Conform Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO), acestea, de regulă, au ca scop păcălirea potențialelor victime.
Acest lucru se face prin determinarea acestora să efectueze anumite acțiuni, care pot duce la compromiterea/infectarea dispozitivelor. Dar și la scurgerea de informații sau colectarea de date.
Spoofing-ul, una dintre tehnicile folosite de către atacatori
Una dintre tehnicile folosite de către atacatori în acest sens este spoofing-ul. Spoofing-ul este acțiunea de a falsifica adresa de retur a e-mailurilor trimise. Acest lucru pentru a ascunde identitatea adresei reale de unde provine mesajul, potrivit stiripesurse.ro.
„Atunci când identitatea expeditorului este falsificată, mesajul primit pare să provină de la o altă persoană, sau din altă zonă, decât sursa reală. Această tehnică este adesea folosită în campaniile de tip phishing. Sau în răspândirea de malware. Deoarece oferă destinatarului falsa impresie că mesajul vine de fapt de la o sursă de încredere. Lucru care îl poate face mai puțin vigilent. Menționăm că asemenea tehnici malitioase au afectat, în ultima vreme, inclusiv companii din România”, arată CERT-RO.
Sfaturi pentru utilizatori
Evitați accesarea de link-uri sau atașamente din e-mail-uri, efectuarea unor plăți sau transmiterea de date confidențiale, fără o minimă documentare în prealabil. In special în cazul mesajelor venite din surse necunoscute;
Atenție la calitatea textului furnizat, precum eventuale greșeli de redactare, gramaticale sau de exprimare. De multe ori atacatorii se folosesc de instrumente automate de traducere;
Atunci când nu sunteți siguri de veridicitatea mesajului, puteți valida telefonic cu expeditorul transmiterea lui;
Folosiți o soluție de securitate (antivirus) actualizată.
Efectuați back-up (copierea datelor pe alte medii de stocare decât cel local) regulat.Aplicați actualizările de securitate, imediat ce acestea devin disponibile.
Cetățeanul TV
