Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"50c185d0-a456-4f18-a0af-e7647c116881","c_author":"Matalin Dóra","category":"360","description":"Humor és humánum jellemzi a magyar származású New York-i fotóművész, Syliva Plachy fekete-fehér munkáit. Az Oscar-díjas Adrien Brody 81 éves édesanyjának Ajándékok a XX. századból és azon túl címmel nyílt kiállítása a Capa Központban. A fotóművész a megnyitóra Budapestre utazott. ","shortLead":"Humor és humánum jellemzi a magyar származású New York-i fotóművész, Syliva Plachy fekete-fehér munkáit. Az Oscar-díjas...","id":"20250419_hvg-rendes-emberek-sylvia-plachy-adrien-brody-anyja-fotomuvesz-kiallitas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/50c185d0-a456-4f18-a0af-e7647c116881.jpg","index":0,"item":"3897f471-7134-492e-a5a8-ac1ccae593aa","keywords":null,"link":"/360/20250419_hvg-rendes-emberek-sylvia-plachy-adrien-brody-anyja-fotomuvesz-kiallitas","timestamp":"2025. április. 19. 17:30","title":"Az amerikás magyar fotós, akit Taknyosnak becéztek, és a fia, Adrien Brody a kedvenc alanya","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"38d1fe86-c854-42ba-ab9d-08934b0dfba8","c_author":"hvg.hu","category":"vilag","description":"A Bloomberg úgy tudja, hogy az amerikai vezetés vizsgálja a lehetőséget. ","shortLead":"A Bloomberg úgy tudja, hogy az amerikai vezetés vizsgálja a lehetőséget. ","id":"20250419_krim-oroszorszag-resze-elismeres-ukrajna-donald-trump-orosz-ukran-haboru","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/38d1fe86-c854-42ba-ab9d-08934b0dfba8.jpg","index":0,"item":"2a504cb7-022f-4c38-b253-dca7be69c5f3","keywords":null,"link":"/vilag/20250419_krim-oroszorszag-resze-elismeres-ukrajna-donald-trump-orosz-ukran-haboru","timestamp":"2025. április. 19. 12:58","title":"Trumpék nyitottak arra, hogy a Krímet Oroszország részének ismerjék el","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"6fe0ff12-7295-4ac4-9326-51af517e3668","c_author":"HVG","category":"tudomany","description":"Meglepő eredményre jutott egy nemrég elvégzett egérkísérlet: a félénk állatok jobban oldották meg a problémákat, mint a bátor társaik. Az eredmény az emberre vetítve is igen hasznos lehet.","shortLead":"Meglepő eredményre jutott egy nemrég elvégzett egérkísérlet: a félénk állatok jobban oldották meg a problémákat, mint...","id":"20250419_egerkiskerlet-batorsag-felenkseg-problemamegoldas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/6fe0ff12-7295-4ac4-9326-51af517e3668.jpg","index":0,"item":"35dc854c-79dd-4e4e-b9fb-b99ee51f9ce7","keywords":null,"link":"/tudomany/20250419_egerkiskerlet-batorsag-felenkseg-problemamegoldas","timestamp":"2025. április. 19. 16:03","title":"Félénk típus? Mégis simán lenyomhatja a bátrabbakat – az egerektől lesték el a tudósok","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"5531c861-db85-42a7-8860-3a44d87a0131","c_author":"HVG","category":"tudomany","description":"Egy új kutatás azonosított egy génvariánst, amely hajlamosít az elhízásra mind az emberek, mind a Nagy-Britanniában kitenyésztett labradorok esetében.","shortLead":"Egy új kutatás azonosított egy génvariánst, amely hajlamosít az elhízásra mind az emberek, mind a Nagy-Britanniában...","id":"20250420_kozos-genvarians-hizas-emberek-labradorok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/5531c861-db85-42a7-8860-3a44d87a0131.jpg","index":0,"item":"cadbb8b9-e18b-4475-9166-35c40373f106","keywords":null,"link":"/tudomany/20250420_kozos-genvarians-hizas-emberek-labradorok","timestamp":"2025. április. 20. 14:03","title":"Találtak egy közös gént a hízásra hajlamos emberekben és a labradorokban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"4ddd3198-1bfa-45a9-ba5e-fadb3f9eef3a","c_author":"HVG","category":"itthon","description":"Bálint Lehel jelenleg az Ortopédiai Szakmai Tagozat tagja, de lehet, hogy már nem sokáig.","shortLead":"Bálint Lehel jelenleg az Ortopédiai Szakmai Tagozat tagja, de lehet, hogy már nem sokáig.","id":"20250419_maganrendeles-reklam-tulsulyos-betegek-protokoll-balint-lehel-kulja-andras-takacs-peter","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/4ddd3198-1bfa-45a9-ba5e-fadb3f9eef3a.jpg","index":0,"item":"2ed316db-a737-403d-b5bb-453a6c94deae","keywords":null,"link":"/itthon/20250419_maganrendeles-reklam-tulsulyos-betegek-protokoll-balint-lehel-kulja-andras-takacs-peter","timestamp":"2025. április. 