2019. március 23. szombat Emőke

Hackertámadás: egy blöff is elég, hogy lehúzzanak a netes csalók

  • MTI
  • 2019. március 2. szombat 14:30

Az internetezők többsége nem is sejti, hogy jelszavaik nagy része nyilvánosan elérhető az interneten, az pedig szinte felfoghatatlan számukra, mi mindent lehet kezdeni ezekkel az adatokkal. Pedig a megszerzett jelszavak tökéletes muníciót jelentenek a kiberbűnözőknek, akik könnyedén elhitethetik velünk, hétköznapi felhasználókkal, hogy feltörték a gépünket és kompromittáló adatok birtokába jutottak, aki pedig nincs résen, komoly, akár milliós összegeket is fizethet egy ilyen blöffért.

Az idei év egy komoly kiberbiztonsági sokkal indult: mintegy 773 millió felhasználói azonosító és jelszó került nyilvánosságra, amely, mint később kiderült egy 2,2 milliárd darabos adatbázis első része volt csak. Ezen milliárdnyi azonosítóból és jelszóból a becslések szerint 6-7 millió tétel magyar állampolgárok adata volt. Az ilyen adatlopási incidensekben pedig rendre a legnagyobb világcégek, mint a Facebook, Twitter, Google, Uber, Yahoo, eBay vagy éppen a LinkedIn, vagyis az általunk is szinte naponta használt alkalmazások, oldalak is érintettek. 

De mi a sorsa az ilyen ellopott többmilliós adathalmazoknak?

Az adatokat szétválogatják és különböző internetes feketepiacokon árulják. A jelszóadatbázisok visszafejtését követően pedig a nyers, olvasható felhasználó és jelszó párosokat gyűjteményes formában árulják tovább, miután összekeverték őket régebbi jelszógyűjteményekkel, hogy többnek tűnjenek - ezért még több pénzt kapnak az internetes bűnözők. És természetesen vannak, akik megveszik ezeket a felhasználónév- és jelszógyűjteményeket.


- fogalmaz Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője. A felhasználók sajnos nem is sejtik, hogy az általuk használt jelszavak nagy része már nyilvánosan elérhető, az pedig szinte felfoghatatlan számukra, mi mindent lehet kezdeni ezekkel az adatokkal. A tájékozatlanságot - a megszerzett adatokkal együtt - pedig ki is használják a kiberbűnözők.

A szakértő szerint egyre elterjedtebb egy új zsarolási módszer, ami a tavalyi évben egyre nagyobb számban bukkant fel, és idén vélhetően tovább fog növekedni az érintett felhasználók száma. A módszer lényege a következő: az interneten elérhető felhasználónév és jelszó párosokból egy egyszerű kereséssel általában meg lehet állapítani, milyen szolgáltatáshoz tartoznak. Ott, ahol maga az e-mail cím a felhasználói azonosító, még egyszerűbb a dolog. A bűnözők arra jöttek rá, hogy az emberek nagy többségének fogalma sincs, hogy az informatikai rendszerek és internetes szolgáltatások hogyan működnek, így ha sikerül egy kicsit megijeszteni őket, valószínűleg akkor is fizetni fognak, ha a zsarolás blöffön alapszik.

Az internetes bűnözők ugyanis jelen esetben blöffölnek: Küldenek a felhasználónak egy olyan levelet, amelynek a tárgya és első sora valamelyik felhasználónév- és jelszógyűjteményben található jelszó, amely valóban a felhasználóé - csak éppen neki fogalma sincs, hogy hol, milyen szolgáltatásban és mikor használta azt. Itt üt vissza az a rossz szokás, hogy legtöbben ugyanazt a jelszót használják mindenhol, és ezeket nem cserélik rendszeresen. Emiatt nem lehet beazonosítani, hogy honnan jutott hozzá a magát hackernek beállító internetes zsaroló a jelszavunkhoz, és könnyedén elhisszük, hogy valóban feltörték az egyik fiókunkat.

A levél lényege, hogy a támadó el akarja hitetni az áldozattal, hogy tudja, hogy az áldozat valamilyen felnőtt tartalmú oldalon járt, ahol megfertőződött a gépe, a támadó pedig átvette az irányítást, ellopta a jelszavait, beindította a kamerát és felvette a felhasználót a felnőtt oldal nézegetése közben. Cserébe azért, hogy ne küldje el a felvételeket az ismerősöknek, a bűnözők váltságdíjat kérnek, nem is keveset. 800-1000-3000 dollárt, de egyes levelekben 6200 dollárt - több mint másfél millió forintot - is elkérnek. Ez pedig hatalmas ár a felhasználó tudatlanságáért. 

A szakértő azt tanácsolja, hogy amennyiben Ön is kapott ilyen levelet, ne ijedjen meg, ne fizessen, hanem azonnal cserélje le jelszavait! Ezen kívül, ahol lehet, álljon át kétfaktoros hitelesítésre (pl. SMS kérése a telefonunkra a bejelentkezéshez), így minimalizálni lehet a kiszivárgott jelszavakból fakadó kellemetlenségeket!

Jól jönne 3 millió forint?

A Pénzcentrum kalkulátorával könnyedén megtalálhatod a legolcsóbb személyi kölcsönt. Íme, itt egy konkrét példa: 3 millió forintos hitelösszeget, és 84 hónapos futamidőt adtunk meg, ezen kívül bepipáltuk "250 000 Ft feletti havi nettó jövedelem", illetve a "Jövedelmem a kiválasztott bankba utalnám" opciókat. A törlesztőrészletek szerinti rangsor alapján az egyik legolcsóbb konstrukciót, havi 45 941 forintos törlesztővel a Raiffeisen Bank (THM 8,2 %) nyújtja; de nem sokkal marad el ettől a K&H (46 000 Ft/hó; THM 8,1%) ajánlata sem. Némileg lemaradva követi őket az Erste (51 352 Ft/hó; THM 11,92 %) ajánlata, de érdemes megnézni az Cetelem és az OTP Bank ajánlatát is. További bankok ajánlataiért, illetve a konstrukciók pontos részleteiért (THM, törlesztőrészlet, visszafizetendő összeg, stb.) keresd fel a Pénzcentrum személyi kölcsön kalkulátorát. (x)

Még nincs hozzászólás - Legyél te az első!
Ezt olvastad már?
11
22
33
 Kedvelem az oldalt

A címlapról ajánljuk


Feliratkozom a hírlevélre!

 

NÉPSZERŰ
FRISS

Interspar

03.21-03.27
Országos

Spar

03.21-03.27
Országos

Aldi

03.21-03.27
Országos

Lidl

03.21-03.27
Országos

Auchan

03.21-03.27
Országos

Tesco

03.21-03.27
Országos

Interspar

Tavasz
03.13-04.20
Országos

Aldi

Húsvét
03.10-04.14
Országos