5 miliar akun palsu dina Q3 taun 2022 waé, kalayan langkung ti 99% tina ieu dilaksanakeun sateuacan pangguna ngalaporkeunana.

Leungit, sababaraha scammers meunang kaliwat eta.

panipuan pakasaban naék. Ieu naon anu kudu diawaskeun.

Sakumaha anu dicutat ku Steve Grobman, wakil presiden senior sareng perwira téknologi lulugu urang dina artikel pikeun CNET, shift terus ka pagawean jauh, bareng jeung Ngiring jauh, ogé geus facilitated tumuwuhna scams pakasaban online. Jeung angka nembongkeun yen.

Dina 2021, FTC didaptarkeun karugian dilaporkeun $ 209 juta kusabab panipuan padamelan. Ngan dina tilu suku mimiti 2022, dilaporkeun karugian panipuan padamelan parantos ngahontal $ 250 juta. Nalika angka-angka ahir taun tacan dipasang, tally final pikeun 2022 bisa jadi leuwih $300 juta, paningkatan 50%. Jeung rata leungitna per korban? Katuhu sabudeureun $2,000 unggal.

Nalika janji padamelan atanapi nawaran padamelan ngajantenkeun panipuan ieu unik, para scammers di tukangeunana hoyong hal-hal anu lami sami-duit anjeun, sareng inpormasi pribadi anjeun supados aranjeunna tiasa dianggo pikeun nyababkeun langkung seueur cilaka. Momen naon waé anu disebut tawaran padamelan nyaéta panggero pikeun salah sahiji éta, bandéra beureum kedah langsung diangkat.

Ieu tiasa janten scam upami:

Aranjeunna ménta nomer Jaminan Sosial anjeun atanapi nomer pajeg.

Dina tangan scammers, SSN anjeun atanapi ID pajeg mangrupakeun konci primér pikeun idéntitas anjeun. Kalayan éta, aranjeunna tiasa muka kartu bank, jalur kiridit, ngalamar kauntungan asuransi, ngumpulkeun kauntungan sareng pamulangan pajeg, atanapi bahkan ngalakukeun kajahatan, sadayana atas nama anjeun. Gunana pikeun nyebutkeun, scammers bakal menta eta, meureun dina kedok cek tukang atawa keur kaperluan gaji. Hiji-hijina waktos anjeun kedah nyayogikeun SSN atanapi ID pajak anjeun nyaéta nalika anjeun terang yén anjeun nampi padamelan anu sah sareng perusahaan anu sah, sareng ngalangkungan jasa panandatanganan dokumen anu aman, henteu kantos ngalangkungan email, téks atanapi telepon.

Aranjeunna hoyong inpormasi perbankan anjeun.

scammers trik sejen ngandelkeun nyaeta nanyakeun keur informasi rekening bank ngarah bisa mindahkeun pangmayaran ka anjeun. Sapertos SSN di luhur, jaga inpormasi ieu sacara saksama sareng ngubaranana persis cara anu sami. Entong nyerah upami anjeun leres-leres ngagaduhan padamelan anu sah sareng perusahaan anu sah.

Aranjeunna hoyong anjeun mayar sateuacan anjeun dibayar.

Sababaraha scammers bakal nyandak jalur anu béda. Aranjeunna bakal ngajanjikeun padamelan, tapi mimitina anjeun kedah mayar aranjeunna pikeun pelatihan, orientasi, atanapi alat sateuacan anjeun tiasa ngamimitian damel. Pausahaan anu sah moal ngadamel pamundut sapertos kitu.

Tanda-tanda sanés panipuan padamelan – langkung seueur bandéra beureum anu kedah dipilarian.

Salian jinis inpormasi anu dipénta, kumaha aranjeunna nyuhunkeun inpormasi anjeun nawiskeun petunjuk sanés anu anjeun tiasa kalibet dina scam. Perhatikeun ogé ieu:

1) tawaran pisan ngajangjikeun tapi lacks rinci.

Anjeun tiasa nyeuseup seueur panipuan online kalayan uji “teuing saé janten leres”. Scammers mindeng nyieun janji badag salila libur ku nawar low on hard-to-meunang kado libur lajeng teu nganteurkeun. Éta sami sareng panipuan padamelan. Gaji tinggi, jam low, komo nawaran hal kawas laptop jeung kauntungan sejenna, ieu kabeh tanda yén tawaran proyek bisa jadi scam a. Salaku tambahan, nalika dipencet pikeun detil ngeunaan kasempetan padamelan anu katingalina hebat ieu, scammers tiasa ngabatalkeun. Atanapi aranjeunna tiasa uih deui kalayan jawaban anu teu lengkep atanapi henteu konsisten sabab padamelan éta henteu aya.

