Обяснявам защо новият вирус, който обира целия ви „дигитален сейф“, предпочита компютри, както и защо има правила за публикуване на информация в интернет
Колеги, не пишете с главни букви! Колкото и да е важна новината главните букви не помагат – направете съдържанието полезно за читателя и така съобщението ще достигне до повече хора. Текстът на БЧК е важен, но никъде не се споменават подробности за самото „невярно съобщение“:
„Позиция на Българския Червен кръст относно невярно съобщение за предоставяне на парична помощ от 300 евро
БЧК не реализира програма с подкрепата на Световната програма по прехраната на ООН, не събира заявления, лични или банкови данни.
Българският Червен кръст категорично опровергава разпространяваното съобщение за еднократна парична помощ от 300 евро на човек, предоставяна от БЧК с подкрепата на Световната програма по прехраната на ООН.
Българският Червен кръст не реализира такава програма и не приема заявления за посоченото плащане. Интернет страниците в съобщението не са на БЧК. Организацията не е упълномощавала лица или организации да събират чрез тях заявления, лични или банкови данни.
Името на БЧК се използва неправомерно за заблуждаване на гражданите с обещание за незабавно парично плащане.
Призоваваме гражданите да не отварят посочените връзки, да не попълват формуляри и да не предоставят лични данни, данни за банкови карти, пароли или кодове за потвърждение. Препоръчваме съобщението да бъде докладвано като измамно в съответната платформа и да не бъде препращано.
При вече предоставени банкови данни или кодове за достъп е необходимо незабавно да бъде уведомена обслужващата банка.
Описаните действия могат да съставляват измама или опит за измама при наличие на законовите предпоставки. Установяването на обстоятелствата и търсенето на наказателна отговорност са от компетентността на разследващите органи, прокуратурата и съда.
Българският Червен кръст определя използването на името му за заблуждаване на гражданите като недопустима злоупотреба с общественото доверие в организацията и в нейната хуманитарна дейност.
Официалната информация за програмите, кампаниите и условията за подпомагане от БЧК се публикува на www.redcross.bg и в официалните комуникационни канали на организацията.“
Не мога да не споделя с читателите ми и за новия имейл вирус, който изисква ди си включите Microsoft Windows Malicious Software Removal Tool.
Новият вирус, който освен, че чете пощата в Gmail, влиза в Запазени пароли в браузъра и обира целия „дигитален сейф“ на вашия компютър.
Заразяването не става през самата поща, а чрез сваляне и стартиране на заразена програма на вашия компютър (обикновено Windows). Вирусът не пробива Gmail, а краде вече отворената ви сесия директно от браузъра ви.
Вирусът влиза в компютъра с фалшив или пиратски софтуер или подвеждащи реклами в търсачките. Хакерите пускат платени реклами, които изглеждат като официалния сайт на популярна програма (например Zoom, Notepad++, Telegram или видео плеър), но бутонът за сваляне инсталира вируса. Може да се заразите и от опасни прикачени файлове или архиви. Понякога се разпространява като ZIP или RAR архив в имейл или съобщение, маскиран като фактура, документ или снимка, вътре в който има изпълним файл (.exe, .msi, .bat).
След като стартирате заразения файл, вирусът действа за секунди на заден план: рови в папките на браузъра. Програмата проверява файловете на Chrome, Edge или Firefox на вашия компютър.
Краде „бисквитките“ (Session Cookies). Когато влезете в Gmail и отметнете да останете вписани, браузърът запазва малък файл („бисквитка“), който служи като дигитален пропуск. Благодарение на него не въвеждате парола всеки път. Копира пропуска без да знае паролата. Вирусът изпраща тази бисквитка на хакера, който я зарежда в своя браузър и влиза директно в пощата ви, заобикаляйки паролата и двуфакторната защита.
Добра новина е, че при телефоните рискът от този вирус е почти нулев, въпреки че пощите стоят постоянно отворени там. Remus Stealer е програма, написана специално за Windows. Тя не може да се стартира и да работи на телефон (нито на Android, нито на iPhone).
Приложенията на телефона са изолирани. Дори да свалите зловредно приложение на телефона, операционната система не му позволява да рови в данните на приложението Gmail и да му открадне сесията.
Няма споделена папка като в Chrome на компютър. Приложението Gmail на телефона не пази бисквитки в отворена папка на диска, както го прави браузърът Chrome на Windows.
Единственият начин телефонът ви да пострада е, ако на Android изтеглите и инсталирате съмнително приложение извън официалния магазин Google Play (например от линк в SMS или непознат сайт) и ръчно му дадете пълни права да чете екрана ви.
Ето и предупреждение от МВР, текста срещнах в интернет и от името на Велико Търново, но пък в сайта им го няма:
Внимание! Измамен имейл от името на МВР
В ОДМВР- Шумен е получена информация за разпространяващо се фалшиво съобщение, изпращано от името на Министерството на вътрешните работи, относно предполагаемо нарушение на правилата за движение и неплатена глоба за превишена скорост. В съобщението се посочва краен срок за плащане на глобата и се отправят заплахи за допълнителни санкции, предаване на случая на правоприлагащите органи и дори принудително задържане на автомобила. Това е фишинг измама.
Посоченият интернет адрес: В ОДМВР- Шумен е получена информация за разпространяващо се фалшиво съобщение, изпращано от името на Министерството на вътрешните работи, относно предполагаемо нарушение на правилата за движение и неплатена глоба за превишена скорост.
В съобщението се посочва краен срок за плащане на глобата и се отправят заплахи за допълнителни санкции, предаване на случая на правоприлагащите органи и дори принудително задържане на автомобила. Това е фишинг измама.
Посоченият интернет адрес: https://mvrrbg.eu.cc/bg не е официален интернет адрес на МВР
Линкът води към фалшив сайт, който имитира официална институция и приканва потребителите да въвеждат лични данни. Целта е вероятно неправомерното им събиране и злоупотреба с тях.
ОДМВР- Шумен апелира да не отваряте линка в подобни съобщения. Не въвеждайте лични данни, ЕГН, адреси, данни от лични документи или банкови карти. Не извършвайте плащания през съмнителни интернет страници. Не отговаряйте на такива съобщения, включително с посочения от изпращача номер „1“.
Проверявайте информацията единствено чрез официалните канали и интернет страницата на МВР. Не се доверявайте на съобщения, които ви притискат с кратки срокове, заплахи и искания за незабавно плащане!
Бъдете внимателни!“
Добре, че са посочили интернет адреса, но можеше да избегнат техническите грешки с повторения на текст в сайта и абстрактното „В съобщението се посочва краен срок за плащане на глобата“ – напишете го този срок, какъв ви е проблемът!