14.4.2020.

Online kriminalci koriste krizu Covid-19

Zločinci su koristili forume Dark Weba kako bi podijelili načine na koje mogu iskoristiti potrošače, tvrdi Raluca Saceanu, generalna direktorica irske tvrtke za cyber-sigurnost Smarttech247.
Rekla je da je njezina tvrtka posljednjih dana zabilježila "značajan porast ciljanih zlonamjernih aktivnosti". "Mnogi potrošači premještaju novac na račune na bankovnim karticama kako bi smanjili korištenje gotovine, što se preporuča ovih dana", rekla je.

Kao rezultat toga, cyber kriminalci su ocijenili da je dobro vrijeme za pokretanje 'prijevara' s karticama. Spomenula je, osim toga, i lažnu  e-poštu na koju se prikazuje kao da potječe od Svjetske zdravstvene organizacije i u kojem se od primatelja traži da kliknu na link kako bi pristupili sigurnosnim mjerama vezanim za širenje koronavirusa. Kad se klikne na vezu, aktivira se zlonamjerni softver koji zarazi uređaj.

Njene tvrdnje slične su komentarima koje je Nacionalni centar za cyber sigurnost (NCSC) objavio krajem prošlog tjedna, kada je objavio upozorenje o cyber-kriminalcima koji aktivno koriste pandemiju koronavirusa kako bi ciljali na širu javnost i tvrtke. Iako nije rijetkost da cyber-kriminalci pokušavaju iskoristiti krozne događaje radi vlastitog profita, NCSC je rekao da brzina i razmjeri kojom su to radili tijekom  ove krize predstavljaju veliku zabrinutost.

Ključne prijetnje organizacijama tijekom odgovora na Covid-19 proizlaze iz krađe identiteta, društvenog inženjeringa i udaljenih uređaja", upozorio je centar. "To nisu nove prijetnje, ali s velikim brojem osoblja koje radi kod kuće, mogu postojati dodatne ranjivosti tamo gdje se postojeće IT sigurnosne usluge ne šire na udaljene uređaje i gdje se daljinski rad provodi pod vremenskim pritiskom".

Irska federacija za bankarstvo i plaćanja (BPFI) upozorila je i da će prevaranti “ciljati žrtve putem e-pošte, tekstualnih poruka, telefona i društvenih mreža predstavljajući se kao stvarne organizacije, poput vlade, banke i pružatelje zdravstvenih usluga u pokušaju da žrtve nagnaju da im otkriju osobne ili financijske podatke.