Мошенники получают данные пользователей eBay, используя чат «техподдержки»

Мошенники получают данные пользователей eBay, используя чат «техподдержки»

 Специалисты компании Netcraft выявили поддельный сайт техподдержки eBay. Используя стороннюю службу интерактивного чата от Volusion, кибермошенники пытались выпытать у пользователей eBay учётные данные и другую конфиденциальную информацию.

Агент, оказывавший "техподдержку", утверждал, что пользователи подключались к чату, нажимая соответствующую кнопку в электронном письме (подтверждения заказа), якобы полученном от eBay. После того, как сотрудник Netcraft выразил сомнение относительно легитимности чата, агент немедленно отключился.

 

Первоначально окно чата содержало эмблему eBay. Делалось это, вероятно, для большей убедительности, но позже эмблема исчезла. Эксперты полагают, что мошенники, скорее всего, просто сменят эмблему, и продолжат выведывать конфиденциальную информацию у клиентов других компаний.

Эксперты советуют интернет-пользователям быть предельно осторожными, подключаясь к интерактивным чатам. В данном случае опасность усугубляется тем, что киберпреступники используют интерактивный чат Volusion, имеющий легитимные протоколы SSL, что помогает им усыпить бдительность жертвы.

Пользователям советуют подключаться к чатам только на официальных сайтах компаний и не нажимать на подозрительные ссылки, особенно содержащиеся в электронных письмах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar webProxy 4.3 получил DPI, фиды угроз и поддержку российских ОС

ГК «Солар» выпустила обновление комплексного шлюза веб-безопасности Solar webProxy — версия 4.3. В новом релизе появилась поддержка глубокого анализа трафика (DPI), интеграция с фидами угроз Solar TI Feeds от Solar 4RAYS, а также совместимость с российскими операционными системами.

Один из главных изменений — переработанный механизм категоризации веб-ресурсов. Теперь за это отвечает отдельный модуль webCAT.

Он использует две базы: общую категоризацию сайтов и фиды вредоносных ресурсов от Solar 4RAYS. Обновления происходят автоматически, без участия администраторов.

Поддержка DPI в российском SWG-решении — тоже новшество. Этот модуль позволяет фильтровать трафик в режиме реального времени, включая мессенджеры, видеосвязь, VPN и даже онлайн-игры. DPI позволяет анализировать и управлять трафиком на уровне приложений и протоколов, в том числе зашифрованных (например, HTTPS и SOCKS5).

Ещё одна полезная функция — автоматическая передача атрибутов пользователя во внутренние системы, что упрощает авторизацию в корпоративных сервисах. Кроме того, администратор теперь может сам задать срок хранения привязки IP-адреса к пользователю.

В новой версии также появилось логирование недоступности внешних ICAP-серверов, например DLP- или антивирусных решений. При этом система может перейти в bypass-режим, чтобы не блокировать доступ к важным ресурсам.

Обновлённый Solar webProxy совместим с актуальными версиями российских операционных систем Astra Linux (1.7.6 и 1.7.7) и РЕД ОС 8, что позволяет использовать его в импортонезависимых ИТ-инфраструктурах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru