Site Tools: Change WAG54G AnnexB | Εγκατάσταση DM500s posts | DM500s Images | Gemini 4.70 GSF posts | Unlock Thomson 585v6

 



Προσοχή phishing μέσω SMS για υποκλοπή κωδικών iCloud
Apr 15, 2015



Δελτίο Τύπου:



Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους χρήστες του διαδικτύου, ότι έχει εντοπιστεί προσπάθεια αλίευσης και υποκλοπής στοιχείων εισόδου, μέσω μηνυμάτων SMS , για την διαδικτυακή υπηρεσία iCloud .

Ειδικότερα, τα επίμαχα μηνύματα, εμφανίζουν ως αποστολέα την Υποστήριξη Πελατών της εταιρίας που διαχειρίζεται τη συγκεκριμένη διαδικτυακή υπηρεσία, ενώ προτρέπουν τους παραλήπτες να ακολουθήσουν ηλεκτρονική διεύθυνση, η οποία παραπέμπει σε ιστοσελίδα για δήθεν εντοπισμό χαμένης ηλεκτρονικής συσκευής.

Στην εν λόγω ιστοσελίδα, τους ζητείται να εισάγουν τα στοιχεία εισόδου που χρησιμοποιούν στη συγκεκριμένη υπηρεσία, προκειμένου να ολοκληρωθεί η διαδικασία ανεύρεσης της συσκευής.

Εφόσον ο παραλήπτης ανταποκριθεί, οι κωδικοί του αλιεύονται από τους δράστες, οι οποίοι στη συνέχεια αποκτούν πρόσβαση στα προσωπικά του δεδομένα, που βρίσκονται αποθηκευμένα στην υπηρεσία iCloud (επαφές, φωτογραφίες, βίντεο, κωδικοί, σημειώσεις κ.λπ.).

Επισημαίνεται ότι τα μηνύματα αυτά χρήζουν μεγάλης προσοχής, καθότι οι ιστοσελίδες στις οποίες παραπέμπεται ο παραλήπτης τους, χρησιμοποιούν λογότυπα της διαχειρίστριας εταιρίας της υπηρεσίας iCloud και παρουσιάζονται εξαιρετικά αληθοφανή.

Καλούνται οι χρήστες που λαμβάνουν τέτοια μηνύματα να μην επιλέγουν τους προτεινόμενους υπερσυνδέσμους (links), να μην απαντούν σε αυτά, να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα.

Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες μπορούν να επικοινωνούν με τη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:

Τηλεφωνικά: 111 88
Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones) με λειτουργικό σύστημα iOS, A ndroid ή Windows : CYBERKIDKID

Πηγή : ΕΛ.ΑΣ.

Labels: , , , ,



Δελτίο Τύπου της Cosmote για επιθέσεις Phishing
Aug 11, 2012

Η εταιρεία κινητής τηλεφωνίας Cosmote απέστειλε Δελτίο Τύπου προς το SecNews σχετικά με το άρθρο που αναρτήθηκε αναφορικά με τις επιθέσεις phishing εναντίον συνδρομητών της.
H Cosmote, σεβόμενη πλήρως την ασφάλεια των δεδομένων των συνδρομητών της, ανταποκρίθηκε με πρωτόγνωρη ταχύτητα αποστέλλοντας εντός ελαχίστων ωρών δελτίο τύπου προς ενημέρωση των πελατών της. Δείτε το δελτίο τύπου παρακάτω όπως ακριβώς το έλαβε η συντακτική ομάδα του SecNews από το γραφείο τύπου της εταιρείας: ...

deltio.typou .cosmote.phising Δελτίο Τύπου της Cosmote σχετικά με τις επιθέσεις Phishing σε συνδρομητές της.

Αντίστοιχες ενέργειες πρέπει να πράττουν οι εταιρείες και οργανισμοί που πιθανόν πέφτουν θύματα επιθέσεων ηλεκτρονικών απατεώνων ή hackers και σε καμία περίπτωση να μην αποκρύπτουν περιστατικά που θέτουν σε κίνδυνο δεδομένα πελατών τους

[via]Link

Labels: , , , , , ,



Xbox Live: Δεν τελεί υπό κατάληψη Hacker
Nov 29, 2011



Την διαβεβαίωση ότι το Xbox Live «δεν τελεί υπό κατάληψη Hacker» δίνει η Microsoft, μετά τις καταγγελίες «αριθμού μελών» της υπηρεσίας στη Μ.Βρετανία για παραβίαση του λογαριασμού τους.

Η εταιρεία διευκρινίζει ότι οι χρήστες υπήρξαν θύματα επιθέσεων «ψαρέματος» στοιχείων, όταν μέσω e-mail οδηγήθηκαν σε πανόμοιοτυπο δικτυακό τόπο για να αλλάξουν τα στοιχεία εισόδου τους και να κερδίσουν πόντους (Microsoft Points). Πάντως, η ασφάλεια του Xbox Live δεν έχει πληγεί.

Νωρίτερα, η εφημερίδα The Sun δημοσίευε στον δικτυακό της τόπο άρθρο στο οποίο αναφέρεται ότι είχε πραγματοποιηθεί μη εξουσιοδοτημένη πρόσβαση σε χιλιάδες λογαριασμούς στην διαδικτυακή υπηρεσία παιχνιδιών της Microsoft. Μάλιστα, η εφημερίδα αναφέρει ότι κατά μέσο όρο κάθε παίκτης (που είχε εισάγει στοιχεία πιστωτικής κάρτας στον λογαριασμό του) έχασε περί τις 100 λίρες, αν και δεν ήταν λίγοι αυτοί που έχασαν τα διπλά.

Σύμφωνα με την εφημερίδα, τα μέλη της υπηρεσίας έπεσαν θύμα «ψαρέματος», όταν κλήθηκαν να εισάγουν τα στοιχεία τους σε φαινομενικά γνώριμο δικτυακό τόπο της υπηρεσίας, με κίνητρο το κέρδος Microsoft Points, των μονάδων με τις οποίες αγοράζει κανείς «αντικείμενα» στην υπηρεσία. Τα μέλη αντιλήφθηκαν ότι κάτι συμβαίνει όταν κλείστηκαν απ΄έξω από τους λογαριασμούς τους, αφού κάποιος άλλος τον χρησιμοποιούσε.

Πάντως, η Microsoft Ελλάς μας ενημέρωσε ότι δεν έχει αναφερθεί ανάλογο περιστατικό στην Ελλάδα.

[via]

Labels: , , , , , ,



Online Phising: 57.000 "μαϊμού" websites
Sep 11, 2010


Περίπου 57.000 "μαϊμού" websites, δημιουργούνται κάθε εβδομάδα με στόχο να παρασύρουν ανυποψίαστους χρήστες και να τους «μολύνουν» με κακόβουλο λογισμικό.

Το λεγόμενο και online phising, προσομοιώνει κανονικές ιστοσελίδες τραπεζών, δημοπρασιών ή ηλεκτρονικών καταστημάτων, με αποτέλεσμα ο χρήστης να επισκέπτεται ιστοσελίδες μέσω ηλεκτρονικού ταχυδρομείου ή μηχανών αναζήτησης, χωρίς όμως να γνωρίζει αν πρόκειται για το γνήσιο site ή όχι.

Το πρόβλημα γίνεται κάθε ημέρα και εντονότερο καθώς τα λεγόμενα scam sites που δημιουργούν οι Hackers καταφέρνουν να «τρυπώνουν» στα αποτελέσματα των αναζητήσεων των χρηστών, παρασύροντάς τους.

Οι «κυβερνο-εγκληματίες» προσπαθούν να καμουφλάρουν τις ιστοσελίδες τους ως νόμιμες, κυκλοφορώντας ευρέως links για αυτές, μέσω ηλεκτρονικού ταχυδρομείου και κοινωνικών δικτύων. Οι «μολυσμένες» ιστοσελίδες συνήθως «φορτώνουν» κρυφά κακόβουλο λογισμικό στους υπολογιστές των χρηστών, ώστε στη συνέχεια μέσω αυτών των ιών ο Hacker να υποκλέψει προσωπικές πληροφορίες όπως ευαίσθητα δεδομένα, κωδικούς κ.α..

Σύμφωνα με το Panda Labs σχεδόν τα δύο τρίτα των «μαϊμούδων» αφορούν ιστοσελίδες τραπεζών, ακολουθώντας κατά πόδας η υπηρεσία ηλεκτρονικών δημοπρασιών eBay και οι ιστοσελίδες της Visa, και του PayPal .
[via]

Labels: , , , , , ,



Email phishing attack to Gmail, MSN and Yahoo
Oct 7, 2009



Η Microsoft επιβεβαίωσε την διαρροή 10.000 Windows Live Hotmail accounts, από μεγάλης κλίμακας επίθεση phishing, όπως πιστεύουν στο Neowin.net, που αποκάλυψε πρώτο την απάτη, το πλήθος των κλεμμένων λογαριασμών μπορεί να φτάνει ακόμα και τις 100.000!

Σύμφωνα με νεότερες πληροφορίες του Neowin, η διαρροή δεν έχει να κάνει μόνο με accounts της microsoft αλλά και με λογαριασμούς που ανήκουν στο Gmail στο Yahoo και σε άλλους γνωστούς mail servers.
Neowin can today reveal that more lists are circulating with genuine account information and that over 20,000 accounts have now been compromised. Non-Hotmail passport accounts have been affected too. A new list contains email accounts for Gmail, Yahoo, Comcast, Earthlink and other third party popular web mail services. It's not clear if this is login information for the service itself or the Microsoft Passport passwords.
Για αυτό λοιπόν όσοι έχετε την υποψία ότι μπορεί να έχετε πέσει θύμα αυτής της επίθεσης δεν έχετε παρά να ακολουθήσετε την οδηγία της Microsoft αλλά και του Dave Jevans, προέδρου του Anti-Phishing Working Group, που δεν είναι άλλη, από την άμεση αλλαγή του κωδικού ασφαλείας σας.

