2020. gada 26. februārī sāksies oficiālā biļešu pārdošana uz eksperimentālo un ārkārtīgi populāro festivālu "Burning Man" jeb "Liesmojošais cilvēks" - nedēļu ilgiem sabiedrības un mākslas svētkiem, kas katru gadu notiek Nevadas tuksnesī.
Taču starptautiskā kiberdrošības uzņēmuma "Kaspersky" eksperti ir ievērojuši "Burning Man" veltītu pikšķerēšanas vietni, kur kopš janvāra beigām aktīvi tiek pārdotas viltotas biļetes tikai par 225 ASV dolāriem, kas patiesībā ir aptuveni divas reizes mazāk nekā vislētākās oficiāli pieejamās "Burning Man" biļetes.
Reklāma
Pikšķerēšana - kiberuzbrukumu veids, kur nolūks ir iegūt konfidenciālu informāciju, uzdodoties par īstu organizāciju, - ir viens no kibernoziedznieku iecienītākajiem uzbrukumu veidiem, lai ievāktu datus, ko var izmantot piekļūšanai upuru finanšu kontiem. Pavisam nesen, 2019. gada 4. ceturksnī, 52,61 % no kopējā pikšķerēšanas uzbrukumu apjoma bija mēģinājumi ielādēt pikšķerēšanas tīmekļa lapas, kas paredzētas finansiālās informācijas un kontu zagšanai interneta bankās un veikalos - tas ir par 9,42 % vairāk nekā iepriekšējā ceturksnī. Galvenie mērķi ir populāri sarīkojumi, piemēram, "Burning Man", pēc kuriem ir liels pieprasījums, bet biļešu skaits ir ierobežots (pagājušajā gadā apmeklētāju skaits nedrīkstēja pārsniegt 80 tūkstošus).
Tāpēc "Kaspersky" eksperti nebija pārsteigti, kad konstatēja krāpniecisko vietni. Apmeklētājiem tiek dota iespēja nopirkt šķietami oficiālas festivāla "Burning Man" biļetes, lai gan patiesībā tās nenonāks pārdošanā līdz 26. februārim. Tādējādi cietušie riskē ne tikai zaudēt vairākus simtus dolāru, bet arī neapzināti izpaust personisko informāciju, piemēram, vārdu, tālruņa numuru un e-pasta adresi, kas var palīdzēt kibernoziedzniekiem veikt tālākos uzbrukumus.
Mājaslapa ir gandrīz precīza oficiālās vietnes kopija, bet, tuvāk aplūkojot, atklājas tās patiesā identitāte: tā ir reģistrēta 2020. gada 26. janvārī uz vienu gadu ar privātpersonas vārdu, nevis uzņēmuma nosaukumu. Turklāt, ja upuris ir no NVS vai Krievijas valsts, viņš tiek novirzīts uz vietējo e-valūtas vietni, kur saņem brīdinājumu, ka maksājums tiks pārskaitīts privātpersonai, nevis kāda veida juridiskai personai. Abi fakti ir ļoti aizdomīgi, ņemot vērā, ka "Burning Man" ir milzīgs projekts, ko īsteno liela organizācija ASV, kur netiek plaši izmantoti Krievijas tiešsaistes maksājumu pakalpojumu sniedzēji.
Pa kreisi ir oficiālā "Burning Man" vietne. Pa labi ir pikšķerēšanas vietne - ļoti līdzīga kopija
Lietotāji, kas apmeklē krāpniecisko vietni, var iegādāties tā saukto biļeti par 225 ASV dolāriem. Tad viņi tiek novirzīti uz it kā drošu maksājumu lapu, kur var ievadīt kartes datus un pabeigt pirkumu. Pēc tam blēži potenciāli var izmantot šo personisko informāciju un kartes datus, lai kartes īpašnieka vārdā veiktu papildu pirkumus, vai melnajā tirgū tālākpārdot informāciju citiem kibernoziedzniekiem dažādām ļaunprātīgām vajadzībām.
"Ne velti pikšķerēšanas uzbrukumi ir populāri kibernoziedznieku vidū: tos var samērā viegli izstrādāt, iekrist var ikviens un tie ir ārkārtīgi ienesīgi. "Burning Man" glosārijā ir vārds "obitainium". Tas nozīmē kaut ko noderīgu, kas iegūts par brīvu. Biļete, kas ir ievērojami lētāka nekā parasti, paļāvīgai personai noteiktā mērā var šķist "obitainium". Un tieši ar to rēķinās krāpnieki šajā konkrētajā blēdībā. Viņi cer, ka ļaudis paņems ēsmu un iztērēs naudu par neko. Tiem, kas plāno šogad apmeklēt "Burning Man", mēs iesakām trīsreiz pārbaudīt, vai biļešu tirdzniecības vietne ir īsta," norāda "Kaspersky" vadītājs Baltijā Andis Šteinmanis.
"Kaspersky" eksperti iesaka, ko varat darīt, lai neciestu no pikšķerēšanas blēdībām
• Neapmeklējiet vietnes, kamēr neesat pārliecināts, ka tās ir īstas un adrese sākas ar https.
• Vietnē uzreiz pārbaudiet, vai tā ir autentiska. Atkārtoti pārbaudiet vietrāža URL formātu vai uzņēmuma nosaukuma pareizrakstību, kā arī izlasiet atsauksmes un pārbaudiet domēna reģistrācijas datumu, pirms sākat lejupielādi.
• Sekojiet līdzi oficiālajiem biļešu tirdzniecības paziņojumiem.
• Abonējiet "Burning Man" biļetenu, jo tā ir oficiālā saziņa un sniegs jaunāko informāciju par sarīkojumu.
• Pacentieties uzzināt biļešu patieso cenu, lai jums nebūtu kārdinājuma iegādāties lētāku variantu - tas parasti ir pārāk labs, lai būtu īsts.
• Atvēliet atsevišķu bankas karti sarīkojumu un citu izklaides pasākumu biļešu iegādei.
• Ja no drauga vai kolēģa saņemat saiti, kas, domājams, novirza uz sarīkojuma lapu, pārliecinieties, ka viņš patiešām jums to ir sūtījis.
• Izmantojiet stipru drošības risinājumu, piemēram, "Kaspersky Security Cloud", lai aizsargātu ierīces no visdažādākajiem apdraudējumiem, tostarp pikšķerēšanas darbībām.
Par "Kaspersky"
"Kaspersky" ir starptautisks kiberdrošības uzņēmums, kas dibināts 1997. gadā. "Kaspersky" dziļā draudu pazīšana un drošības zināšanas nepārtraukti pārtop inovatīvos drošības risinājumos un pakalpojumos, lai aizsargātu uzņēmumus, izšķirīgi svarīgas infrastruktūras, valdības un patērētājus visā pasaulē. Uzņēmuma visaptverošajā drošības klāstā ietilpst labākā galiekārtu aizsardzība un vairāki specializēti drošības risinājumi un pakalpojumi cīņai ar sarežģītiem un mainīgiem digitālajiem apdraudējumiem. Vairāk nekā 400 miljonu lietotāju ir aizsargāti ar "Kaspersky" tehnoloģijām, un mēs palīdzam 270 tūkstošiem korporatīvo klientu aizsargāt to, kas viņiem ir vissvarīgākais. Uzziniet vairāk vietnē www.kaspersky.com.
