Kaspersky-experts merken de toename op van pogingen tot phishing-scams die zich voordoen als Google-services. Experts leggen uit dat er in januari 2023 wereldwijd 2022 procent meer initiatieven waren dan in december 189. De verwachting is dat deze stijging doorzet.
van Google YouTube Het videoplatform is een jachtplatform geworden dat wordt gebruikt door oplichters die hun doelwitten snel willen bereiken. Kaspersky-experts hebben een vorm van oplichting waargenomen waarbij aanvallers voor dit doel toegang krijgen tot de accounts van populaire vlog-uitgevers, de achtergrond en profielavatar van het account wijzigen en vervolgens hun eigen video's plaatsen. Deze phishing-pagina's zijn ontworpen om nietsvermoedende gebruikers te overtuigen hun inloggegevens op te geven, zodat aanvallers toegang kunnen krijgen tot meerdere gebruikers en accounts in het ecosysteem van het bedrijf.
Youtube Video-inhoud wordt misbruikt in cryptozwendel!
Dit soort video's, die gebruikmaken van de reeds bestaande uitzending met Elon Musk, op cryptocurrencies, worden gebruikt om kijkers te verleiden de QR-code te volgen die op het scherm wordt weergegeven. De link achter de QR-code wijst op een poging tot oplichting die beweert cryptocurrency-loterijen te hosten, maar het geld en de persoonlijke gegevens van gebruikers in gevaar brengt.
Kaspersky-beveiligingsexpert Roman Dedenok merkte op:
“Phishing-aanvallen blijven evolueren en worden steeds geavanceerder. Cybercriminelen gebruiken populaire online services zoals Google om gebruikers te misleiden om hun persoonlijke gegevens te verstrekken. YouTube Het toegenomen gebruik van video-inhoud voor kwaadwillende doeleinden, zoals blijkt uit deze nieuwste crypto-zwendel op Twitter, voegt een extra laag van misleiding toe, waardoor het voor gebruikers moeilijker wordt om onderscheid te maken tussen wat echt is en wat niet. Het gebruik van sterke wachtwoorden door gebruikers om hun accounts en gegevens te beveiligen, tweefactorauthenticatie mogelijk te maken en te kiezen voor betrouwbare beveiligingsoplossingen, springen eruit als proactieve stappen die moeten worden genomen.”
Experts van Kaspersky bevelen ook het volgende aan om uzelf tegen dergelijke bedreigingen te beschermen:
“Gebruik sterke en unieke wachtwoorden. Maak sterke en unieke wachtwoorden voor elk van uw accounts en vermijd het gebruik van hetzelfde wachtwoord voor meerdere accounts. Kies combinaties van hoofdletters en kleine letters, cijfers en symbolen om een moeilijk te raden wachtwoord te maken.
Gebruik tweefactorauthenticatie. Tweefactorauthenticatie voegt een extra beveiligingslaag toe aan uw accounts door een tweede vorm van authenticatie verplicht te stellen met behulp van een code die naar uw telefoon wordt verzonden naast uw wachtwoord of een wachtwoord dat u ontvangt via de authenticatie-app.
Wees op uw hoede voor verdachte e-mails en berichten. Klik niet op links en download geen bijlagen van onbekende afzenders. Wees op uw hoede voor berichten die om uw inloggegevens of persoonlijke informatie vragen.
Gebruik een goede beveiligingsoplossing. Krijg hulp van vertrouwde beveiligingsoplossingen om uw apparaat te beschermen tegen malware en phishing-aanvallen. Zorg ervoor dat u de software up-to-date houdt en regelmatig scant.
Controleer de authenticiteit van de bronnen. Controleer de authenticiteit van websites en bronnen voordat u op links klikt of persoonlijke informatie invoert. Pas op voor verdacht uitziende websites of onbekende domeinen.”