Peste weekend, o masivă serie de atacuri de credential stuffing a lovit mai multe fonduri de pensii super australiene mari, compromițând mii de conturi ale membrilor. Asociația Fondurilor de Pensii din Australia (ASFA), organismul de avocatură al Australiei pentru industria pensiilor super, a declarat astăzi că „un număr de membri au fost afectați”, chiar dacă...
Metodele de fraudă online evoluează rapid odată cu dezvoltarea tehnologiei. De la mesaje care par să vină de la prieteni sau instituții de încredere, ajung până la pagini web false care imită platformele oficiale. Cea mai recentă schemă, care circulă acum pe internet, se numește „Votați-o pe Adelina” și a făcut deja mii de victime....
Un atac de phishing Coinbase la scara larga pretinde a fi o migrare obligatorie a portofelului, inducand in eroare destinatarii sa configureze un nou portofel cu o fraza de recuperare pre-generata controlata de atacatori. Emailurile au un subiect de „Migreaza la Coinbase Wallet” si afirma ca toti clientii trebuie sa treaca la portofele auto-custodiale. Emailul...
Platforma de phishing-as-a-service (PhaaS) Darcula se pregateste sa lanseze a treia versiune majora, una dintre caracteristicile principale fiind capacitatea de a crea kituri de phishing do-it-yourself pentru a viza orice brand. Lansarea iminenta, disponibila in prezent ca beta, va elimina restrictiile de acoperire privind targetarea oferind un numar finit de kituri de phishing si permitand...
O nouă campanie de phishing încearcă să fure datele de la Ledger, pretinzând că este o notificare privind o încălcare a datelor și cerându-vă să vă verificați fraza de recuperare, care este apoi furată și folosită pentru a fura criptomonedele dumneavoastră. Ledger este un portofel hardware pentru criptomonede care vă permite să stocați, să administrați...
Trei bărbați au recunoscut că au fost implicați în administrarea OTP.Agency, o platformă online ce oferea asistență în manipularea socială pentru obținerea codurilor de acces unic de la clienții diferitelor bănci și servicii din Marea Britanie. Codurile – parole temporare cunoscute sub numele de OTP-uri, făceau parte din protecțiile de autentificare multi-factor și infractorii care...
Escrocii au găsit o nouă metodă prin care încearcă să fure banii din conturi oamenilor neatenți. Această metodă se numește „spoofing” și presupune mascarea identității apelantului. Infractorii folosesc această tehnică pentru a crea iluzia că sună de la banca la care victima are cont, de la poliție sau chiar de la un număr din agenda...
Atacatorii SIM au adaptat atacurile lor pentru a fura numarul de telefon al unei tinte prin portarea acestuia intr-o noua cartela eSIM, o cartela SIM digitala stocata intr-un cip rescriptibil prezent pe multe modele recente de smartphone-uri. Modulele de Identitate a Abonatului Incorporate (eSIMs) sunt cartele digitale stocate pe cipul dispozitivului mobil si au acelasi...