يتلي
يواصل مجرمو الإنترنت محاولة ضرب الشركة الإسبانية. أكدت Iberdrola أمس أنها تعرضت في 15 مارس لـ "قرصنة" تضمنت بالفعل بيانات شخصية لـ 1,3 مليون مستخدم ليوم واحد. وأوضحت شركة الطاقة أن المجرمين تمكنوا من الوصول إلى معلومات مثل "الاسم والألقاب والهوية" ، بالإضافة إلى عناوين البريد الإلكتروني وأرقام الهواتف ، بحسب وسائل إعلام أخرى. من حيث المبدأ ، لم يتم الحصول على بيانات عن استهلاك الكهرباء أو البنوك.
مع الأخذ في الاعتبار البيانات التي تمكن مجرمو الإنترنت من الوصول إليها ، فإن الشيء الأكثر توقعًا هو أنهم يعتزمون استخدامها لتطوير عمليات الاحتيال عبر الإنترنت عبر البريد الإلكتروني أو إجراء مكالمات أكثر استهدافًا. وبهذه الطريقة ، يمكنهم الحصول على معلومات مصرفية من المستخدمين المتأثرين أو خداعهم لدفع غرامات أو خدمات مفترضة.
"بشكل أساسي ، يمكنهم البدء في إطلاق حملات مستهدفة ، لتحل محل Iberdrola ، على سبيل المثال. قد يبدأ المتضررون في العثور على رسائل في البريد يستخدم فيها المجرمون البيانات التي تم جمعها لسرقة المزيد من المعلومات ، ولا يزالون يخدعون المستخدم ، "أوضح جوزيب ألبورس ، رئيس قسم الأبحاث والوعي بشركة الأمن السيبراني ESET ، في محادثة مع ABC.
ويضيف الخبير أنه من خلال الحصول على معلومات حول المستخدم مثل الاسم أو DNI ، يمكن للمجرم "توليد ثقة أكبر في المستخدم". وهذا يعني أنك تتلقى بريدًا إلكترونيًا من طرف ثالث يتم إخبارك فيه أنه يجب عليك تغيير بيانات الوصول إلى حساب يتصلون فيه ، على سبيل المثال ، "العميل" ، للانتقال إلى أنت من خلال رقمك والاتصال. تزداد فرص اعتقاد مستخدم الإنترنت بصدق الاتصال ، في هذه الحالة الثانية.
مع أخذ ذلك في الاعتبار ، يوصي ألبورس بأن يكون المستخدمون "أكثر تشككًا عند تلقي رسائل البريد الإلكتروني ، خاصةً إذا كانت من Iberdrola". "إذا لم تقم بذلك حتى الآن ، فمن المستحسن أن تقوم بتغيير كلمات المرور لرسائل البريد الإلكتروني الخاصة بك والخدمات التي تستخدمها على الإنترنت. يجب عليهم أيضًا محاولة استخدام أنظمة المصادقة ذات العاملين ، كلما أمكن ذلك. بهذه الطريقة ، حتى إذا كان لدى مجرمي الإنترنت حق الوصول إلى إحدى كلمات المرور الخاصة بك ، فلن يتمكنوا من الوصول إلى الحساب ، وسيحتاجون إلى رمز ثانٍ للقيام بذلك.
