Nagy tételben vásárolják a bankkártyaadatokat a kiberbűnözők a darkweben, óvatosságra intenek a szakemberek

Nagy tételben vásárolják a bankkártyaadatokat a kiberbűnözők a darkweben, óvatosságra intenek a szakemberek

Fotó: Pixabay

Szakértői becslések szerint mintegy 24 milliárd illegálisan megszerzett felhasználónév és jelszó van a kiberbűnözők birtokában, az internet sötét oldalán, a darkweben működő oldalakon a legkeresettebbek például a friss kártyaadatok, amelyeket a csalók nagy tételben vásárolnak meg, hogy a személyazonossággal visszaélve, csaljanak.

MTI

2022. július 14., 09:392022. július 14., 09:39

Az üzleti és otthoni biztonságtechnikai szoftvermegoldásokat szállító ESET elemzése szerint azokban az országokban, ahol Chip and PIN, másnéven EMV biztonsági rendszert vezettek be, nehéz a bűnözőknek az adatokat klónozott kártyákká alakítani, ezért a leggyakrabban online használják a kártyát nem igénylő (CNP) támadásokhoz.

A csalók gyakran luxuscikkeket vásárolnak az adatok segítségével vagy nagy mennyiségben vesznek ajándékutalványokat – ez is egy népszerű módja a jogellenesen szerzett pénzek tisztára mosásának.

Bár a szakértők szerint nehéz pontosan felmérni az így bekövetkezett károkat, a becslések szerint a világ legnagyobb alvilági piacterének üzemeltetői 358 millió dollárt kerestek így, majd „nyugdíjba mentek”.

Az ESET kutatói az öt leggyakoribb hackermódszert bemutatva közölték, az adathalászat a kiberbűnözők egyik legnépszerűbb lopási módszere. A legegyszerűbb trükk, amikor a hacker egy legitim szervezetnek – például banknak, e-kereskedelmi cégnek vagy műszaki vállalatnak – adja ki magát, hogy rávegye a felhasználót a személyes adatok megosztására vagy rosszindulatú szoftverek letöltésére.

Galéria

Fotó: Pixabay

Gyakran arra ösztönzik áldozatukat, hogy kattintsanak egy linkre vagy nyissák meg a csatolmányt. Ezáltal a felhasználó egy adathalász oldalra juthat, ahol személyes és pénzügyi adatok megadására kérik. Az adathalászat 2022 első negyedévében minden eddiginél magasabb szintet ért el a statisztika szerint.

Az ESET adatai alapján az átverések az elmúlt években tovább fejlődtek.

Manapság már előfordulhat, hogy e-mail helyett egy kártékony sms-t kap az áldozat a hackertől, aki futárszolgálatnak, kormányhivatalnak vagy más megbízhatónak tűnő szervezetnek adja ki magát. A csalók fel is hívhatják az embereket, hogy megerősítsék, valóban megbízhatóak, és így próbálnak kártyaadatokat megszerezni.

Az sms-ben történő adathalászattal (smishing) összefüggő esetek száma 2021-ben több mint kétszeresére nőtt az azt megelőző évhez képest, míg a hangalapú adathalászat (vishing) szintén jócskán megugrott egy felmérés szerint.

A kiberbűnözők gyakran használnak kártevő szoftvereket is.

Ezek közül néhány a billentyűleütéseket rögzíti – például amikor a kártyaadatokat gépelik be egy webshopban vagy banki oldalon. Más esetekben népszerű weboldalakat fertőznek meg és megvárják, hogy a felhasználók felkeressék azokat.

Ezek a Drive-by-download típusú kártevő szoftverek azonnal települnek az eszközökre, amint valaki meglátogatja a fertőzött weboldalt. Az információtolvaj szoftverek pedig gyakran valódinak és megbízhatónak tűnő, de valójában rosszindulatú mobilalkalmazásokban is megtalálhatók.

Az ESET figyelmeztetése szerint előfordul az is, hogy a hackerek kártékony szoftvereket telepítenek az e-kereskedelmi cégek fizetési oldalaira.

Ezek láthatatlanok az áldozat számára, de képesek megszerezni a bankkártya-adatokat azok beírásakor. A felhasználók itt látszólag nem sokat tehetnek adataik biztonsága érdekében azon túl, hogy csak nagynevű márkáktól és neves weboldalakon vásárolnak, amelyek valószínűleg biztonságosak. A digitális „lefölözéses” (digital skimming) esetek száma 150 százalékkal nőtt 2021 májusa és novembere között.

