REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

O tym nie informuj na Facebooku i w innych mediach społecznościowych, bo sam się prosisz o kłopoty

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Cyberprzestępcy wykorzystują Facebook i inne media społecznościowe do przygotowania ataku na swoje ofiary
Cyberprzestępcy wykorzystują Facebook i inne media społecznościowe do przygotowania ataku na swoje ofiary
Shutterstock

REKLAMA

REKLAMA

Media społecznościowe pozwalają ludziom łączyć się, dzielić doświadczeniami zawodowymi, zdjęciami czy filmami. Jednak nadmierna chęć do wymiany informacji i zawierania znajomości mogą ściągnąć na użytkowników sporo kłopotów. 

Według różnych szacunków co czwarta ofiara oszustw internetowych została oszukana w mediach społecznościowych. Ponadto Facebook, LinkedIn czy Instagram są kopalniami danych dla cyberprzestępców.
Miliardy użytkowników sieci społecznościowych przyciągają różnej maści oszustów. Ale czujność, a także ścisłe trzymanie się zasad i reguł postępowania w sieci pozwoli ominąć pułapki zastawiane przez cyberprzestępców.
Trzeba być powściągliwym, konto w mediach społecznościowych nie może być pamiętnikiem czy też słupem ogłoszeniowym. Przed publikacją posta warto przez chwilę się zastanowić czy nie stanie się on pożywką dla oszustów. 

REKLAMA

Facebook to dla oszustów doskonałe miejsce na przygotowanie się do ataku, dlaczego

REKLAMA

Internetowi oszuści doskonale opanowali sztukę socjotechniki, pozwalającą manipulować ludźmi tak, aby dzielili się poufnymi informacjami, a czasami nawet pieniędzmi.
Pierwszą fazą ataku socjotechnicznego, takiego jak na przykład phishing, jest rozpoznanie. Polega ono na tym, że napastnik stara się zebrać jak najwięcej informacji o swojej potencjalnej ofierze.
Bardzo ważne z punktu widzenia napastnika jest opracowanie e-maila lub SMS-a zachęcającego odbiorcę do reakcji. O wiele większe jest prawdopodobieństwo, że adresat prędzej odbierze spersonalizowaną wiadomość niż e-maila, który jest wysyłany jednocześnie do kilkunastu tysięcy osób.

Dlatego między innymi zdaniem ekspertów idealnym miejscem służącym do rozpoznania potencjalnych ofiar są właśnie media społecznościowe. Profile na Facebooku, Instagramie, czy LinkedInie zawierają nieprzebrane zasoby danych.
Większość ludzi lubi się chwalić swoimi osiągnięciami zawodowymi, bogactwem czy życiowymi sukcesami. Użytkownicy mediów społecznościowych często działają automatycznie, nie zdając sobie sprawy z tego, iż publikowane przez nich informacje mogą być w dowolnej chwili wykorzystane przez hakerów.

Rozpoznanie nie jest nową taktyką wymyśloną przez cyberprzestępców. W analogiczny sposób działają włamywacze.
Niezwykle rzadko zdarza się, że wybierają dom na chybił trafił. Najpierw szukają słabości i oceniają, który lokal oferuje najwięcej korzyści po uwzględnieniu ryzyka i zysków. Czyli jednym słowem, szukają miejsc, gdzie można zdobyć najwięcej łupów przy minimalnym wysiłku.

Księgowa, dyrektor finansowy powinni uważać na spersonalizowane e-maile

Nie inaczej wygląda to w przypadku cyberataków.
Część oszustów preferuje sprofilowane ataki, takie jak na przykład BEC (Business E-mail Compromise), bowiem przynoszą im najwyższe profity. W tym przypadku cyberprzestępcy wykorzystują prawdziwe dane właścicieli firm i osób z zarządów przedsiębiorstw, podszywając się pod nich i wysyłając e-maile do kontrahentów lub podwładnych.
Wiadomości kierowane są najczęściej do księgowych, dyrektorów finansowych i przedstawicieli zespołów płatności.
– W mailach proszą między innymi o: zmianę numeru rachunku do przelewu, pilne uregulowanie płatności na wskazany adres, a czasami dostęp do poufnych informacji – ostrzega Michał Łabęcki, Marketing Manager G DATA Software.

