cu toții Am auzit de atacuri de tip phishing, dar un nou tip de inginerie socială hack care folosește telefonul mobil pentru a vă păcălească este un pic înfricoșător.am dat peste un videoclip Symantec care explică un nou mod în care atacatorii încearcă să intre în contul dvs. de e-mail. Ideea este simplă: dacă doriți să resetați parola cuiva, tot ce aveți nevoie este numărul lor mobil.,număr, avertizându-i că vor primi un cod pentru a asigura contul lor Google este sigur și cerându-le să răspundă cu codul pentru a confirma

  • Declanșa Gmail procesul de reinițializare a parolei, care trimite un mesaj care conține un cod de deblocare la telefon înregistrat
  • utilizatorul primește codul au fost avertizați despre și trimite-l înapoi la atacator
  • Atacatorul se loghează în contul Gmail fără detectare

    • Înainte de a-am văzut acest video, Niciodată nu aș fi crezut că o astfel de metoda folosită pentru a intra în contul cuiva.,

    când mi-am imaginat un hacker care folosește ingineria socială pentru a intra în Contul meu, mi-am imaginat că sună la un birou de ajutor pentru a-i păcăli să-mi dea informațiile sau pur și simplu să-mi trimită un e-mail de phishing.din anumite motive ,acesta este un truc periculos de puternic pe care chiar și eu probabil că l-aș fi căzut dacă nu aș fi auzit de el.

    cei mai mulți oameni ar răspunde probabil la un număr necunoscut, pur și simplu presupunând că într-adevăr este compania, deoarece primirea de mesaje de la companii pe numere necunoscute nu este tot ceea ce mai puțin frecvente.,odată cu apariția unor servicii precum Twilio și Nexmo care vă permit să trimiteți un mesaj direct de pe computer cu puține urme, face mult mai ușor să orchestrați acest tip de atac, având în vedere abilitățile potrivite.

    m — am întrebat dacă ar putea fi dus la nivelul următor — unele servicii vă permit de fapt să trimiteți un mesaj text care se identifică ca o companie sau o persoană pe telefonul victimei-așa că mi-am propus să-mi trimit un mesaj cu un nume familiar, mai degrabă decât cu un număr necunoscut.,

    în Termen de zece minute de de stabilire să-l încercați, am trimis si eu un mesaje text de pe Mac-ul meu e terminal prezintă ca Google. Este la fel de ușor ca asumarea oricărui alt nume de companie prin simpla schimbare a unui cuvânt din comandă.

    Acest lucru este mai mult decât suficient pentru a păcăli chiar și unii dintre cei mai deștepți oameni să răspundă cu codul lor de verificare, permițându-vă în cele din urmă în conturile lor. Este banal să trimiteți un mesaj cu numele oricărei companii, astfel încât acest lucru ar putea fi folosit pentru a ataca multe servicii.,acest atac ar putea fi, de asemenea, utilizat pentru a eluda serviciile care utilizează autentificarea cu doi factori, deși merită menționat faptul că Google nu va trimite un SMS pentru al doilea factor dacă este deja configurat.

    problema cu acest tip de atac este că este relativ greu să se oprească, în afară de educarea oamenilor să nu răspundă niciodată la niciun fel de SMS care cere o parolă sau un cod de autentificare.multe servicii se bazează acum pe trimiterea unui SMS pentru a verifica identitatea utilizatorului dacă ați uitat parola, deoarece un telefon este un dispozitiv intim care este cel mai probabil să fie cu dvs., Acest tip de atac de inginerie socială arată că este încă incredibil de ușor să păcălești oamenii care nu au cum să știe mai bine.dacă primiți vreodată un mesaj de la orice număr care vă solicită parola, datele de conectare, codul de confirmare sau orice alte informații personale, vă rugăm să nu răspundeți la acesta. Pur și simplu nu există niciun motiv pentru care companiile să ceară asta — sau orice alte informații — prin SMS.