Galéria

Fotó: Pixabay.com

A kártyaadatokat gyakran közvetlenül azoktól a vállalatoktól lopják el, amelyektől a felhasználó vásárol. A hackerek szempontjából ez egy költséghatékony módszer, mivel egyetlen támadással hatalmas adathalmazhoz juthatnak hozzá.

Veszélyes lehet a nyilvános Wi-Fi hotspotokon keresztül létrejövő kapcsolódás is:

a felhasználó ugyanis még akkor sem lehet biztos abban, hogy a kapcsolat biztonságos, hogyha fizet érte, mivel a hackerek is használhatják a hozzáférést, hogy kémkedjenek az adatok után, miközben a felhasználó beírja azokat az eszközébe.

A közleményben az ESET, illetve az IT-biztonsággal foglalkozó magyarországi szoftverdisztribútor, a Sicontact Kft. több tanácsot is ad a felhasználóknak a károk elkerülése. Csizmazia-Darab István, a Sicontact IT-biztonsági szakértője szerint a felhasználók soha ne válaszoljanak kéretlen e-mailekre, ne kattintsanak az abban szereplő linkekre, és ne nyissák meg az ilyen e-mailek csatolmányait.

Továbbá ne osszanak meg információt idegenekkel, akkor sem, ha a beszélgetőpartner meggyőzőnek hangzik.

Kérdezzék meg, honnan hívják őket, majd keressék fel az említett szervezetet, hogy ellenőrizhessék a hívás valódiságát, de ne használják az ismeretlen által megadott elérhetőségeket. A szakértő azt is tanácsolja, hogy ne használjanak nyilvános Wi-Fi hálózatot, különösen virtuális magánhálózat (VPN) nélkül.

korábban írtuk

Ezúttal SMS-ben támadnak az adathalászok, ne kattinsunk rá, figyelmeztet a Román Rendőrség
Ezúttal SMS-ben támadnak az adathalászok, ne kattinsunk rá, figyelmeztet a Román Rendőrség

Figyelmeztetést adott ki kedden a Román Rendőrség: a Facebook közösségi portálon közzétett üzenet szerint széleskörű támadást indítottak az adathalászok az országban, SMS-ben küldött linkkel próbálják megfertőzni az okostelefonokat.

Ha mégis muszáj csatlakoznia valakinek, ne csináljon semmi olyat a hálózaton, amihez kártyaadatokat kell megadni (például online vásárlás). Ne mentsék el a kártyaadatokat online vásárlás során, még akkor sem, ha ezzel időt takarítanának meg a későbbi tranzakciók esetében. Így csökkenthető annak az esélye, hogy megszerezzék a bankkártya adatokat, amennyiben az adott cég fiókját feltörik vagy megtámadják.

A javaslatok között szerepel az is, hogy az ügyfelek töltsenek le minden számítógépükre és eszközükre kártékony programok és adathalászat elleni védelmet egy megbízható és elismert biztonsági szolgáltatótól.

Használjanak kétfaktoros hitelesítést bizalmas fiókjaiknál, mert ez csökkenti annak az esélyét, hogy hackerek lopott jelszavakkal feltörjék azokat. Közölték azt is, hogy a falhasználók csak megbízható alkalmazásokat árusító boltból töltsenek le applikációkat – Apple App Store, Google Play.

szóljon hozzá! Hozzászólások

Ezek is érdekelhetik

A rovat további cikkei

2024. április 08., hétfő

Elhunyt Ilie Şerbănescu közgazdász, gazdasági elemző

Meghalt 81 éves korában Ilie Şerbănescu közgazdász – adta hírül hétfőn több politikus és újságíró, köztük George Simion, Maria Grapini, Victor Ciutacu, Marius Ghilezan és Ovidiu Zară.

Elhunyt Ilie Şerbănescu közgazdász, gazdasági elemző
2024. április 08., hétfő

Geoană: a PSD és a PNL nélkül is lehet politizálni Romániában, érthetetlen a két párt összebútorozása

A kormánykoalíciót alkotó, az európai parlamenti választásokon közös listával induló Szociáldemokrata Párton (PSD) és a Nemzeti Liberális Párton (PNL) kívül is van élet, nem feltétlenül szükséges a támogatások – jelentette ki Mircea Geoană.

