Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"538098f8-0b53-4901-b11f-660023307579","c_author":"hvg.hu","category":"itthon","description":"Immár amerikai elnökként találkozik majd Donald Trump a magyar miniszterelnökkel.","shortLead":"Immár amerikai elnökként találkozik majd Donald Trump a magyar miniszterelnökkel.","id":"20250120_Ujra-lesz-Trump-Orban-talalkozo-ebx","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/538098f8-0b53-4901-b11f-660023307579.jpg","index":0,"item":"b30d9ce5-dbf4-4dd9-bc5e-3dec9aa5cca6","keywords":null,"link":"/itthon/20250120_Ujra-lesz-Trump-Orban-talalkozo-ebx","timestamp":"2025. január. 20. 09:26","title":"Újra lesz Trump–Orbán-találkozó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"11fef278-ddcd-47f5-aa44-f633ac94c5cd","c_author":"HVG","category":"gazdasag.ingatlan","description":"Közel egymilliárd forintért.","shortLead":"Közel egymilliárd forintért.","id":"20250119_szombathely-savaria-szallo-jofogas-aprohirdetes","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/11fef278-ddcd-47f5-aa44-f633ac94c5cd.jpg","index":0,"item":"854b2e08-2f51-4e47-a0fc-9608a1bb4283","keywords":null,"link":"/ingatlan/20250119_szombathely-savaria-szallo-jofogas-aprohirdetes","timestamp":"2025. január. 19. 19:21","title":"Apróhirdetésben árulják a szombathelyi Savaria Szállót","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"aea67c8e-881b-40b6-b7b7-82eaa2bc3af9","c_author":"HVG","category":"gazdasag","description":"Mindeközben közel 3,6 milliárdan élnek a szegénységi küszöb alatt.","shortLead":"Mindeközben közel 3,6 milliárdan élnek a szegénységi küszöb alatt.","id":"20250120_oxfam-milliardosok-egyenlotlenseg-elon-musk-jeff-bezon-mark-zuckerberg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/aea67c8e-881b-40b6-b7b7-82eaa2bc3af9.jpg","index":0,"item":"094427ca-e2dc-4364-9ea1-1b5f8a8c173c","keywords":null,"link":"/gazdasag/20250120_oxfam-milliardosok-egyenlotlenseg-elon-musk-jeff-bezon-mark-zuckerberg","timestamp":"2025. január. 20. 08:39","title":"Naponta két Mészáros Lőrinc-nyivel nőtt a világ dollármilliárdosainak összvagyona 2024-ben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"06e4b0fc-511c-4044-a31b-725320f216a2","c_author":"HVG","category":"elet","description":"Az biztos, hogy van egy babakocsija, amit tol.","shortLead":"Az biztos, hogy van egy babakocsija, amit tol.","id":"20250119_Henry-Cavill-apa-lett","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/06e4b0fc-511c-4044-a31b-725320f216a2.jpg","index":0,"item":"703ad1cc-81c1-4f41-8c36-ca5f12952752","keywords":null,"link":"/elet/20250119_Henry-Cavill-apa-lett","timestamp":"2025. január. 19. 08:45","title":"Henry Cavill apa lett","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"97fc49d2-54e4-4677-936e-05abc839b5a0","c_author":"hvg360","category":"360","description":"Lehet, hogy évtizedek óta nem volt ennyire szeszélyes elnöke az Egyesült Államoknak, ám az biztos, hogy a következő négy évben az útszélen végzi jóformán az összes régóta fennálló nemzetközi norma – figyelmeztet az amerikai lap két munkatársa, Laura King és Tracy Wilkinson a mai beiktatás előtt.","shortLead":"Lehet, hogy évtizedek óta nem volt ennyire szeszélyes elnöke az Egyesült Államoknak, ám az biztos, hogy a következő...","id":"20250120_Los-Angeles-Times-usa-trump-beiktatas","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/97fc49d2-54e4-4677-936e-05abc839b5a0.jpg","index":0,"item":"4e2fe84a-0fcc-4cc8-b1ee-676044512c7b","keywords":null,"link":"/360/20250120_Los-Angeles-Times-usa-trump-beiktatas","timestamp":"2025. január. 20. 