2 MILLIÓ FORINTOT BUKOTT EGY PÁPAI NŐ EGY ONLINE KAMUSZERELEM MIATT

A csalók egy klasszikus, jól ismert forgatókönyv szerint vertek át egy középkorú pápai nőt: közel 2 millió forintot csaltak ki tőle egy nem létező online szerelemmel. A romantikus csalások (romance scam) elkövetői nem informatikai réseket keresnek, hanem a magányt és a jóhiszeműséget használják ki pszichológiai nyomásgyakorlással.

A pápai esetben a csaló rendkívül gyorsan és hatékonyan építette fel a csapdát:

• A mese:Külföldön szolgáló katonának adta ki magát, aki rövid idő alatt érzelmi kötődést alakított ki a nővel, közös jövőt ígért neki, és azt állította, hogy egy nagyobb pénzösszeget küldene el neki megőrzésre.
• A trükk:A történetbe egy állítólagos csomagküldő szolgálat is bekapcsolódott, amely különböző indokokra (vám, kezelési költség, szállítási díj) hivatkozva folyamatosan utalásokat kért a nőtől.
• A veszteség:Az áldozat hitt a mesének, és több részletben összesen csaknem 2 millió forintot küldött el a bűnözőknek, mire rájött, hogy sem a katona, sem az ígért pénz nem létezik.

Hogyan szűrd ki az online kamuszerelmet?Ha egy interneten megismert külföldi (jellemzően katona, békefenntartó, mérnök vagy üzletember) gyanúsan hamar vall szerelmet, majd hirtelen bajba kerül, vagy csomagküldés miatt pénzt kér,azonnal szakítsd meg a kapcsolatot. Soha ne utalj olyan embernek, akit személyesen nem ismersz!

Egyetlen kattintással törik fel most a MAC-edet!

Egy rendkívül trükkös, „ClickFix” elnevezésű kibertámadás terjed az interneten, ami kifejezetten a Mac-felhasználókat célozza meg. A módszer lényege, hogy a gyanútlan látogatókat egy hamis internetes biztonsági ellenőrzéssel (CAPTCHA) vagy hibajelzéssel verik át. Az oldal arra kéri a felhasználót, hogy a hiba elhárításához nyissa meg a Mac Terminálját, és másoljon be oda egy megadott parancsot.

Amint a felhasználó ezt megteszi, a háttérben egy teljesen láthatatlan folyamat indul el:

• Csendes letöltés:A rendszer a háttérben letölt egy kártékony fájlt úgy, hogy az sem az asztalon, sem a Finderben nem jelenik meg.
• Adathalászat:A program feldob egy hamis rendszerfrissítési ablakot, amely elkéri a felhasználó jelszavát.
• Teljes fosztogatás:Ezután az Atomic macOS Stealer (AMOS) nevű vírus pillanatok alatt átfésüli a gépet. Ellopja az összes elmentett jelszót, bankkártyaadatot és sütit a böngészőkből (Chrome, Safari, Firefox stb.), emellett teljesen kirámolja a kriptovaluta-tárcákat, az Apple Notes jegyzeteket, a Keychain adatbázisát, valamint a privát PDF és TXT dokumentumokat is.

A legfontosabb szabály:Sose másolj be és ne futtass olyan parancsot a Terminálban, aminek a működését nem érted százszázalékosan, különösen akkor ne, ha erre egy weboldal kér fel valamilyen „hiba” miatt.

Orosz hackerek állami szervezeteket törtek fel Belgiumban

Belgiumban hatalmas kiberbiztonsági botrány robbant ki: egy orosz hackercsoport mintegy 270 szervezetet – köztük önkormányzatokat, iskolákat és ügyvédi irodákat – tört fel.A támadás nemcsak a mérete miatt ijesztő, hanem azért is, mert rávilágított, hogy a legalapvetőbb védelmi szabályokat is teljesen figyelmen kívül hagyták a rendszergazdák.

A vizsgálatok szerint a hackerek a világ egyik legnagyobb kiberbiztonsági cége, a Fortinet egyik partnerportálján keresztül jutottak be, ami globális szinten már 75 ezer tűzfal feltörését és 110 millió adat ellopását eredményezte. A helyzetet ráadásul súlyos biztonsági mulasztások is rontották:

• Nulla védelem:Az érintett belga rendszerek egyikénél sem használtak kétfaktoros azonosítást (MFA).
• Ugyanaz a jelszó:Az informatikai szolgáltatók ugyanazokat a jelszavakat használták több különböző ügyfélnél is.
• Elavult hálózat:A feltört eszközök 85 százalékán régi, frissítetlen szoftverek futottak.

A legsúlyosabb probléma, hogy a veszély még most sem múlt el: több mint száz belga szervezet hálózata a mai napig teljesen nyitva áll az interneten, mert nem cserélték le a bűnözők által ellopott rendszergazdai jelszavakat.

Papírral és ceruzával győzte le a hackereket a román egészségügy

Bár a román egészségügyet megbénító gigantikus kibertámadás még 2024-ben történt, a nemzetközi kiberbiztonsági szakma most újra elővette az esetet, mert jó példája annak, hogyan lehet válsághelyzetben gyorsan reagálni.Amíg a modern nyugati intézmények dollármilliókat fizetnek a zsarolóknak, a románok megmutatták, hogyan lehet analóg módszerekkel és vasfegyelemmel térdre kényszeríteni az orosz hackereket.

ABackMyDatanevű zsarolóprogram annak idején egy népszerű kórházi szoftveren keresztül több mint 100 intézményt fertőzött meg, a bűnözők pedig 160 ezer euró értékű bitcoint követeltek. A hatóságok és az egészségügyi dolgozók azonban zseniális válságkezelést mutattak be:

• Kihúzták a dugót:Azonnal elvágták az érintett kórházak internetkapcsolatát, izolálva a vírust.
• Vissza a múltba:Az orvosok és nővérek pillanatok alatt átálltak a papírra, a ceruzára és az offline Excel-táblázatokra. Bár a betegfelvétel lassú és kaotikus volt, az ellátás egyetlen percre sem állt le.
• Zéró tolerancia:Az állam megtiltotta a váltságdíj kifizetését, a rendszereket pedig a naprakész biztonsági mentésekből építették újjá.

A történet aktualitását a brutális kontraszt adja: az USA-ban egy egészségügyi szolgáltató nemrég 22 millió dollár váltságdíjat fizetett a hackereknek, az Egyesült Királyságban pedig hivatalosan is halálos áldozatot követelt egy kórházi leállás. Ezzel szemben Romániában az analóg mentőöv miattegyetlen beteg sem halt meg, a napokban zárult nemzetközi nyomozás során pedig külföldön letartóztatták a támadással gyanúsított négy orosz állampolgárt.

Kamu albérlettel kaszált százezreket a szélhámos

Egy 22 éves szekszárdi férfi sorozatosan vert át kétségbeesett lakáskeresőket: hol valódi, hol teljesen kitalált ingatlanokkal hitegette az áldozatait, majd az előleg átutalása után azonnal felszívódott.

A csaló rendkívül tudatosan építette fel a hálózatát, és összesen hatszor csapott le:

• A beetetés: Az első áldozatának még meg is mutatta a lakást, amit ő maga is csak bérelt. A nő gyanútlanul átutalt 300 ezer forint előleget a szerződéskötés előtt, de a lakást sosem kapta meg.
• A sorozatos átverés: A férfi a következő hónapokban még ötször adott fel hamis hirdetéseket más-más néven, és 30 ezer és 120 ezer forint közötti összegeket kért előre a gyanútlan érdeklődőktől.
• A pénzmosás: Hogy a nyomokat eltüntesse, a pénzt sosem a saját számlájára kérte. Ismerőseit vette rá, hogy fogadják az utalásokat, majd az ATM-ből felvett készpénzt egyszerűen felélte.

Az aranyszabály: Sose utalj előleget vagy kauciót látatlanban, és pláne ne szerződéskötés előtt! Mindig ellenőrizd a hirdető profilját: ha az oldal friss, nincsenek posztok, vagy gyanúsan tökéletesek a képek, szinte biztosan csalóval van dolgod. Ha lehet, kérj le egy tulajdoni lapot, mielőtt fizetsz.