Мошенники заманивают жертв фальшивыми предложениями от eBay Deals

Мошенники заманивают жертв фальшивыми предложениями от eBay Deals

 Эксперты  выявили новую кампанию по распространению фишинговых ссылок. Киберпреступники маскируют вредоносные ссылки под крайне выгодные предложения от eBay Deals.

Безусловно, достаточно бдительный интернет-пользователь быстро обнаружит, что ссылки, содержащиеся в сообщениях, ведут не на ebay.com. Именно поэтому, по мнению экспертов, злоумышленники достаточно серьёзно поработали над фишинговой страницей, чтобы она напоминала легитимную страницу eBay Deals. Однако, в первую очередь, киберпреступники, видимо, надеются, что картинка, обещающая скидки в 33% на новый iPhone, помешают жертвам заметить, что все ссылки на странице перенаправляют посетителей на взломанный сайт российской компании, занимающейся продажей окон.

Щелкнув по ссылке в электронном письме, жертва попадает на качественно сделанную фальшивую страницу продукта. Перейдя по ссылке:"Buy It Now," жертва киберпреступников попадёт на страницу, где ей будет предложено зарегистрироваться. Однако бдительные интернет-пользователи заметят, что страница расположена на сайте okonsib.ru.

Если потенциальная жертва продолжит процесс «оформления покупки», то её попросят сообщить информацию об оплате. Затем сообщат, что покупка совершена, и попросят дождаться подтверждения, которое якобы должно прийти по электронной почте.

Однако единственное, что, скорее всего, получит жертва киберпреступников, это уведомление об изменении пароля и адреса электронной почты, и о том, что кто-то совершает покупки от её имени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждый десятый ПИН-код совпадает

В ABC проанализировали 29 миллионов ПИН-кодов, опубликованных на одном из ресурсов, посвященных утечкам персональных данных. Исследование показало, что пользователи зачастую выбирают самые простые комбинации, которые легко угадать или подобрать.

Наиболее распространенным ПИН-кодом оказался «1234» — он встречался в 9% случаев. Почти так же часто использовались «0000», «1111», «1212», «2222» и «4444». Несколько реже встречалась комбинация «4321» и другие вариации этих цифр.

Кроме того, «1234» оказался одним из самых популярных паролей для NordPass VPN наряду с «123456».

Еще одной распространенной практикой стало использование года рождения в качестве ПИН-кода, что делает его особенно уязвимым. Чаще всего встречался код «1986». В целом цифры «19» и «20» нередко становились первыми двумя символами PIN-кода.

«Наиболее распространенные ПИН-коды оказались чрезвычайно популярными, а значит, их особенно легко угадать, если телефон или банковская карта окажутся в чужих руках», — отмечают авторы исследования.

Проблема слабых паролей носит глобальный характер и остается актуальной в России. По данным «Лаборатории Касперского», ненадежные пароли — одна из самых распространенных ошибок в сфере информационной безопасности наряду с несвоевременным обновлением систем и отсутствием резервного копирования.

Место по популярности

Код

Доля, %

1

1234

9,0%

2

1111

1,6%

3

0000

1,1%

4

1342

0,6%

5

1212

0,4%

6

2222

0,3%

7

4444

0,3%

8

1122

0,3%

9

1986

0,3%

10

2020

0,3%

11

7777

0,3%

12

5555

0,3%

13

1989

0,3%

14

9999

0,2%

15

6969

0,2%

16

2004

0,2%

17

1010

0,2%

18

4321

0,2%

19

6666

0,2%

20

1984

0,2%

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru