Des experts ont mis en garde contre une nouvelle tentative de fraude utilisant Netlifx, le diffusion les plus populaires au monde, à travers lesquels ils cherchent à tromper les utilisateurs voler des informations de les abonnés.

Selon l’Office Général de l’Internaute, la réception de SMS frauduleux, plus connus sous le nom de fracassantavec laquelle ils cherchent obtenir les identifiants d’accès des comptes des victimes à l’aide de liens avec des problèmes de paiement présumés ou des promotions d’abonnement.

Que fait le fracassant?

La fracassant est un type de fraude électronique qui consiste à envoyer des messages texte ou SMS à des victimes se faisant passer pour l’entité, en l’occurrence Netflix, pour voler des informations et effectuer des paiements supplémentaires supposément liés au service faisant l’objet du contrat.

Les personnes concernées peuvent être toute personne ayant un abonnement à la plateforme Netflix, qui a reçu ledit message malveillant et vous avez entré vos informations d’identification sur le faux site Web.

Que faire si vous recevez un fracassant?

Si vous avez un compte Netflix et que vous avez reçu un SMS vous avertissant que le paiement était erroné et que vous avez cliqué sur le lien pour saisir vos identifiants d’accès (nom d’utilisateur et mot de passe), Vous avez probablement été victime de cette attaque.

La première chose à faire est donc de vérifier si vous avez toujours accès à votre compte Netflix. Si c’est le cas, modifiez le mot de passe (n’oubliez pas de définir un mot de passe fort). Si vous utilisez ce mot de passe dans d’autres comptes en ligne, Nous vous recommandons également de le changer.

Dans le cas où vous ne pouvez plus accéder à votre compte Netflix car la fraude s’en est emparée, l’option est contactez le fournisseur du serveur, dans ce cas Netflix.

Si vous avez entré les détails de votre carte de crédit, nous vous recommandons de contacter immédiatement votre banque pour pouvoir accéder à votre blocage ou annulation des frais effectués récemment ou des mouvements futurs que vous n’avez pas autorisés.

Quelles sont les recommandations ?

Au cas où vous recevriez l’alerte, n’ouvrez aucun message d’étrangers ou que vous n’avez pas demandé, supprimez-les directement ou bloquez-les si votre appareil le permet et ne répondez en aucun cas à ces SMS.

Soyez prudent lorsque vous cliquez sur des liens, Même s’ils proviennent d’expéditeurs connus.

Vérifiez l’URL de la page Web. S’il ne contient pas de certificat ou ne correspond pas au site officiel auquel vous souhaitez accéder, ne fournissez aucun type d’informations personnelles : nom d’utilisateur, mot de passe, coordonnées bancaires, etc.

En cas de doute, consultez directement l’entité concernée, par l’intermédiaire de son centre d’assistance, ou des tiers de confiance, tels que les Forces et corps de sécurité de l’État (FCSE) et l’Office de la sécurité Internet (OSI) de l’INCIBE.

LG

SOURCE : Reviews News

N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 🤟

L’article Ne tombent pas! Ils détectent une tentative de fraude avec un prétendu message Netflix est apparu en premier sur Reviews News - Actualité High-tech, hardware, consoles, jeux vidéo et divertissement.

L’Internet Security Office (OSI) a détecté la réception de SMS frauduleux (fracassant) supplantant Netflix. L’objectif de la campagne est rediriger la victime via un lien trompeur vers un site Web qui imite la plateformede cette façon, les cybercriminels obtiennent les informations d’identification d’accès aux comptes

L’OSI précise que la ressource concernée est « toute personne qui a un abonnement à la plateforme Netflix, qui a reçu ledit message malveillant et a saisi ses identifiants sur le faux site web ».

Les messages texte frauduleux qui ont été détectés jusqu’à présent caractérisé pour:

• Avoir un lien qui commence par ‘https‘.
• Les URL identifiées utilisent mots très similaires à la marquepar exemple, ‘netfspain’ ou ‘neftxes’.
• utilisation réclamations comme « confirmer les données », « paiement refusé » ou « mettre à jour vos informations ».
• Les textes peuvent contenir fautes d’orthographe.
• les messages arrivent introduit par le mot « NETFLIX : » donner plus de crédibilité.
• est généré le urgence pour effectuer l’action dans un délai de 24 heures.

Si vous cliquez sur le lien qui commence par ‘https’, vous êtes redirigé vers un site frauduleux qui vous demande de vous connecter avec vos identifiants d’accès. Une fois entré, un message s’affiche indiquant que le compte est temporairement suspenduet en cliquant sur le bouton ‘Suivant’, un formulaire apparaîtra pour saisir les informations de facturation (nom, prénom, adresse, code postal, numéro de téléphone et date de naissance).

Ensuite, Il vous sera demandé de saisir vos coordonnées bancaires. via un autre formulaire, et après les avoir entrés, un code sera reçu au numéro de téléphone fourni, bien que si vous appuyez sur « Suivant », un message apparaîtra informant la victime que son compte a été vérifié.

Enfin, lors de la sélection du bouton, vous serez redirigé vers le site officiel de Netflix, mais les cybercriminels auront obtenu toutes les données.

J’ai été victime d’une arnaque, que puis-je faire ?

L’OSI indique que « la première chose à faire est de vérifier si vous avez toujours accès à votre compte Netflix. Si c’est le cas, changer le mot de passe (n’oubliez pas de définir un mot de passe fort). Si vous ne parvenez pas à vous connecter à votre compte Netflix parce que le cybercriminel s’en est emparé, nous vous recommandons contacter le fournisseur de services (Netflix)« .

D’autre part, « si vous avez entré les détails de votre carte de crédit, la recommandation est contactez immédiatement votre banque ou avec le numéro de téléphone d’urgence de la société émettrice de votre carte de crédit pour procéder à son blocage ou à l’annulation des débits effectués récemment ou à venir ».

Inscrivez-vous à notre bulletin et recevez les dernières nouvelles technologiques dans votre e-mail.

SOURCE : Reviews News

N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 🤟

L’article Netflix vous demande de renouveler votre abonnement ? Ne mordez pas, c’est une arnaque pour accéder à votre compte est apparu en premier sur Reviews News - Actualité High-tech, hardware, consoles, jeux vidéo et divertissement.

Les cybercriminels considèrent les téléphones portables comme une source d’accès rapide et efficace pour exploiter les vulnérabilités. Apprenez à les éviter

Le téléphone portable fonctionne plus lentement et certaines applications commencent à planter. Deux panneaux d’avertissement faire attention : il est probable qu’un le cybercriminel a piraté l’ordinateur et accédé à la base de données des clés liées aux finances personnelles.

C’est une tendance mondiale dans laquelle des criminels du monde entier ciblent les utilisateurs qui ont massivement déversé à l’univers numérique.

Quelles sont les techniques les plus utilisées par les cybercriminels ?

D’après les experts, L’une des techniques les plus utilisées pour accéder aux données des victimes est la Hameçonnage, envoyer de faux messages par e-mail, SMS, WhatsApp ou les réseaux sociaux se faisant passer pour une entreprise bien connue.

Une fois le contact établi, qui reproduit l’esthétique d’une organisation, le plus fréquent est de demander à une personne de cliquer sur un lien changer une clé ou envoyer des informations. Ils peuvent arriver sous forme de message de Netflix, des banques, des portefeuilles, des sites de commerce électronique et des compagnies de téléphoneentre autres.

Une fois que la « proie » a entré le lien, des informations sensibles sont demandées: noms d’utilisateur ou mots de passe de banque à domicile ou de données de carte. « Bien que cela n’en ait pas l’air, de nombreuses personnes saisissent encore leurs données et cela ne devrait jamais être fait », prévient-il. iProUP Miguel Rodríguez, directeur de la sécurité de l’information chez Megatech.

Les cybercriminels envoient souvent des e-mails apocryphes ou des messages WhatsApp pour se faire passer pour une entreprise et voler les données des utilisateurs, une modalité connue sous le nom de phishing.

Bien que ce soit la méthode principale, une autre modalité est la suivante : cliquer sur le lien installe un malwarec’est-à-dire un programme pour faire des dégâts (comme un virus) qui reste installé sur le téléphone portable, surveille les actions de l’utilisateurvoler des informations et les envoyer aux cybercriminels.

Si la cible est une entreprise ou un organisme public, l’attaque choisie est le rançongiciel: les informations des serveurs sont cryptées, l’organisation elle-même ne peut pas accéder et Il exige le paiement d’une rançon pour le récupérer. Parfois, ils menacent de rendre les données publiques.

Comme indiqué à iProUP de BTR Consulting, »céder au chantage présente un risque supplémentaire : rien ne garantit que le cybercriminel divulguera les informations et la possibilité d’identifier physiquement l’agresseur est presque nulle. »

Comment prévenir le vol d’informations ?

Pour empêcher un malware entrer dans les ordinateurs, vous pouvez utiliser certains antivirus et autres applications de sécurité, en plus de les maintenir toujours à jour, car les nouvelles techniques progressent tout le temps avec une plus grande sophistication.

« Ils analysent l’appareil et s’assurent qu’aucun programme malveillant ne pénètre. C’est comme un antivirus sur un PC mais appliqué à un téléphone portable », explique Dmitri Zaroubine, directeur de Veeam.

Pour l’instant, les logiciels malveillants et les rançongiciels sont les modalités préférées des attaquants. « Il y a trop de cybercriminels qui accèdent via des logiciels infectés et des informations d’identification compromises », détaille l’expert, qui partage avec iProUP Quelques chiffres compilés par l’entreprise :

• Neuf attaques de rançongiciels sur 10 ont ciblé des référentiels de sauvegarde
• Sur ce total, 75 % ont réussi
• 43% des échecs sont des erreurs humaines : clics sur des liens malveillants, visites de sites non sécurisés ou faux emails

À quels signes prêter attention pour éviter le vol d’informations ?

