Blog    Contact   

Acasă / Blog / Know-how GDPR
Know-how GDPR

Hackerii sustrag date personale cu subiectul #coronavirus




Coronavirusul este cel mai accesat subiect al momentului, creând panică și împrăștiind teamă peste tot. Pe lângă știrile false cu privire la acest subiect care amplifică panica, există atacuri are hackerilor pe e-mail care, profitând de acest subiect și de teama globală, păcălesc oamenii să deschidă atașamente cu software rău-intenționat (Malware) sau să acceseze link-uri malițioase de unde se pot sustrage date cu caracter personal.

Vă prezentăm în cele ce urmează două cazuri de potențiale atacuri, potrivit site-ului Trustwave.

1. Phising utilizând link-uri malițioase

Primul e-mail conține un URL. Link-ul din e-mail pare să trimită către un site legitim (cdc.gov), însă dacă va fi accesat va trimite către alt site, construit special de hackeri pentru a sustrage date personale.

 

În timp ce victima crede că accesează un site oficial, ea va fi redirecționată către un site care solicită credențialele de acces în Outlook, cerând username și parola, site creat de atacat care imită foarte bine site-ul Outlook. Orice persoana care va încerca să se logheze pe acest site va transmite datele către hacker: username-ul și parola.

 

KIT GDPR Premium

 

2. Phising utilizând atașamente malițioase (malware)

Al doilea exemplu de phishing vine cu un atașament PDF. E-mailul sugerează că victima trebuie să deschidă atașamentul ca parte a măsurii de precauție. E-mailul conține afirmații false conform cărora Noua Zeelandă a confirmat cazuri de focar pandemic.

Sursa https://www.trustwave.com/

Când victima dorind să afle mai multe despre coronavirus deschide fișierul PDF atașat, fișierul conține o imagine și solicită utilizatorului să dea clic pentru a putea accesa documentul.

 

Sursa https://www.trustwave.com/

 

Dacă utilizatorul continuă, va fi direcționat către pagina de atac phishing care arată cam așa:

 

Sursa https://www.trustwave.com/

Orice persoana care va încerca să se logheze pe acest site va transmite datele către hacker: username-ul și parola.

 

Sfaturi

  • Citiți știrile despre coronavirus din surse de încredere, nu vă bazați pe e-mailuri din surse care pot fi puse la îndoială, chiar dacă par oficiale.
  • Citiți cu atenție e-mailurile și dați click doar dacă sunteți sigur că expeditorul este de încredere;
  • Verificați unde trimite link-ul folosind mouse-ul fără a da click.
  • Nu deschideți atașamente de la expeditorii care nu sunt de încredere.

 

Recomandăm: 

  • Curs de securitate informatică din care înveți cum să asiguri securitatea în cadrul companiei tale și cum să preîntâmpini incidentele de securitate.

 

Te-ar putea interesa și:


Despre autoare
Picture of LegalUp

LegalUp

Newsletter
GDPR și AI, explicate pe românește, o dată pe săptămână.
KIT GDPR Premium, Ediția 3
Documentația completă de conformitate, cu 3 luni suport la implementare și un an de actualizări.
Servicii GDPR

Te ajutăm să implementezi GDPR de la A la Z

De la primul audit până la instruire și mentenanță: tot ce are nevoie o firmă pentru protecția datelor, de la un avocat specializat.
Analiza prelucrărilor, planul de măsuri și documentația completă, adaptate la activitatea firmei tale.
Responsabil cu protecția datelor externalizat: monitorizare, răspuns la cereri, legătura cu autoritatea.
Politici, termeni, cookie-uri și acorduri cu furnizorii, pentru produse digitale care prelucrează date.
Reprezentare în control, răspuns la solicitări și contestarea sancțiunilor.
Ședință online de o oră cu avocatul, cu recomandări scrise.
Magazin LegalUp

Implementezi singur? Ai tot ce îți trebuie aici.

Kituri de documente, webinar și cărți, create de un avocat specializat în GDPR. Plata online, acces instant.
Cel mai cumpărat
Pentru profesioniști

KIT GDPR Premium, Ediția 3

Documentația completă pentru DPO, consilieri juridici, avocați și consultanți. 3 luni suport la implementare, un an de actualizări, acces în comunitatea DPO.
Pentru e-commerce

KIT GDPR Magazin Online

Politica de confidențialitate, Termeni și Condiții, Politica Cookies, Politica de livrare și Politica de retur. Documente scrise de avocat. 

2900 lei
Pentru asociații de proprietari

KIT GDPR Asociații de Proprietari

Liste de proprietari, supraveghere video, avizier, furnizori. Documentele blocului, explicate pe înțelesul comitetului.
2900 lei
Webinar înregistrat + documente

Webinar GDPR de la A la Z + set documente

Înregistrarea completă, suportul de curs și setul de documente GDPR gata de adaptat. Acces imediat după plată.
950 lei
Cărți

Pachet cărți GDPR & AI

„Implementarea GDPR de la A la Z” și „Noua lege a inteligenței artificiale”, împreună, cu livrare inclusă.
250 lei
Newsletter LegalUp

Ai citit până aici. Primește următorul articol direct în inbox.

O dată pe săptămână, gratuit: ce s-a schimbat în GDPR, NIS2 și AI Act, decizii ANSPDCP comentate și modele de documente.

Ultimele exemplare!