LastPass upozorava korisnike na novu prijevaru
Jedan od najpopularnijih menadžera lozinki, LastPass, izdao je upozorenje svojim korisnicima da budu oprezni prema novoj prijevari koja ih direktno cilja. U svom blogu, tvrtka je objasnila da prevaranti koriste Chrome Web trgovinu kako bi zavarali korisnike.
Kako prevaranti djeluju?
U sekciji s recenzijama za LastPassov Chrome dodatak, prevaranti dodaju sadržaj koji korisnike usmjerava na lažnu korisničku podršku. Kada korisnici koji imaju problema s dodatkom posjete tu stranicu, mogu pomisliti da im drugi korisnici pomažu da dođu do stvarne korisničke podrške. Međutim, pozivom na broj koji oni dijele, razgovaraju s prevarantima koji pokušavaju navesti žrtve da posjete zloćudne web stranice i preuzmu malware.
Što se događa nakon poziva?
LastPass je objasnio kako će “osobe koje pozivaju ovaj lažni broj podrške biti dočekane pitanjem o proizvodu s kojim imaju problema, zatim slijede niz pitanja o tome pristupaju li LastPassu putem računala ili mobilnog uređaja, kao i koji operativni sustav koriste.” Na kraju, bit će usmjereni na stranicu dghelp[.]top, dok prevarant ostaje na vezi i pokušava nagovoriti potencijalnu žrtvu da komunicira sa stranicom, čime izlaže svoje podatke riziku.
Cilj kampanje prevaranata
Daljnjom istragom, BleepingComputer je otkrio da je cilj ove kampanje natjerati ljude da preuzmu ConnectWise ScreenConnect, softver za udaljenu podršku i pristup koji mogućuje napadačima potpuni pristup ciljanom računalu. Također, utvrđeno je da je broj telefona povezan s ovom kampanjom korišten u sličnim kampanjama, gdje su prevaranti prisvajali identitete velikih tvrtki poput Amazona, Adobea, Facebooka, YouTube TV-a i mnogih drugih.
Organizirana mreža prevaranata
Drugim riječima, radi se o dobro organiziranoj ekipi koja se već duže vremena lažno predstavlja kao velike korporacije i prevari ljude.
Kako se zaštititi od ovih napada?
Najbolji način zaštite od ovakvih napada jest koristiti zdravi razum i dvostruko provjeriti svaku informaciju koja se nađe na internetu.
Savjeti za sigurnost
- Uvijek provjerite informacije o korisničkoj podršci direktno na službenim stranicama.
- Izbjegavajte davanje osobnih informacija nepoznatim ili sumnjivim kontaktima.
- Pazite na neobične ili sumnjive linkove koje susrećete na internetu.
Zaključak
U današnjem digitalnom svijetu, važno je biti oprezan zbog rastuće prevalencije online prijevara. Budite svjesni taktika koje koriste prevaranti i zaštitite svoje osobne podatke kako biste se izbjegli neočekivanim neugodnostima. Preuzimanjem odgovornosti za vlastitu online sigurnost, možete se zaštititi od potencijalnih prijetnji.