Dalszy ciąg materiału pod wideo

Hakerzy inaczej działają na Facebooku, a inaczej na LinkedIn

REKLAMA

Metody stosowane przez napastników zależą od platformy mediów społecznościowych.
Na przykład Facebook pozwala użytkownikom zachować prywatność zdjęć oraz komentarzy. W związku z tym internetowy oszust stara się zaprzyjaźnić się ze znajomymi potencjalnej ofiary lub wysyła bezpośrednio prośbę o dodanie do grona znajomych do docelowego użytkownika. Niemniej połączenie ze znajomymi znacznie zwiększa prawdopodobieństwo, że osoba znajdująca się na celowniku hakera zaakceptuje zaproszenie.

– Łakomym kąskiem dla cyberprzestępców grasujących w mediach społecznościowych jest LinkedIn. Sieci użytkowników tej platformy w znacznym stopniu tworzą współpracownicy oraz kontrahenci. Napastnik może wykorzystać publiczne informacje, aby znaleźć kilku pracowników, którzy mają dostęp do informacji finansowych, prywatnych danych klientów lub dostępu do sieci o wysokich przywilejach. LinkedIn wydaje się być bezcennym źródłem informacji dla grup przestępczych przeprowadzających ataki typu BEC – tłumaczy Michał Łabęcki.
LinkedIn jako największa na świecie platforma z profesjonalnymi kontaktami, stała się ważnym miejscem poszukiwania pracy i nawiązywania relacji zawodowych. Jednak wraz z jej rosnącą popularnością i prestiżem, zwiększa się ryzyko natknięcia na fałszywe oferty pracy.
Tego rodzaju oszustwa mają na celu wprowadzenie osób w błąd, aby dostarczyły wrażliwe informacje bądź dokonały pod fałszywymi pretekstami dokonały wpłat finansowych.

Facebook: jak wśród nowych znajomych rozpoznać oszusta

W mediach społecznościowych, podobnie jak w życiu, należy rozważnie dobierać znajomych. Dlatego warto patrzeć chłodnym okiem na wszelkie prośby o dodanie do znajomych czy obserwowania.
Zwłaszcza, kiedy pochodzą od nieznanych osób. Ich autorami często są właściciele kont stworzonych do zbierania informacji dla celów przestępczych lub rozpowszechniania fałszywych informacji.
Jednym ze sposobów na zdemaskowanie oszustów jest analiza ich profilu. Jeśli jest na nim niewiele treści lub zaledwie kilku przyjaciół, powinna zapalić się czerwona lampka. Przeciętny użytkownik Facebooka ma około 200-250 znajomych. Niezależnie od platformy, jeśli konto ma mniej obserwujących lub jest bardzo nowe, może to być oszust.

Media społecznościowe: klikanie może być równie niebezpieczne jak phishing

Nie można też zapominać o silnych, unikalnych hasłach, będących pierwszym krokiem do ochrony kont w mediach społecznościowych przed włamaniem.
Nagminnym błędem popełnianym przez użytkowników jest posługiwanie się tym samym hasłem dla każdego kanału mediów społecznościowych. W takim przypadku, kiedy haker zdobędzie hasło, ma otwarte drzwi do wszystkich platform.
Kiedy coś wydaje się zbyt piękne, aby mogło być prawdziwe, prawdopodobnie prawdziwe nie jest.
Istnieje bardzo duże prawdopodobieństwo, graniczące z pewnością, że propozycje świetnych możliwości inwestycyjnych, wygrania najnowszego modelu iPhone’a, randki z atrakcyjną partnerką czy dobrze płatnej pracy nie wymagającej wysokich kwalifikacji, są nieprawdziwe.
To tylko próby wciągnięcia potencjalnej ofiary do kliknięcia linka prowadzącego do złośliwego oprogramowania bądź wyciągnięcia od niej pieniędzy.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Infor.pl
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Podatek od Big Techów coraz bliżej. Resort cyfryzacji nie odpuszcza i szykuje nowe regulacje, które uderzą w Google, Meta czy Amazon

Resort cyfryzacji zapowiada przełom w opodatkowaniu gigantów technologicznych. Już za dwa tygodnie poznamy koncepcję podatku cyfrowego, który ma objąć takie firmy jak Google, Meta czy Amazon. Minister Krzysztof Gawkowski podkreśla: „Big Techy muszą płacić sprawiedliwie”.

