Egyre kifinomultabb módszerekkel próbálkoznak a csalók, hogy megszerezzék a felhasználók személyes adatait. A Malwarebytes kiberbiztonsági cég nemrégiben egy olyan adathalász kampányt azonosított, amely hamis Google Űrlapokat használ álláshirdetéseknek álcázva, hogy felhasználói fiókadatokat gyűjtsön be.

A csalók személyre szabott URL-eket küldenek, amelyek egy hamis Google Űrlapra irányítják a felhasználókat, ahol állítólag egy állásra jelentkezhetnek. Az oldal a valódi Google Űrlapokhoz hasonlóan néz ki, azonban a bejelentkezési gomb egy másik domainre irányít, amelyet korábban már többször is használtak adathalász támadásokhoz.

A szakértők arra figyelmeztetnek, hogy az első intő jel egy kéretlen állásajánlatban szereplő link, még akkor is, ha az látszólag egy legitim oldalra mutat. A csalók trükkökkel próbálják meghamisítani az URL-eket és felismerhető domaineket használnak, hogy elnyerjék a bizalmunkat. Mindig ellenőrizzük a hivatkozásokat kattintás előtt, és figyeljünk a URL-ekben lévő elírásokra.



Gyanakvónak kell lennünk minden olyan állásjelentkezéssel kapcsolatban, amelyet Google Űrlapon keresztül kell benyújtani. Érdemes személyesen is egyeztetni az illetékesekkel, és soha ne küldjünk érzékeny személyes adatokat Google Űrlapon keresztül. A jelszókezelő használata is segíthet abban, hogy ne adjuk meg a bejelentkezési adatainkat egy hamis oldalon.

💡
Miért fontos ez?

Fontos, hogy tisztában legyünk a legújabb adathalász módszerekkel, és óvatosan kezeljük a kéretlen üzeneteket és linkeket. Egy kis odafigyeléssel megvédhetjük személyes adatainkat és elkerülhetjük a kellemetlenségeket.

Hozzászólások