Атаки «браузер в браузере»: новый разрушительный метод фишинга!

Атаки «браузер в браузере»: новый разрушительный метод фишинга!

Новый тип кибератаки, известный как атака «браузер в браузере», представляет собой новый способ атаки киберпреступников на ваш компьютер. Современные технологии создания веб-сайтов усовершенствовались до такой степени, что могут отображать на странице практически все: от полей любого цвета и формы до анимации, имитирующей движущиеся компоненты интерфейса. Это означает, что фишер может использовать их для создания полноценной страницы из другого сервиса на своем веб-сайте.

Как работает браузерная атака?

Вот как работает эта атака. Злоумышленники регистрируют веб-сайт, создавая клон законного веб-сайта, что является распространенной стратегией фишинга. В качестве альтернативы они могут использовать заманчивый URL-адрес и контент для привлечения жертв, например скидки в магазинах, смену карьеры или последние новости, которые пользователь может захотеть прокомментировать. По словам преступников, посетители должны войти в систему, чтобы что-то купить, оставить комментарий или получить доступ к другим интересующим их услугам. Затем злоумышленники добавляют кнопки, которые якобы позволяют войти в систему через законные службы, от которых они пытаются получить пароли.

Если жертвы нажмут на такую ​​кнопку, они увидят знакомое окно входа, например, из Microsoft, Google или Apple, с правильным адресом, логотипом и полями ввода — другими словами, со всем, что они привыкли видеть. Когда пользователи наводят указатель мыши на кнопку «Войти» и ссылку «Забыли пароль», в окне могут даже отображаться правильные адреса.

Как узнать, настоящее окно входа в систему или нет?

Как узнать, настоящее ли окно входа в систему?

Как узнать, настоящее ли окно входа в систему?

h3>

Несмотря на то, что в мошенническом окне входа нет ничего, что кричало бы о «фейковости», существуют способы его обнаружить. Реальные окна входа в систему выглядят и ведут себя как окна браузера. Вы можете перетаскивать их по экрану, увеличивать и уменьшать. Поддельные всплывающие окна привязаны к странице, на которой они появляются. Попробуйте следующее, чтобы проверить, является ли форма входа на вашем экране подлинной:

    • Сверните окно браузера, в котором появилась форма. Если пропадает и форма входа, которая должна быть в отдельном окне, — это обман. Настоящее окно должно всегда оставаться на экране.
    • Попытайтесь перетащить окно входа за границу родительского окна. Настоящее окно просто перекроется; однако фиктивное окно окажется в ловушке.
    • Если окно формы входа ведет себя странно — например, если оно сворачивается вместе с другим окном, приостановите находится под адресной строкой или скрывается за ней — это подделка, и вам не следует вводить свои учетные данные.
    • Убедитесь, что для всех ваших учетных записей используется менеджер паролей. Он проверяет истинный адрес страницы и никогда не будет вводить ваши учетные данные в поля неизвестного сайта, каким бы надежным он ни казался.
  • Установите антивирус реального времени, включающий модуль защиты от фишинга. Это решение также проверяет URL-адрес и уведомляет вас, если страница небезопасна.
  • Не забудьте также использовать двухфакторную аутентификацию. Включайте его везде, где у вас есть возможность, в том числе на всех платформах социальных сетей.
  • Использование VPN — это самый простой способ зашифровать ваше соединение и скрыть некоторые ваши действия в Интернете от злоумышленников. Когда вы используете VPN, ваше соединение направляется через зашифрованный туннель, а ваш IP-адрес заменяется адресом, которым пользуются многие пользователи VPN. Таким образом, вы сможете лучше защитить свое местоположение, историю просмотров и важную информацию.
 

VPN могут помочь вам сохранить конфиденциальность вашей информации, замаскировав ваш IP-адрес. Это означает, что никто не сможет увидеть, что вы делаете. Все данные VPN также защищены, а Systweak VPN делает еще один шаг вперед, предлагая 256-битное шифрование военного уровня. Вот некоторые из его функций.

Помогает обойти регулирование интернет-провайдера

Этот мощный VPN для Windows не позволит вашему интернет-провайдеру замедляет работу вашего сервиса, поскольку скрывает ваш IP-адрес.

При сбое сервера активируется аварийный переключатель

Systweak VPN поставляется с аварийным переключателем. Это означает, что если ваше соединение неожиданно прервется, вы будете автоматически отключены.

Systweak VPN использует 256-битное шифрование AES для повышения безопасности

Это означает, что ваш интернет-провайдер (ISP) или хакеры не смогут получить доступ к такой информации, как ваш IP-адрес, местоположение, пароли и другие личные данные.

Масштабируемость сети

Стоимость построения сетей растет пропорционально размеру компании. Применяя VPN, основанные на Интернете, компании могут сэкономить время и деньги, а также добиться масштабируемости сети.

Анонимность

Однако, если вы хотите чтобы скрыть свою личность, вы можете использовать Systweak VPN для Windows. Этот VPN скроет вашу личность y и не позволяйте другим шпионить за вашей деятельностью в Интернете. Невозможно узнать, были ли вы когда-либо в сети после выхода из оффлайна.

Ваши мысли об атаках «браузер в браузере»: A Разрушительная новая техника фишинга!

По мере увеличения количества кибератак по всему миру становится все труднее пользоваться Интернетом без определенного риска. Однако этим вредоносным действиям не будет конца, и лучший способ — установить антивирус реального времени, например Systweak Antivirus, и одновременно использовать Systweak VPN на своем компьютере. Это поможет защитить ваш компьютер от вредоносного ПО и скрыть вашу деятельность в Интернете от всех киберпреступников.

Следуйте за нами в социальных сетях – . По любым вопросам или предложениям, пожалуйста, дайте нам знать в разделе комментариев ниже. Мы будем рады вернуться к вам с решением. Мы регулярно публикуем советы и рекомендации, а также ответы на распространенные вопросы, связанные с технологиями.

Читать: 0

yodax