Какви са новите онлайн измами и за какво да внимавате?

3:24↗в прикриването на следите си те могат да хакнат всяко незащитено умно устройство и в него дистанционно да заложат фишинг сайта чрез който мамят стотици потребители понякога забравяме че трябва доста да подсигурим достъпа до тези устройства от интернет към тях поради простата причина че ако те са публично достъпни и имат уязвимост биха могли да бъдат използвани и компроментирани от други лица много често подобен тип а сайтове и измами се хоства в държави със слаба юрисдикция където преследването на подобен тип престъпления е по-трудно но поради факта че различните системи за мониторинг биха засекли ако определен сайт или определена атака идва от държава в която има така засилване на подобен тип измами аа това което те правят е отиват на черния пазар в интернет така да се кажа или тъмния интернет deep net и търсят а компроментирани интелигентни устройства

4:26↗internet of things върху които те могат да хостват тези китове тези а фалшиви сайтове и тези устройства много често са в дома на хората например интелигентна прахосмукачка хладилник и така нататък ей това примерно са всички камери в българия това си търсачка която си за такива неща има много такива да не говорим че нали постоянно някой сканира нещо и реално тука сега ще излезе списък на всички камери и аз мога да кажа искам да видя камерите от определено ето 43 000 камери в българия има които са достъпни в интернет в смисъл а аз хипотетично нали 41 000 са определена марка и аз хипотетично мога сега знам тази марка каква е паролата подразбиране аз мога да напиша една програма която да обходи всичките 40 000 камери и да ги пробва всичките дали мо може да се логна в тях и да гледам хората и само и и тея камери са малки компютърчета аз мога на тях да кача нещо платформата shodan е

5:19↗една от най-опасните търсачки в интернет защото улеснява хакерите и им предоставя всичката необходима информация за да осъществяват дадена атака или измама за да добро или лошо тя е достъпна за всички затова можете да обърнете играта и да я използвате за да се предпазите от въпросните атаки порталът шдн дава информация за всички устройства по света които имат връзка с интернет в него може да търсите по вид на продукта град държава номер на порт и други всяко умно устройство идва със заложено базово потребителско име и слаба парола а това го прави уязвимо и откриваемо за потребителите в шдн използвайте търсач за да проверите дали машините във вашия дом са незащитени ако откривате някоя в портала значи трябва да смените заложените данни от сайта на производителя например можете да проверите дали ip адресът ви е уязвим ако не го знаете попитайте google и го

6:17↗копирайте оттам в случай че ip адресът ви излезе като резултат в н това означава че все още не сте го защитили добре и той е достъпен за хакерите н предлага и безплатно разширение за браузър което ви дава допълнителна информация за сайтовете в мрежата с едно натискане може да проверите ip адреса данни за хоста домейн и други онлайн катците често съобразяват измамната схема с нашите потребителски навици а как разбират за тях след течна информация от платформи и сайтове в които вече имате регистрация данните се разпространяват в различни форуми и канали за комуникация между хакерите оттам те ги купуват тъй като в тъмната страна на интернет има страшно много сайтове в които се продават данните от изтекли подобни а сайтове тоест течове на данни включително на компании институции които са компроментирани и за много малка сума човек би могъл да си купи достъп до

7:20↗подобен тип информация това което финансовите измами и групи хора които се занимават с това правят те си купуват подобен тип база включително и български такива които ги използват за много добре целенасочени а и специализирани измами тоест когато те имат информацията вие какво ползвате и начина по който го използвате да речем дали ще бъде сайт за цветя сайт за автомобилни гуми или нещо друго те много лесно могат да насочат финансовата измама точно и прецизно към вас ако примерно сайт който се занимава с а някаква продажба на техника почти всеки подобен онлайн а магазин има черен петък най-вероятно е ако подобен магазин стане жертва на теч на данни най-вероятно е тези данни да бъдат използвани следващия черен петък за измами съвсем естествено е след като са изградили фишинг платформата и са открили подходящите жертви измамниците задействат схемата обикновено всичко започва със съобщение

8:21↗по имейл sms или чат който съдържа външен линк целта е да ви препратят към техния портал чрез който искат да откраднат данните от банковите ви карти пример за това е последната голяма измама у нас съобщенията които имитират такива от български пощи и ви водят към копие на официалния им сайт ето тук съм записал как изглежда след като кликнем на линка въпросния портал той изглежда едно към едно като истинския сайт на съответната институция в случая български пощи абсолютно копирано копие или нещо което напълно наподобява истинския сайт аз въвеждам измислени данни само за целите на демонстрацията в един подобен фишинг портал който се използва за финансови измами идеята е да покажа нагледно на зрителите а какво се случва в подобен портал първо те крадат моите лични данни след това както ви споделих въвеждам измислен номер на карта и номер на годност дата

9:24↗на годност и а секретен код на картата с целта а тя да бъде изпратена на въпросните измамници отзад има оператор който както в примера тука ни кара да изчакаме този оператор получава нотификация че моите картови данни са изпратени за да ги добави в дигитален портфейл и следващата естествена стъпка е да ми се появи прозорче в което да ми поискат временния код или а парола sms и статичния код чрез които да бъде добавена картата ми в дигитален портфейл тъй като явно аз го направих в извънработно време за измамниците и никой не ми обърна внимание мога да ви покажа как изглеждат подобен тип а стъпки следващата стъпка би изглеждала по този начин тоест те ще поискат да им дам идентификатора или номера от sms и статичната ми парола за съответната банка ако банката поддържа потвърждение през мобилното приложение то ще изглежда по друг начин те са доста адаптивни и

10:26↗разбира се следващата стъпка е просто ще ми кажат че ми ми е платена пратката всичко е наред и да очаквам че ще получа доставката разбира се няма да получа абсолютно нищо моята карта сега е добавена в друг дигитален портфейл и оттук насетне те ще се разполагат както решат с нея в най-честия случай ще отидат да похарчат парите доколкото им е възможно докрай причината да виждаме много често използването на марката на българските пощи не че а те не правят достатъчно да подсигурят клиентите си напротив а поради факта че са много добре разпознаваеми като име а биват използвани за да се а внуши доверие че това е нещо което е очаквано тоест ако те знаят че ние получаваме пратки през въпросната компания те могат да ни изпратят особено в неподходящ момент когато ние наистина очакваме пратка а sms или друго съобщение в което да има кратък линк че примерно пратката ни е задържана на

11:26↗митници и трябва да платим минимална такса 2-3 лв за да я освободим онлайн измамата не е просто технологична атака тя е процес в който жертвата е постоянно насочвана към крайната цел а именно разкриване на желаната информация краците непрекъснато комуникират и адаптират действията си спрямо реакцията на всеки потребител измамниците имат потребителски интерфейс който е специализиран административен специално за тях и в него те имат най-различни бутони копчета и възможности с които могат да ви прекарат през съответната банкова апликация за потвърждаване например а тук виждаме няколко бутона които биха ни накарали да отидем и да си въведем sms кода пинкода на картата да ни изпратят имейл или да ни препратят отново на логин формата или да ни блокират например те ако решат че ние сме да речем от властите или а разследваме тяхното приложение биха могли много лесно тук да ни блокират ip

12:27↗адреса чрез бан в играта на котка и мишка с онлайн измамниците става все по-трудно те да бъдат проследени ако усетят че не контактуват с обикновен потребител те веднага прекратяват действията си в същото време самите фишинг сайтове стават все по-гъвкави и устойчиви на проверки в интернет сега ще проверим един сайт който ние знаем че е злонамерен и в него се съдържа шин kit в няколко сайтове за проверка а някои от тях ще ни кажат че не са виждали никаква съмнителна активност от въпросния сайт поради простата причина че той най-вероятно съвсем скоро е регистриран други биха ни показали в резултатите нали потенциална индикация че това може и да е малиш сайт а трети такива пък биха ни със сигурност потвърдили че това всъщност е сайт който използван за фишинг и къде се намира и какво съдържа причината да виждаме подобна разлика и да няма един инструмент който би могъл да

13:27↗ни реши проблема било било то разширение за браузъра или или антивирусна програма е фактът че много от тези системи фишинг китове а са доста адаптивни към текущата ситуация тоест самите измамници използват тези сайтове да верифицират техните сайтове дали са детектва идентифицирани и те ги правят умни тоест те разбират в какъв контекст са отворени дали са отворени в среда в която ги изследва в случая тези инструменти са или нещо подобно или са отворени през телефон например на моби на мобилна връзка те могат да различат какво е разделителната способност например на устройство какъв е браузъра каква е операционната система и на базата на тези неща да се адаптират и ако ние не развием критичното мислене каквото и да си препоръчаме сега като пет стъпки или някакви вълшебни неща които да правим и инструменти които да използваме утре злонамерените измамници ще се адаптират