2) Aranjeunna komunikasi ngan via email atanapi obrolan.

scammers pakasaban nyumput tukangeun layar maranéhanana. Aranjeunna nganggo anonimitas internét pikeun kauntungan. scammers pakasaban ogé nyieun propil palsu dina situs jejaring sarta média sosial, hartina maranéhna moal approve obrolan atawa video panggero, nu ilahar dipaké dina rekrutmen resmi kiwari. Lamun tawaran proyek Anjeun teu ngalibetkeun sababaraha nurun komunikasi face-to-beungeut, éta indikasi yen eta bisa jadi scam a.

3) Sareng komunikasi sigana sakedik… pareum.

Penipu ayeuna gaduh gulung alat tambahan pikeun korbanna — chatbot AI sapertos GPT Chat, anu tiasa ngahasilkeun korespondensi email, obrolan, profil LinkedIn, sareng kontén sanés dina sababaraha detik supados aranjeunna tiasa nipu korban dina skala anu ageung. Sanajan kitu, AI boga wates na. Kiwari, éta condong ngagunakeun kalimat pondok dina cara nu sigana kawas aranjeunna nuju spitting kaluar informasi. Aya saeutik carita atawa substansi kana eusi eta nyiptakeun. Bisa jadi tanda tipu daya. Nya kitu, sanajan tanpa AI, Anjeun bisa nempo recruiters ngagunakeun istilah teknis atawa patali pakasaban dina cara unconventional, saolah-olah maranéhna teu wawuh jeung pakasaban aranjeunna nuju nyewa. Éta tanda poténsial séjén.

4) Hal anu gerak teuing gancang.

Scammers cinta conversions gancang. Tapi anu milari padamelan ayeuna terang yén prosés wawancara biasana panjang sareng pajeulit, sering ngandelkeun sababaraha babak wawancara sareng babak. Upami tawaran padamelan sumping tanpa katelitian biasa sareng perekrut langsung naroskeun inpormasi pribadi, éta mangrupikeun tanda anu pasti tina scam.

5) Anjeun nampi tawaran padamelan dina Facebook atanapi situs média sosial sanés anu henteu aya hubunganana sareng milarian padamelan.

Ieu bandéra beureum sejen. Usaha anu sah ngandelkeun platform anu aya hubunganana sareng jaringan pikeun tujuan bisnis, biasana sanés jaringan pikeun kulawarga, babaturan, sareng kapentingan. Naha penipu nganggo situs sapertos Facebook? Aranjeunna tambang emas inpormasi. Ku cara nyabak propil umum, aranjeunna gaduh aksés ka taun tulisan sareng inpormasi pribadi rébuan jalma, anu tiasa dianggo pikeun nargétkeun seranganna. Ieu mangrupikeun alesan anu sanés pikeun nyetél propil média sosial anjeun dina platform sapertos Facebook, Instagram sareng situs berorientasi réréncangan sanés pikeun pribadi supados scammers tina sagala jinis, sanés ngan ukur scammers padamelan, henteu tiasa nganggo inpormasi anjeun ngalawan anjeun.

Cara salajengna anjeun tiasa ngajaga diri tina panipuan padamelan.

Salaku pamburu padamelan, anjeun terang, kéngingkeun padamelan anu leres peryogi panalungtikan. Anjeun milarian perusahaan, ngagali sajarahna – padamelan anu parantos dilakukeun, sabaraha lami aranjeunna sareng aranjeunna, dimana tempatna, sareng panginten tiasa maca sababaraha ulasan anu ditingalkeun ku karyawan ayeuna atanapi urut. Nalika datang ka tawaran padamelan anu ngadadak, panalitian kedah dilaksanakeun saléngkah salajengna.

Barina ogé, éta bisnis bener bisnis, atawa éta bener scam a?

Di AS, anjeun gaduh sababaraha sumber anu tiasa ngabantosan anjeun ngajawab patarosan éta. Better Business Bureau (BBB) ​​nawiskeun daptar usaha anu tiasa dipilarian di AS, babarengan jeung propil ringkes, ratings, komo daptar keluhan (jeung réspon pausahaan) ditujukeun ngalawan aranjeunna. Méakkeun waktos di dieu tiasa gancang terangkeun legitimasi perusahaan.