07:30","title":"Los Angeles Times-elemzés: elragadtatás, kíváncsiság, öröm és rémület – latolgatja a világ, mire számíthat Trump újabb elnökségétől ","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"dd494c11-f563-4dcd-8640-ea2007cc1ed8","c_author":"HVG","category":"gazdasag","description":"Technikailag képesek lehetnek az automaták kezelni a befőttesüvegeket, de ha úgy is döntenének, hogy ezeket is visszaválthatóvá teszik, még egy nagy vizsgálatot végig kellene csinálni.","shortLead":"Technikailag képesek lehetnek az automaták kezelni a befőttesüvegeket, de ha úgy is döntenének, hogy ezeket is...","id":"20250120_Mohu-befottesuveg-visszavaltos-uveg","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/dd494c11-f563-4dcd-8640-ea2007cc1ed8.jpg","index":0,"item":"ef89a298-e8cb-4fa8-938a-f2125b121d95","keywords":null,"link":"/gazdasag/20250120_Mohu-befottesuveg-visszavaltos-uveg","timestamp":"2025. január. 20. 09:55","title":"Vizsgálja a Mohu, hogy a befőttesüveg is visszaváltós legyen","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"53474328-03c8-463c-a1e4-b07066852b6d","c_author":"hvg.hu","category":"kultura","description":"Elkészült a Sziámi AndFriends negyedik, a teljes Sziámi-történelem 17. albuma, rajta többek közt a Kik azok a magyarok?, a Sok kicsi sokk, és a Boldog új évet című dalokkal. A hvg.hu-n már most végighallgatható a lemez.","shortLead":"Elkészült a Sziámi AndFriends negyedik, a teljes Sziámi-történelem 17. albuma, rajta többek közt a Kik azok...","id":"20250118_Gyere-te-barki-Sziami-AndFriends-albumpremier","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/53474328-03c8-463c-a1e4-b07066852b6d.jpg","index":0,"item":"9cf15961-16fd-43fd-848e-9fd0d4194d60","keywords":null,"link":"/kultura/20250118_Gyere-te-barki-Sziami-AndFriends-albumpremier","timestamp":"2025. január. 19. 18:00","title":"Gyere, te bárki - Sziámi AndFriends albumpremier a HVG-n","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"f6a2027e-1bdc-4869-bd8a-b5c5c1b2f859","c_author":"HVG","category":"elet","description":"A színésznőt eredetlieg csak az ünnepekre engedték haza, de mégsem kell újra kórházba vonulnia.","shortLead":"A színésznőt eredetlieg csak az ünnepekre engedték haza, de mégsem kell újra kórházba vonulnia.","id":"20250119_sallai-nora-autobaleset-korhaz-felepules","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/f6a2027e-1bdc-4869-bd8a-b5c5c1b2f859.jpg","index":0,"item":"ec415dfc-621f-4db8-869a-4b9e54cb40fb","keywords":null,"link":"/elet/20250119_sallai-nora-autobaleset-korhaz-felepules","timestamp":"2025. január. 19. 16:29","title":"Otthonában gyógyulhat tovább az autóbalesetben megsérült Sallai Nóra","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
A BlueVoyant kiberbiztonsági vállalat friss jelentése szerint egy év alatt körülbelül a tízszeresére nőtt az adathalász támadások körében az olyan „3rd party phishing” támadások aránya, amely során egy köztes felületet is igénybe vesznek arra, hogy az áldozatok bizalmába férkőzzenek, és ellopják az adataikat. A kockázatok csökkentéséhez és a károk megelőzéséhez a szakértők edukációt és szorosabb monitorozást javasolnak.
Az elmúlt hónapokban Magyarországon is számos felhasználó találkozott köztes felületet alkalmazó adathalász kísérlettel a kibertérben, még ha nem is tudott róla, hogy ez egy újfajta, minden eddiginél szofisztikáltabb módszer. A támadók jellemzően valamilyen online piactéren próbálják behálózni áldozataikat. Úgy tesznek, mintha meg akarnák venni a terméket, ám valójában egy adathalász oldalra csalogatják az eladót, ahol arra próbálják meg rávenni valamelyik nagyobb bank weboldalának megjelenését lemásolva, hogy megadja személyes információit vagy a bankkártyaadatait, esetleg engedélyezze a hozzáférést a netbankjához – magyarázzák a BlueVoyant szakértői.
