Generic selectors
Exact matches only
Search in title
Search in content
Post Type Selectors
post

Csalás riasztás: A NISZ és az MNB nevével is visszaélnek!

MEGOSZTÁS

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet (NBSZ NKI) riasztást ad ki állami szervezetek nevével való visszaéléssel elkövetett adathalász üzenetekről.

A riasztás megjelenésének idején a Nemzeti Infokommunikációs Szolgáltató Zrt., az Építési és Közlekedési Minisztérium, a Magyar Nemzeti Bank, a Debreceni Egyetem, a Szépművészeti Múzeum nevével történt a visszaélés, de feltételezehető, hogy további intézmények is megszemélyesítésre kerülnek.

Az NKI-hez bejelentett esetek alapján az alábbiakról lehet felismerni a támadási kísérletet:

A csalás során a megszemélyesített cégek tartozáskiegyenlítési szándékának tettetésével veszik fel a kapcsolatot, és kérik, hogy a zoltan[.]molnar@vallalatiszamlak[.]com e-mail címre küldjék meg az összes olyan számlát, amivel a megszemélyesített cég a csalók állítása szerint tartozik.

Ezen felül a kapcsolattartó szabadságára hivatkozva a nevét és e-mail címét is elkérik. A sikeres megtévesztés érdekében a csalók egy hitelesnek tűnő fiktív referencia számra hivatkoznak, amit megtévesztő módon a válasz e -mailben csatolni kérnek.

Az e-mail szövegének teljes tartalma a következő:

Tisztelt Hölgyem/Uram!

Kérjük, hogy küldjék el nekünk minden olyan számlát, amelyet [állami cég neve] Önöknek tartozik, válaszként erre az emailre vagy közvetlenül a zoltan[.]molnar@vallalatiszamlak[.]com címre.

Kérjük, tüntessék fel az alábbi referencia számot is: [véletlenszerű szám]. Mivel néhány kollégánk jelenleg szabadságon van, kérjük, hogy válaszukban adják meg annak a kollégának a nevét és e-mail-címét, akivel korábban kapcsolatban álltak.

A gyorsabb ügyintézés érdekében kérjük, hogy amennyiben lehetséges, PDF-formátumban küldjék el a számlákat.

Előre is köszönjük támogatásukat és gyors visszajelzésüket.

Üdvözlettel,

Zoltan Molnar

[kitalált, megtévesztő titulus]

[állami cég neve]

Az adathalász üzenet feladója mindig változik, ugyanis a csalók eldobható e-mail címeket használnak (pld.: mimose[@]suddenlink[.]net, ronaldo240[@]talktalk[.]net).

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet javasolja a munkatársak mielőbbi tájékoztatását az adathalász kampányról.

IT EXPERTS-TECH LEADERS 2024 FELHŐ A JAVÁBÓL KONFERENCIA

ICT Global News

VIDEOGALÉRIA
FOTÓGALÉRIA

Legnépszerűbb cikkek

ICT Global News

Iratkozz fel a hírlevelünkre, hogy ne maradj le az IT legfontosabb híreiről!