Zmiany nie tylko w wynagrodzeniach ale i w benefitach na skutek regulacji UE. Sprawdź co powinieneś wiedzieć

Unijna dyrektywa o przejrzystości wynagrodzeń wprowadza nową definicję wynagrodzenia. Na jej mocy pracodawcy będą zobowiązani do prezentowania wynagrodzenia na nowych zasadach, uwzględniających nie tylko świadczenia pieniężne, ale także wartość benefitów i dodatków rzeczowych. Wartość benefitów zależnych od piastowanego stanowiska stanie się także elementem raportowania luki płacowej.

Jak liderzy finansowi mogą budować odporność biznesową w czasach niepewności?

Niepewność stała się trwałym elementem globalnego krajobrazu biznesowego. Od napięć geopolitycznych, przez zmienność inflacyjną, po skokowy rozwój technologii – dziś pytaniem nie jest już, czy pojawią się ryzyka, ale kiedy i jak bardzo wpłyną one na organizację. W takim świecie dyrektor finansowy (CFO) musi pełnić rolę strategicznego radaru – nie tylko reagować, ale przewidywać i przekształcać ryzyko w przewagę konkurencyjną. Przedstawiamy pięć praktyk budujących odporność biznesową.

Projekt ustawy dla frankowiczów 2025. Jakie zmiany w sporach z bankami?

Projekt ustawy z 30 czerwca 2025 r. dotyczący spraw frankowych to dokument, który może radykalnie zmienić krajobraz procesów dotyczących kredytów denominowanych lub indeksowanych do franka szwajcarskiego. Regulacja przedstawia rozwiązania procesowe i materialne, które mają wspierać konsumentów, ale także – co mniej zauważalne –usystematyzować obecność spraw frankowych w przestrzeni prawnej.

REKLAMA

Emerytura bez lat pracy. Czy można otrzymać emeryturę bez lat pracy? Czy jest to możliwe?

Czy można otrzymać emeryturę bez lat pracy? Zazwyczaj prawo do emerytury nabywa się po osiągnięciu wymaganego wieku i udokumentowaniu odpowiedniego stażu pracy, jednak istnieją pewne wyjątki od tej reguły. W wyjątkowych sytuacjach przepisy dopuszczają możliwość uzyskania takiej emerytury. Kto może liczyć na emeryturę bez lat pracy i jakie kryteria musi spełnić? Oto szczegóły.

Ministerstwo Finansów chce zakończyć nadużycia z przedawnieniem podatków. Nowe zasady już w 2026 roku

W nowej wersji projektu nowelizacji Ordynacji podatkowej Ministerstwo Finansów chce zlikwidować możliwość zawieszania biegu przedawnienia zobowiązania podatkowego poprzez wszczęcie postępowania karnego skarbowego. O szczegółach zmian mówi wiceminister finansów Jarosław Neneman.

Nowy prezydent, stare napięcia: Polityczny start Karola Nawrockiego i reakcja rządu [Gość Infor.pl]

„Nie będę podejmował decyzji w zgodzie z podziałami politycznymi, będę podejmował decyzje wbrew podziałom politycznym, a w zgodzie z interesem państwa polskiego” – zadeklarował Karol Nawrocki tuż po zaprzysiężeniu. Brzmi dobrze, ale co to oznacza w praktyce?

1200 zł dopłaty do prądu i ogrzewania dla seniorów po 60. i 65. roku życia. Od kiedy i na jakich zasadach?

Rząd szykuje nowy program wsparcia dla seniorów w związku z rosnącymi kosztami energii. Osoby po 60. i 65. roku życia mają otrzymać specjalne dofinansowanie do rachunków za prąd i ogrzewanie. Dla wielu gospodarstw domowych to realna pomoc, która ma złagodzić skutki planowanych zmian unijnych i wzrostu cen energii.

REKLAMA

Stawki podatku od środków transportowych w 2026 roku: Nowe limity już opublikowane

Znamy już nowe górne granice stawek podatku od środków transportowych na 2026 rok. Większość limitów wzrosła o około 4,5% względem 2025 r. Sprawdź szczegółowe porównanie stawek, terminy płatności oraz zasady ustalania stawek przez gminy. To ważne dla przedsiębiorców i samorządów.

Podatki i opłaty lokalne 2026: nowe maksymalne stawki. Ministerstwo ogłasza zmiany, porównujemy z 2025 rokiem

Znamy już owe maksymalne stawki podatków i opłat lokalnych, które będą obowiązywać w 2026 roku. Wzrosty dotyczą m.in. opłat targowych, uzdrowiskowych i reklamowych. Sprawdzamy, jak zmieniły się limity w porównaniu z 2025 rokiem i co mogą z nimi zrobić samorządy.

REKLAMA