サイバー攻撃は多様化し続けており、新たな詐欺の手口が当局を懸念している。 FBIは、改ざんされたデータ要求のリスクに対する意識を高めるために警告を発しています。このますます一般的な手法により、多くの個人情報のセキュリティが危険にさらされる可能性があります。
ザデータの盗難近年爆発的に増えています。彼らは触る同様に企業それは個人。マルウェアはさらに多くの危険なこれまで以上に感染します百万台のデバイス毎年個人的にも専門的にも。サイバーセキュリティ企業カスペルスキーの最近のレポートでは、2023 年には 1,000 万台以上のマシンが侵害されると推定されています。そして展示されました機密情報銀行のログイン資格情報や電子メール アカウントなど。こうした脅威に対し、当局は被害を抑えようとしているが、サイバー犯罪者は革新を続けています注ぐセキュリティ対策をバイパスする。
最近、FBIを立ち上げた警告について新しい技術企業をターゲットにした詐欺の被害個人情報を不正に取得する彼らの顧客の。のハッカーなんとか盗むメールアドレス政府ドメイン.govまた、それらを使用して緊急データの虚偽の要求を送信することもできます。この方法により、彼らは公的機関を装い、機密情報にアクセスできるようになります。
ハッカーは個人データを取得するために公式メールアドレスを盗みます
サイバー犯罪者は、盗んだ .gov 電子メールを使用して、次のリクエストを送信します。おそらく緊急のデータ個人情報を取得するため。このタイプの要求は通常、当局が迅速に介入しなければならない状況のために予約されています。ただし、ハッカーはこの欠陥を悪用してアクセスします。公称、メールアドレス、電話番号およびその他の機密情報。このデータは、次のようなさまざまな違法行為に使用されます。個人情報の盗難そしてのフィッシング。
このリスクに対処するために、FBI は特に企業に次のことを推奨しています。特別な予防措置を講じる緊急データ要求を処理する前に。提案された対策のうち、次のことをお勧めします。チェック気をつけて信憑性特に、提供された詳細に矛盾がないことを確認することによって、これらのそれぞれを確認します。また、サードパーティ パートナーとの接続のセキュリティを強化し、リモート アクセスの検証を改善することも推奨されます。これらの予防措置は次のことを目的としています。ハッカーを防ぐセキュリティプロトコルをバイパスし、機密性の高いユーザー情報を保護するこうした新たな形態の詐欺に対して。
ソース ：FBIの通知
