Va informam ca se deruleaza o campanie de phishing și spoofing care vizeaza o parte din domeniile aflate în administrarea HQ LEVEL Business Services.
Riscurile de securitate asociate presupun de regula primirea unor email-uri frauduloase care par sa provina din surse legitime. Aceste email-uri va pot cere sa introduceti informații precum date de conectare, informații privind conturile bancare, parole, etc.
Ce înseamnă Phishing ?
Phishing-ul este o tehnica folosita de catre atacatorii cibernetici pentru a obtine infomatii personale sau confidentiale. Ulterior, aceste date pot fi folosite în mod legal de catre atacatori pentru a efectua tranzactii în numele contului respectiv. Phishing-ul este o metoda de atac relativ simpla dar extrem de eficiență. Un atacator cibernetic ar putea folosi, de exemplu, un domeniu de e-mail sau un numar de telefon pentru a-l face sa para mai credibil în ochii victimelor.
Ce înseamnă Spoofing ?
Spoofing-ul reprezintă tipul de atac cibernetic prin care adresa de email a presupusului expeditor este alterata astfel încât aceasta sa para reala, avand ca și sender o adresa contrafacuta astfel încât aceasta sa para reala. De regula, email spoofing-ul este utilizat în cazul atacurilor de phishing pentru a ascunde și falsifica expeditorii mesajelor, schimband anumiti parametrii ai header-ului mesajului ( adresa From, Return Path, sau Reply-To) .
Care sunt diferentele dintre cele 2 tipuri de atacuri ?
Phishing | Spoofing |
| Atacatorul incearca sa fure identitatea pentru a actiona în numele altei persoane | Atacatorul incearca sa fure informații confidentiale/personale de la victima |
| Nu presupune descarcarea unor programe malware pe calculatorul victimei | Presupune descarcarea neintentionata de malware pe calculatorul victimei |
| Este folosit pentru a fura identitatea victimelor | Este folosit pentru a obtine informații confidentiale de la victime |
Ce puteti face pentru a nu fi victima unor astfel de atacuri?
-Verificati expeditorul email-ului înainte de a intreprinde orice acțiune, precum și adresa URL furnizata în antetul sau continutului email-ului
– Nu raspundeti niciodata acestor mesaje
– Nu faceti click pe link-urile din aceste email-uri
-Nu descarcati sau deschideti documentele atasate
– Daca doriti sa faceti asta, verificati mai intai informatiile de pe paginile oficiale ale expeditorului sau contactați-i pentru a va oferi informații reale
-Rulati o scanare complete a sistemului de calcul folosind un software antivirus specializat
-Schimbati de indata toate parolele asociate contului dvs. de mail
Dorim sa va aducem la cunostiinta ca echipa noastră face tot posibilul pentru a opri acesta email-uri și precizam ca email-urile frauduloase nu au fost trimise de catre noi. HQ LEVEL Business Services nu va trimite email-uri sau facturi decat catre adresele de email aosciate contului de client, și niciodata catre alte adrese.
Nu ezitati sa contactați echipa HQ LEVEL Business Services oricand aveti incertitudini cu privire la email-urile primite.
În cazul în care considerati ca dumneavoastră sau organizatia dvs. este victima unui atac cibernetic, nu ezitati sa ne contactați, iar noi va vom oferi asistență în solutionarea și investigarea problemei, vom clarifica situatia și vom afla unde sunt vulnerabilitatiile dvs în materie de securitate online.