19. 18:46","title":"Saját magánrendelését ajánlotta a túlsúlyos betegekre vonatkozó protokollt kidolgozó orvos, üzent neki az államtitkár","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"0e1f1c94-2167-4359-88c3-28d422ed0975","c_author":"HVG","category":"tudomany","description":"Mintha csak kezelhetetlen gyerekek lennének, esetenként úgy viselkednek a chatbotok. Ha hazugságon kapva, fegyelmezni próbálják őket, még rosszabb lesz a helyzet.","shortLead":"Mintha csak kezelhetetlen gyerekek lennének, esetenként úgy viselkednek a chatbotok. Ha hazugságon kapva, fegyelmezni...","id":"20250420_openai-mesterseges-intelligencia-hazugsagok","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/0e1f1c94-2167-4359-88c3-28d422ed0975.jpg","index":0,"item":"948c3f89-d327-4490-9003-834fa6955c54","keywords":null,"link":"/tudomany/20250420_openai-mesterseges-intelligencia-hazugsagok","timestamp":"2025. április. 20. 10:03","title":"Hazudik a mesterséges intelligencia, de nagyobb baj, hogy nem tudják fegyelmezni","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"21836a11-6a2f-4259-aa21-9a7c3c73f555","c_author":"HVG","category":"vilag","description":"Arról, hogy pontosan mi történt a szórakozóhelyen a rendőrség egyelőre nem adott bővebb tájékoztatást.","shortLead":"Arról, hogy pontosan mi történt a szórakozóhelyen a rendőrség egyelőre nem adott bővebb tájékoztatást.","id":"20250420_Balhe-volt-az-also-szaszorszagi-szorakozohelyen-a-feltetelezett-elkoveto-a-rendorokre-is-ratamadt-akik-lelottek","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/21836a11-6a2f-4259-aa21-9a7c3c73f555.jpg","index":0,"item":"ff9f6684-590a-4882-8458-a17be1f032f1","keywords":null,"link":"/vilag/20250420_Balhe-volt-az-also-szaszorszagi-szorakozohelyen-a-feltetelezett-elkoveto-a-rendorokre-is-ratamadt-akik-lelottek","timestamp":"2025. április. 20. 12:00","title":"Balhé volt az alsó-szászországi szórakozóhelyen, a feltételezett elkövető a rendőrökre is rátámadt, akik lelőtték","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"bd018083-210a-4e3a-b576-f30f260bd2d2","c_author":"Balogh Csaba","category":"360","description":"A modernitás és a technológia alapvetően szemben áll a hagyományossal és a természetessel. Ennek az évtizedes igazságnak a felszámolásában jelentős szerepe van a mesterséges intelligenciának, amely hatékonyan segítheti az embert az élővilág minden korábbinál jobban magával ragadó megismerésében.","shortLead":"A modernitás és a technológia alapvetően szemben áll a hagyományossal és a természetessel. Ennek az évtizedes...","id":"20250421_ai5-nepi-es-gepi-termeszetvedelem-mesterseges-intelligencia","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/bd018083-210a-4e3a-b576-f30f260bd2d2.jpg","index":0,"item":"4a504c5c-b4a8-4b13-bc5a-a5f4a89a6cee","keywords":null,"link":"/360/20250421_ai5-nepi-es-gepi-termeszetvedelem-mesterseges-intelligencia","timestamp":"2025. április. 21. 08:00","title":"A Fertő tónál azt csicsergik a madarak, hogy az ember már most elkezdte érteni az állatokat","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Újfajta átverés terjed: így léphetnek be mások az ön levelezésébe
szerző:
hvg.hu
Tetszett a cikk?
A Symantec szakemberei nemrégiben felfigyeltek arra, hogy az egyik igen kártékony adathalász-átverés eseteinek száma komoly növekedést mutat. A módszer lényege, hogy a támadók a levelezőrendszerek jelszó-helyreállítási funkcióját használják fel az áldozatok emailfiókjához való hozzáféréshez.
A leghatékonyabb átverések általában nagyon egyszerűek – gondoljunk csak arra az esetre, amikor valaki rendőrnek adja ki magát, és felszólítja az áldozatot, hogy adja át autója kulcsát, amit sokan meg is tesznek, hiszen azt gondolják, hivatalos személlyel állnak szemben. A Symantec által bemutatni kívánt csalás két okból sikeres: a becsapás egyszerű, a felhasználók döntő többsége pedig megbízik a hivatalosnak látszó dolgokban. Ez a két tulajdonság a kiberbűnözés világában is jól működik, és erre az alábbi eset is jó példával szolgál.