Geoană: a PSD és a PNL nélkül is lehet politizálni Romániában, érthetetlen a két párt összebútorozása
2024. április 07., vasárnap

Újabb „csapás” a Gabriel Resourcesra: einstandolta az adóhatóság a cég részvényeit

Újabb „csapás” érte a Gabriel Resources-t, miután a verespataki aranybánya-projektben érdekelt kanadai cég kanadai cég elvesztette a román állam ellen a kitermelés leállítása miatt indított pert: az Országos Adóhatóság zárolta a részvényeit.

Újabb „csapás” a Gabriel Resourcesra: einstandolta az adóhatóság a cég részvényeit
2024. április 07., vasárnap

A főtitkári babérokra vágyó Iohannis szerint Románia a biztonság és stabilitás pillére a keleti szárnyon

Románia teljes mértékben azonosul a NATO demokratikus értékeivel, és a fekete-tengeri térség és a keleti szárny biztonságot és stabilitást nyújtó pilléreként felelősségteljesen és határozottan cselekszik a Szövetség érdekében – fogalmazott Klaus Iohannis.

A főtitkári babérokra vágyó Iohannis szerint Románia a biztonság és stabilitás pillére a keleti szárnyon
2024. április 06., szombat

Olaf Scholz német kancellárt fogadta Marcel Ciolacu, terítéken volt a schengeni csatlakozás kérdése is

Románia továbbra is számít Németország támogatására a teljes körű schengeni csatlakozás megvalósításában – hangsúlyozta Marcel Ciolacu miniszterelnök szombaton, amikor Olaf Scholz német kancellárt fogadta a bukaresti kormány székházában.

Olaf Scholz német kancellárt fogadta Marcel Ciolacu, terítéken volt a schengeni csatlakozás kérdése is
2024. április 06., szombat

Hiába szöktek meg a büntetés elől, újabb négy román állampolgár élvezheti a hazai börtönkörülményeket

A Román Rendőrség pénteken négy olyan személyt hozott vissza az országba, akik ellen büntetés-végrehajtási vagy előzetes letartóztatási parancsot adtak ki Romániában.

Hiába szöktek meg a büntetés elől, újabb négy román állampolgár élvezheti a hazai börtönkörülményeket
2024. április 05., péntek

Megszabadult a nyomkövetőtől a botrányhős román szenátor által erőszakkal vádolt férj

Visszavonta pénteken a bukaresti második kerületi bíróság egyik bírója a Diana Şoşoacă férje, Silvestru Şoşoacă ellen kiadott távoltartási parancsot, így a férfinek elektronikus nyomkövetőt sem kell viselnie.

Megszabadult a nyomkövetőtől a botrányhős román szenátor által erőszakkal vádolt férj
2024. április 05., péntek

Egyre több gyereknek magas a vérnyomása, akár 5-6 évesek is gyógyszeres kezelésre szorulnak

Egyre gyakoribb a magas vérnyomás gyerekeknél; szív-érrendszeri rendelleneségek, vesebetegségek, genetikai rendellenességek és hormonális zavarok egyaránt állhatnak a gyerekkori magas vérnyomás hátterében.

Egyre több gyereknek magas a vérnyomása, akár 5-6 évesek is gyógyszeres kezelésre szorulnak
2024. április 05., péntek

Kiskorú megerőszakolása és gyermekpornográfia miatt helyeztek előzetes letartóztatásba egy férfit

Előzetes letartóztatásba helyeztek egy férfit, aki a gyanú szerint megerőszakolt egy gondjaira és felügyeletére bízott 11 éves kiskorút – közölte pénteken a Szervezettbűnözés- és Terrorellenes Ügyosztály (DIICOT).

Kiskorú megerőszakolása és gyermekpornográfia miatt helyeztek előzetes letartóztatásba egy férfit
2024. április 05., péntek

Egyre jobban elöregedik és fogy a romániai népesség

Tavaly tovább erősödött a demográfiai elöregedés jelensége: a 65 éves és annál idősebb népesség több mint 27,5 százalékkal haladta meg a 0-14 éves népesség számát – derül ki az Országos Statisztikai Intézet (INS) pénteken közzétett adataiból.

Egyre jobban elöregedik és fogy a romániai népesség