Ogé di AS, anjeun tiasa angkat ka situs wéb Sekretaris Nagara anjeun sareng milarian bisnis anu dimaksud, dimana anjeun tiasa terang iraha éta diadegkeun, naha éta masih aktip, atanapi naha éta aya. Pikeun usaha dumasar di nagara bagian salain anjeun sorangan, anjeun tiasa nganjang ka ramatloka Sekretaris Nagara pikeun inpormasi. Pikeun daptar state-by-state of Secretaries of State, anjeun tiasa didatangan kaca Search Sekretaris Nagara Company dieu.

Pikeun daptar bisnis sareng lokasi internasional, sapertos organisasi S&P Global Ratings Jeung Dun jeung Bradstreet Company tiasa masihan inpormasi latar tukang, anu peryogi pendaptaran akun.

Tungtungna, ngajaga diri jeung alat Anjeun.

Dibikeun cara urang ngandelkeun pisan kana internét pikeun ngarengsekeun hal-hal sareng nikmati dinten urang, software panyalindungan online komprehensif anu nengetan idéntitas anjeun, privasi sarta alat nyaeta kudu. Pikeun panipuan padamelan sacara khusus, éta tiasa ngabantosan anjeun dina sababaraha cara, ieu ngan ukur sababaraha:

  • Scammers masih ngagunakeun tumbu ka situs jahat pikeun nipu jalma kana méré kaluar informasi pribadi maranéhanana. Perlindungan wéb, kalebet dina rencana kami, tiasa ngajauhan anjeun tina tautan éta.
  • Salaku tambahan, penipu ngumpulkeun inpormasi kontak anjeun sareng detil sanésna supados tiasa nargétkeun anjeun ngalangkungan situs calo data, disetir ku rébuan titik data dina milyaran jalma. Ngabersihan Data Pribadi McAfee discan sababaraha situs calo data riskiesttampilan anu ngajual inpormasi pribadi anjeunjeung, gumantung kana rencana anjeun, bisa mantuan Anjeun nyabut aranjeunna.
  • Scammers tiasa nganggo inpormasi pribadi anjeun parantos aya dina wéb poék. Pangimeutan Idéntitas McAfee Nyeken wéb poék pikeun inpormasi pribadi anjeun, kalebet email, KTP pamaréntah, kartu kiridit sareng inpormasi akun bank, sareng seueur deui. Ieu ngabantosan ngajaga inpormasi pribadi anjeun aman, kalayan peringatan dini upami data anjeun kapendak dina wéb poék, rata-rata 10 bulan langkung awal ti jasa anu sami.​

Anjeun gaduh naon nu diperlukeun pikeun nyingkahan scams pilarian pakasaban.

Pilarian padamelan pinuh ku émosi – pikagumbiraeun sareng harepan, sakapeung kadesek sareng frustasi. Scammers bakal salawasna condong kana émosi ieu sareng ngarepkeun anjeun tiasa ngawas. Upami aya benang dina sagala jinis panipuan online, éta waé. Pangrasa.

Kombinasi sirah anu tiis sareng sababaraha pancegahan anu ngajaga anjeun sareng alat anjeun tiasa ngajantenkeun pangalaman milarian padamelan anu langkung aman, ogé kahirupan online anu langkung aman sareng pribadi.

Éditor Catetan:

panipuan pakasaban mangrupa kajahatan. Upami anjeun ngarasa yén anjeun atanapi batur anu anjeun kenal parantos janten korban, laporkeun ka otoritas sareng instansi pamaréntah anu sasuai. Dina kasus maling identitas atawa leungitna informasi pribadi, Artikel dasar pangaweruh kami ngeunaan maling identitas nawiskeun bongbolongan pikeun léngkah-léngkah khusus anu anjeun tiasa laksanakeun di sababaraha nagarababarengan jeung tumbu mantuan pikeun otoritas lokal Anjeun bisa make pikeun ngalaporkeun jeung bantuan.

Nepangkeun McAfee+

Maling identitas sareng panyalindungan privasi pikeun kahirupan digital anjeun


#Penipuan #ProyékKumaha #carana #Ngabejaan #upami #Panawaran #Proyék #Online #Palsu

  • 1
  • 2