Jaké jsou nejvíce nebezpečné aplikace pro posílání zpráv na Androidu? Analýza od Kaspersky ukázala, že jde o oblíbené nástroje pro phishing a rekordmanem je WhatsApp – má 89,6% podíl phishingu. Druhý Telegram 5,6 procenta a třetí Viber 4.7 procenta.
Deset nejčastějších phishingových cest od Sophosu. Užitečný pohled na vynalézavost útočníků. Zároveň ale také na to jak je snadné někoho nachytat.
FTC žaluje Match Group (vlastní Tinder, OKCupid, Hinge, Match atd) pro podvodné obchodní praktiky na Match.com. Match Group podváděním přiměl stovky tisíc uživatelů ke koupi předplatného, zákazníky vystavovali riziku podvodů a věnovali se dalším zavádějícím a neférovým praktikám. Včetně ignorování záplavy botů a podvodníků a těžení z jejich existence. Na Match.com je 25 až 30…
40 % škodlivých URL se nachází na dobrých doménách. V řadě případů jde o kompromitované weby a nejvíce ohrožení jsou domácí uživatelé. Zásadně rostoucí je počet phishingových webů, včetně masivního používání SSL certifikátů.
Online phishingové útoky meziročně vzrostly o 279 % píše se v Yikes! Online phishing attacks up 297% over last year. Ve skutečnosti se o kus dál píše, že jde o 279% špičku fake e-shopů určených pro sběr přihlašovacích a jiných údajů (červenec až září 2018 vs 2017). Zmiňují tam ale i dost nepříjemný způsob útoku…
Z testu v Phishing Protection — Comparing DNS Security Filters zjistíte, že některé co to slibují vás neochrání vůbec. Nejlépe v testu vychází CleanBrowsing DNS.
„Unphishable“ Yubikey Neo je, jak jinak, „phisable“. Nikdy ničemu nevěř a zejména ne tvrzením o tom, jak je něco nepřekonatelně bezpečné. Viz CHROME LETS HACKERS PHISH EVEN ‚UNPHISHABLE‘ YUBIKEY USERS a zajímavé na tom je, že se tady využívá nový standard WebUSB. Což také mimo jiné znamená, že jiné Yubikey klíče (nemající moderní vychytávky) tenhle…
Cokoliv může na iPhone či iPadu vytvořit věrnou kopii formuláře na zadání hesla. Uživatel na první pohled nebude moci poznat, že jde o phishing. Viz iOS Privacy: steal.password – Easily get the user’s Apple ID password, just by asking a je zásadní nebezpečí tady je, že Apple zcela náhodně a neznámo proč pořád dokola žádá…
Stačí otevřít PowerPoint a virus/malware se dostane do vašeho PC. Jak to funguje se můžete podívat v How Just Opening A Malicious PowerPoint File Could Compromise Your PC a zajímavé na tom je například i to, že se oběť nechá nachytat na otevření objednávky v PowerPointu.
Scam na iPhone se snaží ukrást Apple ID. Přichází přes SMS a tváří se jako od iMessage, ale jinak je vcelku klasicky pro hlupáky. Kliknete na odkaz, dostanete se na web, tam po vás chtějí přihlášení. Pokud nemáte ochranu před dvoufaktor, tak se vzápětí můžete rozloučit s účtem, případně i s penězi na připojené kartě.…