Labels: , , , ,



Σε εξέλιξη προσπάθεια phishing, πιστωτικών καρτών
May 21, 2009

http://www.ermou.gr/images/clients/geniki/geniki260X140.jpg

Σύμφωνα με ένα εσωτερικό email της Γενικής τράπεζας, που έφτασε εχθές (thanks to Lefteris) στα χέρια μου, θα πρέπει να είμαστε πολύ προσεκτικοί στο τι πληροφορίες δίνουμε για την κάρτα μας ακόμα και αν όλα δείχνουν φυσιολογικά.

Η όλη ιστορία έχει κάποια λογική αν αναλογιστούμε ότι πριν κάποιους μήνες hackers, έβγαζαν σε πλειστηριασμό χιλιάδες αριθμούς πιστωτικών χαρτών με τα πλήρης στοιχεία των κατόχων τους.

Παρακάτω ακολουθεί η εσωτερική ενημέρωση της τράπεζας:

"Θα θέλαμε να σας ενημερώσουμε για ένα νέο και συχνό «κρούσμα Εξωτερικής Απάτης κατόχων εξωτερικών καρτών», που λαμβάνει χώρα ευρέως σε όλη την Ευρώπη.

Σκοπός είναι να ενημερωθείτε και να ενημερώσετε και τους πελάτες μας. Στη συνέχεια θα δείτε πως δουλεύει.

Πώς δουλεύει:
Κάποιος σας τηλεφωνεί και ισχυρίζεται ότι εργάζεται στο τμήμα Ασφάλειας της Visa / MasterCard.

Αυτό το άτομο έχει ήδη τα στοιχεία σας, όνομα, δ/νση, και ένα μέρος των αριθμών και πληροφοριών της πιστωτικής σας κάρτας.

Σας ενημερώνει ότι επισημάνθηκε μία αδικαιολόγητη αγορά με την κάρτα σας και σας τηλεφωνεί για να επιβεβαιώσει ότι η αγορά πραγματοποιήθηκε από εσάς. Σας ρωτάει λοιπόν αν πραγματοποιήσατε αγορά ύψους «χ» ποσού στο «ψ» κατάστημα με την κάρτα σας που έχει εκδοθεί από την τάδε τράπεζα.

Η απάντησή σας είναι αρνητική, οπότε σας ενημερώνει ότι πρέπει να επαληθεύσει ότι είστε κάτοχος της κάρτας και ότι χρειάζεται τα 3 νούμερα της κάρτας που χρησιμοποιείτε, για παράδειγμα, για αγορές μέσω Internet και βρίσκονται στο πίσω μέρος της κάρτας.

Κατόπιν, σας επιβεβαιώνει ότι τα στοιχεία που δώσατε είναι σωστά και ισχυρίζεται ότι ήθελε να βεβαιώσει ότι η κάρτα δεν έχει κλαπεί ή χαθεί.

Ο στόχος αυτής της απάτης είναι η λήψη των 3 ψηφίων που βρίσκονται στο πίσω μέρος της κάρτας σας (cryptogram).

Εφιστούμε την προσοχή σας για να προστατέψετε εσάς τους ίδιους και τους πελάτες μας."

Labels: , , , , ,



Στόχος phishing το Facebook
May 5, 2009



Πανικός επικράτησε στους χρήστες του Facebook όταν αυτοί έγιναν στόχος κακόβουλων μηνυμάτων που προσπαθούσαν να εκμαιεύσουν πληροφορίες σχετικές με τους κωδικούς πρόσβασης τους.

Όπως αναφέρεται στο TechCrunch που πρώτο ανακάλυψε την επίθεση, την περασμένη Τετάρτη εστάλησαν σε μεγάλο αριθμό χρηστών Facebook παραπλανητικά e-mails με θέμα «Hello, τα οποία έδειχναν να έχουν αποσταλεί από κάποιον φίλο των θυμάτων στο Facebook.

Τα e-mails παρέπεμπαν τους χρήστες στο Fbaction.net, ένα site που μοιάζει με την log-in σελίδα του Facebook, το οποίο είχε δημιουργηθεί για να συλλέξει πληροφορίες σχετικά με τα log ins του χρήστη, χωρίς όμως να προσβάλλετε ο υπολογιστής του θύματος .

Το Fbaction.net είχε ανέβει ζωντανά την Τετάρτη το απόγευμα, αλλά έκλεισε μετά από ενέργειες της ομάδος του Facebook.
[via]

Labels: , , , , , ,