A Symantec szakértői nemrégiben megfigyelték, hogy jelentősen emelkedik az egyik adathalász-átverés eseteinek száma, amelynek célja az áldozatok emailfiókjai fölötti kontroll megszerzése. A pszichológiai manipulációs (social engineering) támadások nagy részét a Gmail, Hotmail és a Yahoo Mail felhasználóinál észlelték.
Google
A támadás kivitelezéséhez a bűnözőknek tudniuk kell az áldozatok emailcímét és mobiltelefonszámát – ezek megszerzése egy ilyen csoportnak nem jelent komoly feladatot. A támadók a levelezőszolgáltatások jelszó-helyreállítási funkcióját használják fel, amely segít a felhasználóknak, hogy elfelejtett jelszó esetén is hozzáférjenek fiókjaikhoz (leginkább azt a típust, amely a mobiltelefonra küld azonosító kódot). Egy Gmail-felhasználónál például az alábbi módszerrel lehet megszerezni a belépési adatokat:
Az áldozat regisztrálja a mobiltelefonszámát a Gmail rendszerében, így ha elfelejti jelszavát, akkor a Google küld számára egy azonosító kódot, amelynek segítségével hozzáférhet a fiókjához.
A támadó meg akarja szerezni az áldozat fiókját, de nem tudja a jelszót, azonban ismeri a felhasználó emailcímét és mobilszámát. A Gmail belépőoldalán megadja az áldozat emailcímét, és a „Kér segítséget?” linkre kattint, amelyet a felhasználók általában akkor használnak, ha elfelejtik belépési adataikat.
A felkínált lehetőségeket elutasítva a támadó kivárja, amíg megjelenik a mobiltelefonra küldött azonosító kód lehetősége, majd elfogadja az opciót, amely hatjegyű azonosítót küld az áldozat telefonszámára.
A felhasználó mobiltelefonjára megérkezik a hatjegyű kód.
A támadó szintén küld az áldozat telefonjára egy hivatalosnak látszó szöveges üzenetet: „A Google gyanús tevékenységet észlelt a fiókjában. Kérjük, válaszként küldje el hatjegyű azonosítókódját, hogy megakadályozzuk az illetéktelen tevékenységet fiókjában.”
Az áldozat azt gondolja, hogy az üzenetet a Google küldte, így válaszában elküldi a kódot közvetlenül a támadó telefonjára, aki az ideiglenes jelszó birtokában belép a felhasználó fiókjába.
A Symantec szakemberei néhány esetben további párbeszédet is észleltek a támadó és az áldozat között, ha esetleg az azonosító kód nem működik: „Továbbra is illetéktelen belépési kísérletet észleltünk fiókjában. A Google újra elküldte önnek az azonosító kódot, kérjük, fiókjának biztonsága érdekében válaszoljon üzenetünkre.”
A támadó a belépés után többek között egy másodlagos emailfiókot is létre tud hozni, amelyre a feltört postaláda automatikusan elküld minden üzenetet. Mindezek után a hacker elküldi az ideiglenes jelszót az áldozatnak is, aki nem tudja, hogy a leveleit illetékteleneknek továbbítja a rendszer: „Köszönjük, hogy elküldte Google-fiókjának azonosító kódját. Az ön ideiglenes jelszava [IDEIGLENES JELSZÓ].” Ez a lépés még hihetőbbé teszi az adathalász-támadást, mivel a felhasználó azt gondolja, hogy hivatalos üzeneteket kapott és fiókja biztonságban van.
A Symantec szakembereinek megfigyelései szerint a kiberbűnözők általában nem pénzügyi visszaélésekhez (például bankkártyaadatok ellopásához) használják ezt az átverést, és nem tömegesen támadják a felhasználókat, hanem pontosan kiválasztott áldozatokat választanak. Ez a módszer nagyban hasonlít azokra az átverésekre, amelyeket az APT-csoportok (advanced persistent threat, célzott támadás) használtak korábban. Az átverés sokkal hatékonyabb és olcsóbb, mint egy megtévesztő domain regisztrálása és egy weboldal létrehozása, mivel ebben az esetben csak egy SMS árába kerül a fiókadatok megszerzése.
A probléma kezelése
A felhasználóknak gyanúsnak kell tekinteniük minden olyan üzenetet, amely azonosító kódot kér, különösen akkor, ha ők maguk nem kezdeményezték ennek elküldését. Ha bizonytalanok vagyunk egy kéretlen üzenettel kapcsolatban, akkor nézzük meg a szolgáltató oldalát, hogy megbizonyosodjunk az üzenet valódiságáról. A hivatalos üzenetek csak a kódot tartalmazzák, sosem kérik, hogy válaszoljunk valamilyen módon ezekre.