こんにちは
サイバー犯罪者はスペインの会社を攻撃しようとし続けています。 Iberdrolaは昨日、15月1,3日に、XNUMX日でXNUMX万人のユーザーの個人データがすでに関与している「ハッキング」に見舞われたことを確認しました。 他のメディアによると、エネルギー会社は、犯罪者が電子メールアドレスや電話番号に加えて、「名前、名前、ID」などの情報にアクセスしたと説明しています。 原則として、銀行や電力消費量のデータは取得されていません。
サイバー犯罪者がアクセスしたデータを考慮すると、最も予測可能なことは、電子メールまたはより的を絞った電話によるサイバー詐欺の詳細にそれを使用することを意図していることです。 このようにして、影響を受けたユーザーから銀行情報を入手したり、彼らをだまして罰金や想定されるサービスの支払いをさせたりすることができます。
「主に、彼らは、たとえばイベルドローラに取って代わって、ターゲットを絞ったキャンペーンを開始することができます。 影響を受けた人々は、犯罪者が収集したデータを使用してより多くの情報を盗み、それでもユーザーをだましているというメッセージをメールで見つけ始める可能性があります」と、サイバーセキュリティ会社ESETの調査および認識の責任者であるJosepAlborsはABCとの会話で説明しました。
専門家は、名前やDNIなどのユーザーに関する情報を入手することで、犯罪者は「ユーザーへの信頼を高める」ことができると付け加えています。 また、サードパーティから、アクセスデータを「クライアント」などと呼ばれるアカウントに変更する必要があるというメールを受信するのと同じではありません。あなたの番号と電話であなた。 このXNUMX番目のケースでは、インターネットユーザーがコミュニケーションが真実であると信じる可能性が高くなります。
これを考慮して、Alborsは、ユーザーが「特にIberdrolaからの場合は、電子メールを受信するときはもっと疑わしい」ことを推奨しています。 「まだ行っていない場合は、電子メールとインターネットで使用するサービスのパスワードを変更することをお勧めします。 また、可能な場合は常に、XNUMX要素認証システムの採用を試みる必要があります。 このように、サイバー犯罪者があなたのパスワードのXNUMXつにアクセスできたとしても、アカウントにアクセスすることはできず、そのためにXNUMX番目のコードが必要になります。
