ESET varuje před online krádežemi v průběhu Halloweenu

Uživatelé internetu a sociálních sítí by měli počítat se zvýšeným počtem útoků online zločinců s cílem vybrat v období Halloweenu co nejvíce peněz.

Stává se pravidlem, že autoři hrozeb využívají dobu, kdy si lidé posílají pozdravy či pohlednice a všeobecně spolu více komunikují, k vykrádání účtů či infikování počítačů.

Scam je podvod, který využívá techniky sociálního inženýrství k tomu, aby donutil uživatele k akci, například stáhnout a nainstalovat si trojského koně. Můžeme se s nimi setkat v e-mailech, ovšem čím dál více i v rámci notifikací či rychlých zpráv v sociálních sítích, a to především v podobě odkazů na vtipné aplikace, videa, hry atd.

Kliknutím na odkaz v e-mailu či v sociálních sítích se uživatel dostane buď na stránku, která obsahuje skrytý malware (různé druhy infiltrací - trojanů, červů, adware, atd.), případně na web, který mu nabídne aplikace pro přehrání videa či jiný software například prohlížení a vybírání pohlednic. Běžný uživatel se zpravidla v rychlém sledu prokliká přes různá dialogová okna až třeba k zadání údajů z kreditní karty, čehož přesně chtějí online zloději docílit.

Randy Abrams, ředitel technického vzdělávání v pobočce ESET v San Diegu upozorňuje, aby si lidé v období Halloweenu dávali pozor i na Twitteru. "Byl bych překvapený, kdyby Twitter nebyl masově využitý k publikování linků na stránky obsahující škodlivý kód. Toto médium je perfektním příkladem pro zneužívání a široké publikování webových odkazů se schovanými infiltracemi".

Tak jako Twitter, i Facebook poskytuje notifikace o aktivních přátelích a uživatelé této sociální sítě by se tedy měli mít na pozoru. Případy scamů hrozí i v rámci komunikace v podobě programů pro instant-messaging (MSN, ICQ,...). ESET standardně doporučuje neklikat na neznámé linky a neotevírat přílohy e-mailů, které vypadají podezřele (např. neobsahují adresáta, jsou zpravidla napsané kapitálkami a doplněné vykřičníky). Obsahem pak bývá často téma, o které se uživatel nezajímá. Doporučuje se průběžně měnit svá hesla k online účtům, e-mailům či ke svému kontu na sociálních sítích, pravidelně aktualizovat operační systém i antivirový software.

Článek Eset software s.r.o. ze dne pátek 30. října 2009

Další články od Eset software s.r.o.