Fišing emailovi kojima bi možda mogli poverovati: Urgent Windows Error Fix

Vesti, 16.10.2013, 09:48 AM

Fišing emailovi kojima bi možda mogli poverovati: Urgent Windows Error Fix

Kriminalci na internetu koriste svaku priliku da prevare korisnike i nateraju ih da im predaju podatke kao što su korisnička imena i lozinke. Ovi pokušaji kriminalaca da šarmiranjem, prevarom, ubeđivanjem ili zastrašivanjem nateraju korisnika da im preda podatke kao što su korisničko ime, lozinka, podaci o kreditnoj kartici i drugi, nazivaju se fišing.

Možda ste čuli ili čak imali iskustvo iz prve ruke sa septembarskim izdanjem Microsoft-ovog Patch Tuesday, redovnim mesečnim ažuriranjem koje je bilo praćeno izvesnim problemima pa su pojedina ažuriranja ponovo objavljena zbog problema sa instalacijom. Kriminalci su konfuziju koja je nastala zbog toga izgleda rešili da iskoriste pa su tako ove nedelje spam filteri kompanije Sophos, koja je proizvođač antivirusa, uspeli da „uhvate“ fišing emailove u kojima se kao tema koristi Microsoft-ov Patch Tuesday.

Mnogim korisnicima, naročito onima koji su imali probleme sa pomenutim ažuriranjem, ovaj email možda ne bi na prvi pogled izazvao sumnju.

Evo kako izgleda email koji navodno potpisuje Microsoft.

Link u emailu je očigledno lažan jer niti vodi do Microsoft-ovog servera, niti koristi HTTPS. Osim toga, Microsoft nikada ne isporučuje sigurnosna ažuriranja putem emaila.

U emailu se od korisnika traži da dostavi “error code” a zatim i da unese svoje podatke za pristup email nalogu.

Krajnji cilj prevaranta u ovom slučaju nije jasan, ali kompromitovani nalozi mogu biti iskorišćeni na najrazličitije načine koji uključuju fišing napade na prijatelje i kolege žrtve, upad u naloge na društvenim mrežama i druge naloge, distribuciju malvera i brojne druge zlonamerne aktivnosti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ove nedelje stupio na snagu prvi zakon koji zabranjuje slabe lozinke na pametnim uređajima

Ove nedelje stupio na snagu prvi zakon koji zabranjuje slabe lozinke na pametnim uređajima

Nacionalni centar za sajber bezbednost Velike Britanije (NCSC) pozvao je proizvođače pametnih uređaja da se pridržavaju novog zakona koji im zabra... Dalje

Većina ljudi priznaje da se i dalje oslanja na pamćenje i olovku i papir za lozinke

Većina ljudi priznaje da se i dalje oslanja na pamćenje i olovku i papir za lozinke

Istraživanje o lozinkama koje je sprovela kompanija Bitwarden pokazalo je da se većina ljudi i dalje oslanja na pamćenje i olovku i papir kada je r... Dalje

Posle SAD, Avast kažnjen i u EU zbog kršenja zakona o zaštiti podataka korisnika

Posle SAD, Avast kažnjen i u EU zbog kršenja zakona o zaštiti podataka korisnika

Kancelarija za zaštitu ličnih podataka u Češkoj (UOOU) izrekla je kaznu od 15,8 miliona evra kompaniji Avast zbog kršenja Opšte uredbe za zašti... Dalje

Google oglasi za Facebook vode do sajtova prevaranata

Google oglasi za Facebook vode do sajtova prevaranata

Google ima problem sa oglasima u pretrazi, upozorio je programer Džastin Poliačik, a njegove reči potvrdili su i istraživači kompanije Malwarebyt... Dalje

Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime

Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime

Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje