Inti_Itech

Inps, la mail truffa promette un bonifico:
Un clic porta a un modulo da compilare. Siamo davanti al solito tentativo di phishing allo scopo di rubare dati personali, con cui poi i truffatori possono fare ulteriori truffe, furti di identità

Come regola generale, mai cliccare su un link, via mail o sms (o altre chat), di un soggetto, ad esempio (tipicamente) una banca o Poste, che ci invita a dare informazioni in questo modo.

Vale anche contro quelli che si spacciano per i corrieri e ci dicono di confermare l’indirizzo per un pacco. O Amazon che sembra prometterci un regalo via sms,ecc ecc...

Tutti questi soggetti proprio per non dare il destro a truffe simili, si astengono dal chiedere azioni da fare all’utente via comunicazioni digitali.

Possono solo mandare informazioni statiche, che non richiedono azioni da compiere.
Diffidiamo di tutti i canali, anche gli sms.
È opportuno evitare anche il semplice clic sul link perché ci può portare un malware.
Bisogna essere attenti soprattutto nei periodi di crisi e incertezza, come questo, spesso sfruttati dai criminali per truffe e diffusione di malware, sfruttando i bisogni delle persone

I ransomware sono virus che rendono inaccessibili i dati dei computer infettati e chiedono il pagamento di un riscatto per ripristinarli
In modo Tecnico sono CAVALLI DI T***A o figli di t***a volendo essere piu espliciti, cavalli di t***a crittografici ed hanno come unico scopo l’estorsione di denaro, attraverso un “sequestro di file”, attraverso la cifratura che, in pratica, rende il pc inutilizzabile.
Vedrete comparire un avviso che sembra provenire dalla polizia o da un’altra organizzazione di sicurezza e propone un’offerta.
In cambio di una password in grado di sbloccare tutti i contenuti, intima di versare una somma di denaro abbastanza elevata ( quasi sempre sotto i 1.000 euro) spesso richiesta in bitcoin, perche? perche è la valuta elettronica non rintracciabile.
Cmq l’obiettivo è quello di estorcervi del denaro .
Uno dei principali canali di diffusione sono i banner pubblicitari dei siti con contenuti per ADULTI, non cè nulla di male ad essere dei ''delfini golosi' ma questo è un coltello a doppia lama....
Vengono usate anche email (in maniera molto simile alle email di phishing) che ci invitano a cliccare su un determinato link o a scaricare un certo file:
posta elettronica che viene mascherata in modo che risulti inviata da qualcuno di cui ci fidiamo, ad esempio un collega di lavoro.
Inoltre, sfruttano delle vulnerabilità presenti nei vari programmi come Java, Adobe Flash e Adobe Acrobat o nei diversi sistemi operativi.
In questo caso, la MAGAGNA si propaga in maniera autonoma senza che TU debba compiere alcuna azione.
email di phishing
la navigazione su siti compromessi
in bundle, ovvero grazie ad altri software che vengono scaricati
tramite desktop remoto (in genere sulla porta 3389)
NON PAGARE,SCRIVICI E RISOLVEREMO IL TUO PROBLEMA 😊

https://www.cybersecurity360.it/nuove-minacce/eventbot-il-nuovo-trojan-per-android-che-ruba-credenziali-bancarie-e-dati-riservati-come-difendersi/

EventBot, il nuovo trojan per Android che ruba credenziali bancarie e dati riservati: come difendersi - Cyber Security 360 EventBot è un mobile banking trojan in grado di abusare delle funzionalità di accessibilità di Android per compromettere i dispositivi delle vittime e rubare credenziali di accesso e dati sensibili da oltre 200 applicazioni finanziarie, molte anche italiane. Ecco tutti i dettagli e i consigli per...