Έχουμε μιλήσει πολλές φορές για επιθέσεις phishing και πως μπορούν μέσω αυτών οι κακόβουλοι hackers να υποκλέψουν τα ευαίσθητα προσωπικά δεδομένα σας. Σήμερα θα σας παρουσίασουμε ένα phishing attack επί τω έργω. Tσεκάροντας το Inbox παρατηρήσαμε ένα mail από την Service Paypal που ανέφερε: ”Your account has been limited until we hear from you.”.
Και μετά ανοίξαμε το mail που όπως θα δούμε στην συνέχεια είναι ένα phishing page από hackers που στοχεύει στο να υποκλέψει τα Ιogin details μας.
https://www.secnews.gr/102304/ethihak-live-hacking-contest-teleytaia-dekada/btn-large” variation=”btn-success”]EthiHak Live Hacking Contest: ΚΛΕΙΝΟΥΝ ΟΙ ΣΥΜΜΕΤΟΧΕΣ! Προλάβετε σήμερα την τελευταία 10άδα!!!
Πως λοιπόν καταλαβαίνουμε ένα spam/ phishing mail από hackers?
1. Κοιτάξτε την address του mail sender. Όταν λαμβάνετε ένα mail από την ΡaypaΙ δείτε τι γράφει μετά το “@”. Θα πρέπει να είναι “ΡaypaΙ.com”.
2. Αναζητήστε ορθογραφικά ή συντακτικά λάθη στο mail. Στα επίσημα mail από την ΡaypaΙ δεν θα βρείτε κανένα λάθος.
3. Εάν παρόλο αυτά τα 1 και 2 σας καλύπτουν, τότε θα πρέπει να κάνετε έναν έλεγχο στο URL στο οποίο σας οδηγούν οι σύνδεσμοι. Θα πρέπει να είναι “paypal.com” ή “paypal.co.uk” ή “paypal.in” αναλόγως σε ποιά χώρα βρίσκεστε. Όπως μπορείτε να δείτε στην εικόνα κάτω, εμφανίζεται “qaypal .co.uk” το οποίο και σαφώς δεν είναι το επίσημο link της ΡaypaΙ , αλλά στην πραγματικότητα είναι ένα phishing page που έχει σκοπό να υποκλέψει τα login credentials των χρηστών.
https://www.secnews.gr/102163/free-pdf-password-remover-software/Διαβάστε: Σπάστε τους κωδικούς των PDF με 4 Free Password Remover Software! 😉
Αυτό βλέπετε όταν πατήσετε το “Login Now” link από το email σας
https://www.secnews.gr/102390/wifi-slax/Δείτε ακόμα: WiFi Slax: Ένα Linux φτιαγμένο για Wireless Hacking
Να, πως μοιάζει μια phishing page.
4. Και έτσι θα φαίνεται το mail αφού εισάγετε τα login details σας.
Σιγουρευτείτε ότι δεν πέφτετε θύμα κάποιου phishing scam κακόβουλων hackers. Να είστε πάντοτε προσεκτικοί όταν ανοίγετε ένα website link από κάποιο mail που σας έχουν στείλει (και πόσο μάλλον αν οι αποστολείς σας είναι παντελώς άγνωστοι). Το format του phishing δουλεύει εξαιρετικά και σε άλλα sites επίσης, όπως είναι το Facebook, το Twitter και άλλα δημοφιλή networks.
[alert variation=”alert-success”]Νοιαζόμαστε για την ασφάλειά σας γι αυτό σας κοινοποιούμε αυτές τις απλές αλλά τόσο χρήσιμες πληροφορίες. Αν κι εσείς νοιάζεστε για τους φίλους και τους κοντινούς σας τότε μοιραστείτε αυτό το άρθρο μαζί τους!
Stay Informed – Stay Safe ! 😉
ΣΗΜΕΙΩΣΗ : Το graphic design αυτών των website είναι πανομοιότυπο με τα official website οπότε εφιστούμε την προσοχή σας![/alert]
