A felhasználóknak sokkal jobban oda kellene figyelniük a személyes adataikra, mert az adathalászok minden tőlük telhetőt megtesznek azért, hogy a gyanútlanok azonosítóit megkaparintsák. Sokan közülük drasztikus módszerekkel, különféle hamis közösségi oldalakkal cserkészik be áldozataikat.Számos újszerű megoldást alkalmaznak az adathalászok, akik egyre többször használják ki a közösségi oldalak népszerűségét. A Norton két ilyen esetre talált nemrégiben példát, amelyekben a Facebook kialakítását lemásolva gyűjtöttek adatokat a kiberbűnözők.
Az első esetben az adathalász website a Facebook beléptető oldalát másolja le, és egyben azt állítja, hogy számos újítást biztosít a felhasználóknak. Az eset Indiában történt ugyan, de a világon bárhol megismétlődhet. A káros alkalmazás „Chehrakitab”-nak nevezi magát, ami hindi nyelven Facebookot jelent. A hasonló jellegű oldalak szövegei, amelyeket indiai felhasználók megtévesztésére hoznak létre, mindig nagyon silány minőségűek. A Facebook 2013 Demo nevű site jó példa erre.
Forrás: www.hirado.hu
Ennek a leírása azt közölte, hogy bár még fejlesztik az új Facebookot, a felhasználók már beléphetnek a közösségi felületre. A készítők egyébként vélhetően nincsenek jó véleménnyel a Facebookról, mert a logó alatt a következő szöveget helyezték el: „Az emberek elpazarolják vele az életüket.” Ha a felhasználók mégis bedőltek a trükknek, akkor a bűnözők sikeresen hozzáférhettek az adataikhoz, és ellophatták a netes identitásukat. Ez a weboldal egyébként ingyenes kiszolgálón keresztül volt elérhető.
A Norton által nemrégiben felfedezett második adathalász támadás egy kislány képét és az ahhoz kapcsolt, a Facebookon láthatóhoz hasonló „like” gombot használta az eltérítésre. Miután a felhasználó rákattintott a gombra, arra kérték egy következő felületen, hogy lépjen be a Facebookra, azaz adja meg az azonosítóit. Ezután az oldal továbbvitt egy másik „like” gombhoz, amihez egy hamis számsor tartozik, s azt mutatja, elvileg hányan like-olták már a képet.
Itt tehát az történt, hogy egy a Facebookhoz hasonló, hamis felületet kialakítva az e-mail címeket és a jelszavakat szerezték meg, ami által potenciálisan más fiókokhoz és személyes információkhoz is hozzáférést kaphattak a támadók. Az adathalász oldalt egy amszterdami kiszolgálón keresztül futtatták.
Mivel a kiberbűnözők gyakran az emberi hiszékenységre és figyelmetlenségre építenek, fontos, hogy mi magunk is tegyünk valamit szenzitív információink megóvásáért. Érdemes követni a következő hat tanácsot az adathalász támadások kivédésére:
1. Ne kattintson e-mailben érkező gyanús linkekre!
2. Ne adjon meg személyes adatokat, ha válaszol egy e-mailre!
3. Ne írjon be személyes információt felugró ablakokba!
4. Bizonyosodjon meg arról, hogy a weboldal SSL tanúsítvánnyal titkosított! Ellenőrizze, hogy megjelenik a lakat, a „https” vagy a zöld szín a címsorban, amikor személyes vagy pénzügyi adatot ad meg!
5. Használjon átfogó biztonsági szoftvereket, amelyek védelmet nyújtanak az adathalászat és a közösségi hálózatokon terjedő csalások ellen!6. Legyen óvatos, ha e-mailben küldött vagy közösségi oldalakon megosztott linkekre kattint!