Les experts soulignent que il y a trois signes qui peuvent alerter sur un téléphone piraté, presque imperceptible, comme :

• Surchauffe de l’équipement même lorsqu’il n’est pas utilisé de manière intensive
• Décharge de batterie la plus rapide
• La lenteur générale de l’opération

« Tout cela peut être dû à une défaillance du matériel ou à son âge. Mais d’autres, comme l’envoi de messages à partir de votre numéro que vous n’avez pas créés ou l’ouverture de fenêtres contextuelles sont un signe clair de intervention d’un tiers« , remarque l’expert.

Un téléphone portable qui surchauffe ou prend plus de temps que d’habitude peut être un signe qu’il a été piraté

Javier Bernardo, responsable de Striker Security, raconte iProUP Il ne fait aucun doute que les téléphones portables aident les entreprises à améliorer leurs opérations et leur productivité. Mais elle passe aussi de la sphère privée à la sphère publique, et avec elle les actions des pirates peuvent affecter non seulement la victimemais aussi à leur contacts ou l’entreprise où vous travaillez.

En plus des fonctions de base, telles que la navigation, la messagerie et l’appareil photo, les téléphones portables vous permettent d’avoir des portefeuilles virtuels de monnaie fiduciaire ou de crypto-monnaies, opérer en Home Banking ou contrôler les artefacts IoT. « Pour ces raisons, ils sont très attirants pour les criminelsla surface d’attaque augmente ainsi que le risque », remarque-t-il.

Que faire pour éviter que votre téléphone portable ne soit piraté ?

Bénard énumère quelques mesures pour réduire le risque de piratage du téléphone:

• Configurez un code PIN ou un mot de passe fort pour déverrouiller votre téléphone
• Protégez la puce par mot de passe pour empêcher les criminels d’accéder aux informations personnelles stockées sur la carte SIM en cas de vol de l’appareil
• Évitez de télécharger des applications douteuses ou des applications provenant de magasins non autorisés, tels que l’App Store (iPhone) ou Google Play (Android)
• Chiffrez les données et utilisez une messagerie qui prend en charge le chiffrement de bout en bout ou de bout en bout
• N’utilisez pas les SMS comme seule méthode de facteur de double authentification dans les applications financières telles que Mercado Pago ou les portefeuilles cryptographiques
• Ne stockez pas d’informations confidentielles sur le téléphone portable et faites attention à l’utilisation des services bancaires mobiles
• N’utilisez pas ces applications sur des réseaux Wi-Fi publics (comme un bar) et si vous le faites, connectez-vous à un VPN pour une meilleure sécurité
• N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens qui arrivent par courrier ou autre outil de messagerie si vous ne connaissez pas l’expéditeur

« Des vulnérabilités sont découvertes tout le temps, y compris ‘zero day’ ou jour zéro (récentes et difficilement évitables), qui affectent les appareils mobiles. Pour lui, les développeurs publient constamment des mises à jour et des correctifs de sécurité pour les atténuer », complète-t-il.

Dans le même ordre d’idées, Zaroubine explique que «si le téléphone a été piraté, son propriétaire n’a peut-être pas pris toutes les précautions nécessaires ou maintenu une bonne hygiène numérique.

Qu’est-ce que la méthode 3-2-1 ?

Si l’utilisateur est déjà certain que le téléphone portable a été compromis, il existe différentes solutions telles que l’installation d’un antivirus ou, la plus radicale, la restauration de l’appareil en usine. Les experts recommandent que en cas de suspicion, tous les mots de passe de la plate-forme doivent être modifiés à utiliser sur le téléphone portable. Mais dans ce processus, de nombreuses données précieuses peuvent être perdues.

Dans ce contexte, Le conseil préventif des experts est d’appliquer la règle du 3-2-1 qui consiste à :

• Créez trois copies de sauvegarde ou sauvegardes des données
• Deux d’entre eux, rangez-les dans deux supports différents
• L’un d’eux, gardez-le dans un endroit sûr et sans connexion Internet

D’un point de vue commercial, les utilisateurs et les éléments qu’ils utilisent pour le travail doivent être considérés comme une extension de l’équipe de sécurité de l’entreprise. Les entreprises doivent offrir une formation continue à leurs employés pour éviter l’erreur humaine.

Bref, une vie plus en ligne a aussi ses inconvénients. Tout comme dans le monde hors ligne, la clé est de veiller à ce que les données soient en sécuritéprincipal atout des cybercriminels.

SOURCE : Reviews News

N’hésitez pas à partager notre article sur les réseaux sociaux afin de nous donner un solide coup de pouce. 🍕

L’article Comment empêcher le vol de votre compte bancaire, Netflix ou Mercado Pago est apparu en premier sur Reviews News - Actualité High-tech, hardware, consoles, jeux vidéo et divertissement.