14:28↗технологи ще се адаптира дори кепча проверките вече се използват от хакерите как става това след като докажете че не сте бот системата ви допуска до страницата в която въвеждате личните си данни в този момент на верификация вие като потребител се чувствате сигурен но целта на измамниците е чрез проверката да спрат системите за сканиране които ще ги разобличат не мислете че зад всяка кепча проверка се крие измама ето още няколко случая в които трябва да сте по-бдителни една от от а така по-актуалните измами е такава която ни примамва нас и дори нашите деца които са доста по-уязвими да кликнем на някое приложение което директно отваря прозорец за изпращане на sms в тоя случай абониране за игра или за някакъв тип услуга което абониране много трудно се премахва събскрипшън за него много трудно можем да се откачим измамниците биха използвали множество канали за комуникация един от тяхн имейл

15:30↗имитирайки добре познати ни финансови компании и марки или институции аа примерите които ви показвам са събрани от мен и мои колеги в често срещани използвани а атаки при които се изпращат съобщения масово съобщения до гражданите в повечето случаи през имейл или sms и примерите които виждаме се опитват да имитират добре познати банки в които ни уведомяват че нещо се променя било то политиката за използване било то а че картата ни е замразена поради някакъв вид финансова операция или нещо друго и няма конкретна банка която е таргетирана всички банки постоянно са обект на подобен тип имитация която цели да ни изпрати съобщение което много прилича на тяхното за да ни извади от имейл клиента или от информа иформационната среда в която се намираме ако някой ни се обади по телефона или през съобщение или през някаква форма на мобилна комуникация и ни поиска пълните

16:40↗картови данни тоест целият номер на картата а секретния код на картата или датата на изтичане на картата най-вероятно става въпрос за измама никоя банка никоя институция никоя онлайн магазин няма да ни се обади по телефона и да ни поиска картовите данни възможно е ако банката е засекла примерно а транзакция която е а злонамерена или те не са сигурни че сме ние да ни се обади да ни потвърди дали тази транзакция е истина или да ни потвърди четирите цифри последни на картата всичко отвъд това потвърждаване най-вероятно става въпрос за измама и някой се опитва да ни открадне картовите данни има знаци по които да разпознаете онлайн измама когато получите съмнителен имейл винаги проверявайте адреса на подателя често фишинг съобщенията се изпращат от фалшиви профили чиито адреси са комбинация от случайни букви и числа друг трик на измамниците е да ви притиснат да реагирате бързо и да

17:39↗въведете данните си в рамките на няколко часа главната цел на фишинг имейлите е да ви препратят към външна платформа в която да се осъществи измамата понякога тази връзка изглежда като бутон а в други случаи е под формата на линк един от начините измамниците да ви заблудят е като съкратят или препрат правят въпросния линк за да не изглежда подозрително можете да използвате онлайн инструменти като чек sh url с които да проверите истинското съдържание на връзката трябва само да копирате съмнителния линк и да го поставите в търсачката платформата веднага ще обърне съкращението ще ви покаже целия адрес и какво се крие зад него когато отворите непознат сайт винаги проверявайте две неща първо дали адресът на страницата започва с с https и второ дали долинка на платформата има иконка с катинар така ще сте по-сигурни че сте попаднали на легитимен сайт и връзката е защитена

18:39↗значи ако сме жертва на финансова измама веднага трябва да направим стъпки по които да спрем компроментираните картови данни ако имам възможност в приложението на банката или финансовата институция която ползваме да замразим картата трябва да го направим незабавно следващата стъпка е да приемем че тази карта веднъж видеана от трето лице компроментирана тя трябва да бъде унищожена дали ще го направим през приложението или трябва да отидем до някой офис на банка това трябва да го направим незабавно да се обадим на съответния съпорт просто незабавно трябва да се случи другото е важно е да репортвам подобен тип а измами да споделяме за тях от една страна да споделяме на финансовата институция която ни обслужва защото те ще повишат своите технологии и системи за засичане на подобен тип измами и ще ги предотвратят за други потребители а от друга страна трябва да уведомяваме

19:34↗властите в нали този случай отдел киберпрестъпност към гдбоб за опитите за измама за методите за измама за да могат те да вземат съответните мерки да ги а свалят въпросните сайтове и системи и не на последно място не е лошо и да споделим в групите а в facebook или други социални мрежи за този нов метод най-често срещано това е през някак форма на sms или нещо някакво друго съобщение и бихме могли да качим един просто скрийншот и да кажем хей видях това изглежда а подозрително или се отваря фишинг сайт така най-вероятно ще спестим на много хора този проблем и на самите [музика] нас натискаме f1 за да ви покажем как да се сдобиете онлайн с различни документи от администрацията напомням ви че представяме по една електронна услуга от заявяването до получаването ѝ от портала на министерството на електронно управление и gov.bg [музика]

20:42↗всяка една от електронните услуги можете лесно да намерите през полето за търсене а по-надолу в страницата можете да намерите електронни услуги категоризирани по етапи от живота както и най-често използвани независимо коя коя услуга изберете ще ви бъде поискано средство за автентикация като само квалифициран електронен подпис ще ви даде достъп до всички електронни услуги с него също така получавате достъп до системата за сигурно електронно връчване където лесно може да следите статуса на заявените от вас услуги както и до платформата за електронни плащания удостоверение за декларирани данни е документ който институциите могат да ви поискат при различни обстоятелства след като натиснете бутона заяви услугата и изберете средство за автентикация ще трябва да посочите доставчик на услугата това е вашата общинска или районна администрация натиснете бутона продължи за да ви се

21:43↗зареди формуляра който трябва да попълните трябва да въведете вашето егн трите си имена както и точен адрес по местоживеене в данни за контакт напишете вашия телефон иле поща на следващата стъпка изберете по какъв начин да получите документ като най-лесният разбира се е той да ви бъде изпратен на вашата електронна поща попълнете имейл на който да получите документ точка пет е за прекачени документи като в случая не прикачаме нищо и натискаме бутона следваща стъпка системата генерира и изпраща документа към съответната администрация натиснете бутона следваща стъпка тук платформата ви пред предлага няколко метода на плащане като ви съветваме да използвате е-плащане за да можете да следите статуса и историята на предишни транзакции отново имате няколко варианта да заплатите вашата услуга изберете този който е най-удобен за вас след успешно плащане трябва само да натиснете бутона

22:47↗заяви в зависимост от срока който избрахте на електронната си поща ще получите готовия документ [музика] хака днес е за who posted what това е безплатен инструмент с който по ключови думи можете да откриете всички постове публикувани във facebook за зададен от вас период от [музика]

23:14↗време използваме го в работата на факта че когато забележим дезинформационна кампания която се разпространява в социалните мрежи и набелязваме конкретни думи които много хора използват в публика циите си един от скорошните примери имаше случаи които касаеха бежанци и в социалните мрежи се разпространявах много постове с дезинформация на тази тема а за да ги открием и за да можем да ги опровергаем на нашия сайт използваме този л с ключова дума бежанци от ето това меню избираме думата която ни интересува след това избираме годината в която искаме да търсим тук има няколко възможности можем да из изберем конкретна дата която да на която за която да търсим можем да изберем конкретен месец и година в която да търсим и да конкретна година което е така най-общото а което би ни предоставило най-голямо количество резултати а когато потърсим се отваря интерфейс на на facebook и скролвайте

24:18↗надолу виждаме всички постове които съдържат думата бежанци в описанието [музика] следват минутите за новини от дигиталния свят какво се промени във firefox [музика]

24:40↗вижте през септември moa пусна firefox 130 за windows macos linux и android след актуализацията в настройките вече имате достъп до раздел firefox labs или лаборатории на firefox оттук можете да включите функция за интеграция на чат бот с изкуствен интелект в браузъра имате избор между няколко модела сред които chat gpt gemini и cloud избраният от вас чатбот ще се появи в страничната лента на браузъра и още нещо мозила се отказа от идеята да спре поддръжката на браузъра за по-стари версии на windows през септември крайният срок се отлага за 1 април 2025 година дотогава firefox за windows 7 windows 8 и windows 8 ще продължи да получава [музика] актуализации вече знаете колко изобретателни са онлайн измамниците в стремежа си да откраднат личните ви данни или просто да ви използват за прикритие не губете време можете да се предпазите като започнете със защита на

25:48↗рутера си например за още съвети на тема киберсигурност потърсете натисни f1 в youtube бъдете с нас и следващата седмица по същото време до скоро n