1. Что такое фишинг
2. Способы распространения фишинга
Через компьютерные вирусы
Злоумышленники создают поддельный сайт, полностью повторяющий интерфейс MGBX. С помощью вирусов и вредоносного ПО они рассылают ссылки на фейковый сайт на устройства инвесторов или размещают их в поисковых системах. При входе на такой сайт мошенники крадут логины, пароли, торговые данные и денежные средства.
Через SMS-сообщения
Мошенники отправляют поддельные SMS от имени администрации MGBX с сообщениями о выигрыше, взломе аккаунта и т.д., требуя пройти проверку личности по указанной ссылке. Переход по ссылке ведет на фейковый сайт для кражи данных. Все введенные логин и пароль попадут к злоумышленникам.
Создание поддельных веб-сайтов
Злоумышленники запускают фейковые сайты и публикуют на социальных платформах ложную информацию о выгодных акциях. При входе на такой ресурс учетные данные пользователей похищаются.
Поддельная официальная электронная почта
Массовая рассылка мошеннических писем с поводами о выигрыше, обновлении системы и т.д. Получателям предлагается перейти по ссылке на сайт, похожий на MGBX. Все введенные учетные данные немедленно крадутся.
Распространение фишинговых ссылок в сообществах
В социальных группах пересылаются ссылки на фишинговые сайты для заманивания пользователей.
3. Меры защиты от фишинга
-
Используйте браузер Chrome и своевременно обновляйте его до последней версии.
Примечание: Браузер Chrome отличается высоким уровнем безопасности. Старые версии содержат множество уязвимостей.
-
Не устанавливайте неизвестные расширения для браузера.
Примечание: Расширения имеют высокие права доступа и создают риск кражи аккаунтов, например, известный инцидент с бэкдором в расширении User-Agent Switcher для Chrome.
- Не открывайте ссылки из неизвестных источников и не вводите логин, пароль и личные данные MGBX на непроверенных сайтах, чтобы не стать жертвой фишинга или сетевых троянов.
- Установите антивирусное программное обеспечение и регулярно проверяйте компьютеры и мобильные устройства на вирусы.
- Своевременно устанавливайте системные обновления и исправления уязвимостей.
- Никогда не сообщайте проверочные коды, полученные от официальной службы, третьим лицам.
-
Перед входом в систему или совершением торговых операций проверяйте, принадлежит ли домен компании Sunbit. По всем неизвестным доменам обращайтесь в службу поддержки.
Единственный официальный сайт: https://www.mgbx.com
Комментарии
0 комментариев
Статья закрыта для комментариев.