Δείτε πως κλέβουν τα email (βίντεο)

Ένα βίντεο της Symantec εξηγεί ένα νέο τρόπο social engineering που χρησιμοποιούν οι επιτιθέμενοι για να παραβιάσουν κάθε λογαριασμό e-mail. Όπως αναφέρει το Iguru, η ιδέα είναι απλή: αν θέλετε να επαναφέρετε τον κωδικό πρόσβασης κάποιου, το μόνο που πραγματικά χρειάζεστε είναι ο αριθμός του κινητού του.

Στείλτε στο θύμα κείμενο από έναν άγνωστο αριθμό, προειδοποιώντας το θύμα ότι θα λάβει έναν κωδικό για να διασφαλίσει ότι ο λογαριασμός του στο Google είναι ασφαλής και ζητώντας του να απαντήσει με τον κωδικό για να το επιβεβαιώσει.

Προκαλέστε την διαδικασία επαναφοράς κωδικού πρόσβασης στο Gmail, η οποία θα στέλνει ένα μήνυμα που περιέχει έναν κωδικό ξεκλειδώματος στο τηλέφωνο του θύματος.

Ο χρήστης λαμβάνει τον κωδικό που έχουμε ήδη αναφέρει ότι θα λάβει και τον στέλνει πίσω στον εισβολέα.

Έτσι ο επιτιθέμενος μπορεί να ξεκλειδώσει τον λογαριασμό του Gmail χωρίς κανένα πρόβλημα.

Το βίντεο, παρουσιάζει την νέα ιδέα που θα μπορούσε πιθανότατα να είναι αρκετά αποτελεσματική για πάρα πολλούς ευκολόπιστους ιδιοκτήτες κινητών.

Αν όχι οι περισσότεροι, αρκετοί πιθανότατα θα απαντούσαν σε ένα άγνωστο αριθμό απλά υποθέτοντας ότι είναι πραγματικά η εταιρεία.

Η ίδια επίθεση θα μπορούσε επίσης να χρησιμοποιηθεί για την παράκαμψη των υπηρεσιών που χρησιμοποιούν έλεγχο ταυτότητας δύο παραγόντων, αν και αξίζει να σημειωθεί ότι η Google στέλνει SMS αν έχει ρυθμιστεί ο συγκεκριμένος έλεγχος ταυτότητας.

Το πρόβλημα με αυτό το είδος της επίθεσης είναι ότι κανείς δεν μπορεί να τη σταματήσει. Το μοναδικό μέτρο προστασίας, είναι η εκπαίδευση των χρηστών, που θα μειώσει τον κίνδυνο να πέσουν σε τέτοιες παγίδες.

Έτσι να κάποια στιγμή λάβετε μήνυμα από οποιονδήποτε αριθμό που ζητά τον κωδικό πρόσβασής σας, τον κωδικό επιβεβαίωσης ή οποιαδήποτε άλλη προσωπική πληροφορία, δεν θα πρέπει να απαντήσετε.

Δεν υπάρχει κανένας λόγος να σας ζητήσουν τις παραπάνω πληροφορίες (ή οποιαδήποτε άλλη) μέσω SMS.

Η ανατομία της επίθεσης στο βίντεο είναι αρκετά απλή, αλλά είναι εκπληκτικά αποτελεσματική:

ΔΙΑΒΑΣΤΕ ΕΔΩ:

• Black Friday: Ξεκίνησαν δυναμικά οι καταγγελίες - Από χαμένα προϊόντα μέχρι παραπλανητικές εκπτώσεις

• Συγκλονιστικές εικόνες από το σημείο που έπεσε δέντρο και καταπλάκωσε όχημα εγκλωβίζοντας τον οδηγό - Βίντεο

• Εικόνα βγαλμένη από παραμύθι: «Πάγωσαν» τα δέντρα στο Τρόοδος – Η θερμοκρασία άγγιξε τους -5 βαθμούς κελσίου το βράδυ

• Βέφα Αλεξιάδου: Πέθανε σε ηλικία 91 ετών η αγαπημένη μαγείρισσα

• Προσωπικοί γιατροί: Πώς επιλέγουν αν θα εκδώσουν ένα παραπεμπτικό ή όχι - Οι «παραγγελίες» μέσω τηλεφώνου

• Νέο ρεκόρ στις αφίξεις τουριστών: Αυτές οι χώρες προτίμησαν την Κύπρο τον Οκτώβριο - Ο σκοπός του ταξιδιού και οι επιστροφές

Συνάντηση Κορυφής Κύπρου – Ελλάδας – Ιορδανίας στη Λευκωσία - Αναλυτικά το πρόγραμμα

Η Κυπριακή Δημοκρατία θα φιλοξενήσει στις 27 Νοεμβρίου, την Τριμερή Συνάντηση Κορυφής Κύπρου – Ελλάδας – Ιορδανίας, με τη συμμετοχή του Προέδρου της Δημοκρατίας κ. Νίκου Χριστοδουλίδη, του Βασιλιά της Ιορδανίας Αμπντάλλα Β’ και του Πρωθυπουργού της Ελλάδας κ. Κυριάκου Μητσοτάκη.

Ακολουθήστε το Tothemaonline.com στο Google News και μάθετε πρώτοι όλες τις ειδήσεις