Új és innovatív megközelítésekkel próbálkoznak a kibertérben tevékenykedő csalók: légy óvatos, és ne hagyd magad átverni! - Pénzcentrum

Egy új kiberbűnözői módszer kijátszhatja az Apple iMessage beépített adathalászat elleni védelmét, lehetővé téve a csaló linkek terjedését - figyelmeztet a Bleeping Computer. A támadók kihasználják, hogy az Apple automatikusan engedélyezi az ismeretlen feladóktól érkező hivatkozásokat, ha a felhasználó válaszol az üzenetre vagy elmenti a küldőt a névjegyzékébe. A szakértők szerint ez komoly biztonsági kockázatot jelent, hiszen a kiberbűnözők egyre gyakrabban próbálják rávenni a célpontokat, hogy válaszoljanak, ezzel megnyitva az utat további támadások előtt.

Egy friss kiberbűnözői módszer felfedte, hogy az Apple iMessage beépített adathalászat elleni védelme könnyedén kikapcsolható, ezzel lehetőséget adva a csaló linkek számára – derül ki a Bleeping Computer legújabb cikkéből. Ez a fejlemény komoly aggodalmakat vet fel, mivel az üzenetküldő alkalmazások egyre inkább a kibertámadások célkeresztjévé válnak.

Az Apple korábban a felhasználói biztonság érdekében automatikusan blokkolta az ismeretlen feladóktól érkező üzenetekben található hivatkozásokat, legyen szó e-mailről vagy SMS-ről. A cég azonban most beismerte, hogy amennyiben egy felhasználó válaszol az üzenetre, vagy hozzáadja a feladót a névjegyzékéhez, a hivatkozások automatikusan aktiválódnak. Ezt a 24.hu számolt be.

Az utóbbi időben megszaporodtak azok a támadások, amelyek során a kiberbűnözők megpróbálják rávenni a felhasználókat, hogy válaszoljanak egy szövegre. Ezek az üzenetek gyakran csomagkézbesítési problémákra hivatkoznak, és egy egyszerű, egybetűs választ kérnek. Egy tipikus példa:

Kérjük, válaszoljon Y jelzéssel, majd lépjen ki a szöveges üzenetből, nyissa meg újra a szöveges üzenet hivatkozását, vagy másolja a hivatkozást a Safari böngészőbe a megnyitáshoz.

A szakértők arra figyelmeztetnek, hogy még ha a felhasználó nem is kattint az immár engedélyezett hivatkozásra, a válaszadás önmagában is kockázatos lehet. Ez ugyanis azt üzeni a támadónak, hogy rátalált egy olyan potenciális célpontra, aki fogékony az ilyen típusú üzenetekre, ami újabb támadásokhoz vezethet.

A biztonság megőrzése érdekében elengedhetetlen, hogy tudatosan járjunk el: ha olyan üzenetet kap, amelyben a linkek le vannak tiltva, vagy ha egy ismeretlen feladó arra biztat, hogy válaszoljon, ne reagáljon rá. Az óvatosság és a figyelem kiemelten fontosak az online biztonság fenntartásában, különösen a napjainkban egyre bonyolultabbá váló kibertámadások fényében.