Η Investigación de Check Point (CPR) observa una escalada de actividad maliciosa dirigida a su público consumidor día de San Valentín.
Τen enero, h RCP grabado Aumento del 152% en registros de dominio con el objeto de Día de San Valentíncon 6% ser considerado malicioso y el 55% estos dominios sean clasificados como sospechosos.
Η RCP también comparte el verdadero ejemplo de un dominio falsificado que imita la marca registrada”El Millón de Rosas”Y trató de engañar a los consumidores para proporcionar información personal. EL RCP Insta al público consumidor a prestar atención a la "muy bueno para ser verdadOfertas, correos electrónicos sospechosos para restablecer la contraseña y evitar la divulgación excesiva de información personal.
Registrar dominios maliciosos es una táctica seguida por ciberdelincuentes que quieran aprovechar la animación que reina en el mercado en determinados días y/o periodos festivos.
- Uno de los 371 correos electrónicos maliciosos detectados por CPR está relacionado con el tema del Día de San Valentín.
- CPR traza el número de nuevos dominios registrados por mes durante los últimos tres años
- CPR comparte cinco consejos de seguridad para los consumidores de San Valentín
Η Investigación de Check Point (CPR) Observa un aumento en la actividad maliciosa dirigida a los compradores que desean comprar regalos para Día de San Valentín. En enero, CPR registró Aumento del 152% en registros de dominios con la temática de San Valentín, respecto a diciembre. De estos dominios, el 6 %% fue considerado malicioso de RCP y 55% sospechoso. En total, uno de los 371 correos electrónicos maliciosos detectados recientemente por CPR fue el Día de San Valentín.
El registro de dominios falsos temáticos es una táctica utilizada por los ciberdelincuentes para explotar un evento específico con el fin de atraer a las víctimas a la trampa de revelar información personal.
CPR ha encontrado un ejemplo de una estafa de phishing dirigida a los compradores para el Día de San Valentín. El mensaje malicioso de pesca electrónica usó el nombre "Las millones de rosasPara atraer a las víctimas a comprar regalos para el Día de San Valentín. En el siguiente ejemplo, el correo electrónico fraudulento (ver la imagen a continuación) se envió desde una dirección falsa e indicaba una dirección de la empresa que era diferente a la marca legal "El Millón de Rosas“. El asunto del mensaje era “Dale a tu San Valentín un regalo inolvidable para el Día de los Enamorados".
Esta es una señal de que el correo electrónico proviene de una fuente dudosa y el sitio es falso. Cualquiera que hiciera clic en el enlace del correo electrónico sería redirigido a un enlace malicioso, que actualmente está inactivo, tratando de emular el sitio".El millón de rosas”"."
Tema: Dale a tu San Valentín un regalo inolvidable para el Día de San Valentín.
Comentario de Omer Dembinsky, gerente de grupo de datos en Check Point Software:
Su objetivo es engañar a los compradores para que realicen "compras" en sus sitios, pero en realidad es un cebo para robar información personal, lo que podría generar muchos problemas para las víctimas. El fraude con tarjetas de crédito y el robo de identidad son posibles ejemplos de lo que pueden hacer los ciberdelincuentes.
Para evitar estos peligros, insto encarecidamente a los consumidores consumidores de Valentine a que desconfíen de los correos electrónicos de restablecimiento de contraseña, estén atentos a que los buenos sean comillas verdaderas y busquen errores ortográficos y gramaticales.
Cualquiera de estos o una combinación de estos son señales de alerta y deberían ser una señal de advertencia de que están frente a una trampa tendida por un ciberdelincuente.
Consejos de seguridad para los consumidores en el Día de San Valentín de este año
- SIEMPRE desconfíe de los correos electrónicos de restablecimiento de contraseña: Los atacantes pueden persuadirlo para que ingrese las credenciales de su cuenta y se las envíe. Si recibe un correo electrónico de restablecimiento de contraseña no deseado, siempre visite el sitio directamente (no haga clic en los enlaces incrustados) y cambie su contraseña en este y cualquier otro sitio con la misma contraseña.
- NUNCA, NUNCA comparta sus credenciales: El robo de credenciales es un objetivo común de los ciberataques. Muchas personas reutilizan los mismos nombres de usuario y contraseñas en muchas cuentas diferentes, por lo que es probable que robar las credenciales de una sola cuenta le dé a un atacante acceso a otras.
- CUIDADO con las muy buenas para ser verdaderas ofertas de mercado, ya que son realmente muy buenas y no verdaderas: Un descuento del 80 % en un nuevo iPhone o joyas no suele ser una oportunidad de compra fiable.
- SIEMPRE asegúrese de ordenar en línea de una fuente auténtica: Haga clic en los enlaces de publicidad en los correos electrónicos, pero haga una búsqueda en Google del minorista que desee y haga clic en el enlace en la página de resultados de Google.
- Buscar errores de idioma: Los errores ortográficos y gramaticales son otra señal de correos electrónicos de "phishing". La mayoría de las empresas utilizan correctores ortográficos, por lo que estos errores tipográficos deberían generar sospechas porque es posible que el correo electrónico no provenga de la supuesta fuente.
presione soltar
No te olvides de seguirlo xiaomi-miui.gr en noticias de Google para estar informado inmediatamente sobre todos nuestros nuevos artículos! También puede, si usa un lector de RSS, agregar nuestra página a su lista simplemente siguiendo este enlace >> https://news.xiaomi-miui.gr/feed/gn