Ezt hívják a kiberbiztonsági szakemberek „3rd party phishing” támadásnak, amikor a kiberbűnözők egy harmadik félnek adják ki magukat, így próbálják meg megtéveszteni egy szervezet, jellemzően egy pénzintézet felhasználóit. A BlueVoyant friss jelentése szerint drámai mértékben megnőtt az ilyen jellegű incidensek száma, és számos ágazatot érint a pénzintézetektől kezdve az e-kereskedelemig és szállítmányozáson át egészen a telekommunikációs és állami szektorig. A kiberbiztonsági vállalat egyik nagy európai ügyfelének tapasztalatai szerint míg tavaly mindössze 2 százalék volt az ilyen módszer az adathalász esetek között, 2023-ra ez az arány már 21 százalékra nőtt.
Régi trükk új csavarral
2020-ban azonosították először ezt a típusú támadást, és napjainkra már világszerte elterjedt, mivel sokkal hatékonyabb, mint a „hagyományos” adathalászat. A támadók ugyanis így szélesebb „hálót” vethetnek ki, vagyis több felhasználót tudnak megcélozni, ezáltal a potenciális zsákmány is nagyobb. Ráadásul a módszer annyira összetett és szofisztikált, hogy könnyebben megtéveszti a gyanútlan ügyfeleket, mint egy egyszerű, a bank nevében küldött e-mail, ami napjainkban már egyre több felhasználóban gyanút kelt.
A BlueVoyant elemzése szerint a támadók összesen több száz globális pénzintézet ügyfeleit célozzák meg olyan közvetítő weboldalakon keresztül, amelyek egy megbízható márkát imitálnak. Ez többnyire a megtévesztésig hasonlít az eredetire mind a megjelenés, mind a domainnév tekintetében. A kiberbűnözők így a „hagyományos” adathalászathoz képest beiktatnak egy plusz lépést, és egy látszólag független cégnek adják ki magukat. Ezáltal könnyebben el tudják kerülni a leleplezést, miközben rengeteg vállalat ügyfelétől tudnak hitelesítő adatokat és személyes információkat begyűjteni. Ezután a kapott adatokat összegyűjtik, és vagy maguk használják fel illegális tevékenységre, vagy eladják.
A Google egy felhőben tárolt adatbázisból ellenőrzi majd minden egyes esetben, hogy a felhasználó által megnyitni kívánt weboldal tiltólistán van-e. Ha igen, blokkolja annak megnyitását, és figyelmeztetést is küld.
A BlueVoyant adatai szerint a támadási módszert a világ minden pontján alkalmazzák, ám a megszemélyesített „harmadik fél” oldalak régiónként eltérőek. Európában és az Egyesült Királyságban jellemzően postai szolgáltatóknak, e-kereskedelmi platformoknak, adófizetési platformoknak, mobilszolgáltatóknak és állami szerveknek adták ki magukat a támadók. Az USA-ban és Kanadában szállítmányozó cégek és e-kereskedelmi oldalak voltak a leggyakoribb „digitális álruhák”, míg az ázsiai és csendes-óceáni térségben szintén a logisztikai vállalatok és a kormányzati oldalakat használták fel a csaláshoz. A közös pont az volt, hogy ezeken keresztül minden esetben pénzintézetek céloztak, ezeket utánzó oldalakra irányították az ügyfeleket.
A kibervédelmi vállalat szakértői számára különösen sok információt szolgáltattak a magyarországi esetek. Egy nagy hazai banknál tapasztalták, hogy az ügyfeleiket e-kereskedők és csomagküldők hamis oldalán keresztül célozzák. Ezeket az eseteket megvizsgálva jutottak hozzá fontos információkhoz a támadókkal, a módszereikkel és a mögöttük álló infrastruktúrával kapcsolatban.
Megnehezíti a védekezést, hogy nem is közvetlenül a pénzintézetek ügyfeleit célozzák a támadók, hanem egy köztes felületet használnak. Ezért különösen fontos a kockázatok csökkentéséhez, hogy minden érintett szektorban edukálják a vállalatok a felhasználóikat, ügyfeleiket és alkalmazottaikat az újfajta támadásokról – szól a szakértői tanács.
Emellett az is hatékonyan csökkenti a kockázatokat, ha a vállalatok folyamatosan monitorozzák – vagy egy kiberbiztonsági szolgáltatóval figyeltetik – az internetet a hasonló domainek, illetve a márkaelemek engedély nélküli használata után, majd az azonosított, rosszindulatú domaineket minél hamarabb eltávolíttatják.