Phisher Page-s

Yahoo Pokušaj Anti-phishing-a

djolehotsauce — Tue, 22 Dec 2009 00:18:26 +0100

Yahoo je nedavno pokrenuo, Sign-In Seal u pokušaju da osujeti phishing napada. Koncept je sličan SiteKey koristi Camping neko vreme nazad. Sign-In Seal je tajna poruka ili slika izabrane od strane korisnika koji ce se Yahoo-u prikazati na računaru uvek kada korisnik poseti Yahoo sa istog kompjutera. Ovo može da se omogući korisnicima da bi se uverili da su na originalan Yahoo sajtu. Slika ispod pokazuje kako se može Yahoo SignIn seal se koristi.

Novi IE-7 bug može pomoći phisher-ima

djolehotsauce — Tue, 22 Dec 2009 00:04:24 +0100

Propust Internet Eksplorer-a (IE) pretraživača može da napravi pecaroškim sajtovima kao pojavu originalna, istraživač bezbednosti Je prijavio. Nedostatak leži u načinu na koji IE7 procesi lokalno sačuvane HTML-stranice o grešci koja se obično prikazuje kada korisnik otkaže učitavanje web stranica, rekao je Avivu Raff, sigurnosti istraživač sa sedištem u Izraelu.

Poruka o grešci govori korisniku koji je otkazao "navigaciju na stranici", i nudi korisniku mogućnost da "osvežite stranicu." Ako je osvežite link je kliknut, Tj možda se prevario i prikazuje pogrešnu adresu web stranice. Techworld.com - Computer & Internet Security News - New IE 7 bug could help phishers

Phishers eliminisan od strane Italijanskih Poruka

djolehotsauce — Mon, 21 Dec 2009 23:57:44 +0100

Meseci od siromašnih pošta kutija; Italijani su bombardovale svakodnevno rezultatom farlocche pošte, koji su se pretvarali da budu poslate PosteItaliane i koja zahteva od korisnika da obezbedi korisničkim imenom i lozinkom (podatke koje bi onda došao direktno na Crooks) : phishing poruke u najkraćem periodu, od juče možda ovaj sajber talas neželjenom će prestati da se, zahvaljujući 26 poternica razvio Guardia di Finanza protiv počinilaca ove igre-novca.

Među 18 uhapšenih je 8 italianskih građane, istočne Evrope. Svakako ona ce jednom dobiti pristup podacima više naivnih korisnika, oni će se prijaviti na sajt prave italijanske poste, a zatim ispraznite njihov račun, drugih recima u njihovom je posed. Real prevara, koja srećom nije razrešena.

Savet za uklanjanje Trojan.kardphisher

djolehotsauce — Mon, 21 Dec 2009 22:58:48 +0100

Nekoliko dana unazad sam video post o Trojan imenovan kao Trojan.kardphisher na Technospot blog gde Ashish je napomenula o ovom Trojanacu. Kada ovaj Trojanac udje u vaš računar počinje prikazivanje sa porukom da "kopiju" prozora koja je aktivirana od strane drugih korisnika i pita da reaktivirate. Nakon toga će vas pitati za nove registracije i da unesete svoj broj kreditne kartice za plaćanje. Možete proveriti ovaj video kako radi ovaj Trojanac

Symantec's Takashi je objavio korake koje je potrebno primeniti kako bi uklonili Trojan.kardphisher.

1. Restartujte zaraženu mašinu. To možete uraditi jednostavnim klikom na "Ne" i "dalje" tasteri, ili radiš dobro starinski teško ponovo pokrenuti.
2. Dok se Windows pokrece, pritisnite taster 8 funkciju (taster F8) da biste uneli bezbednom režimu.
3. Kliknite na Start> Run.
4. Otkucajte regedit;
5. Kliknite na OK.
6. Idite na i brisanje ove potključeve:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunsoft2
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionPoliciesSystemDisableTaskMgr
(Ako postoJi)
7. Eksit Registry Editor.

Korisnici takođe imaju mogućnost da uvedu lažne informacije kako da pristupite svom računaru. Moći ćete da unesete bilo koje kombinacije slova i brojeva za e-mail adresu, broj telefona, datum isteka, broj kreditne kartice, CVV2 kod bankomata PIN i ime na kartici, dok god oni liče na one istinske. Zatim, napravite svoj način da ovaj ključ registratora:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentversionRunSoft2.

Springbank prevare Phisher E-mail - "Springbenk.com"

djolehotsauce — Sun, 20 Dec 2009 15:03:04 +0100

Stope Banki možu biti zastarele. Molimo Vas da proverite web banke za trenutne cene.

Primio sam e-mail iz "Springbenk.com" tražeći ažuriranje Springbank na moj račun. Srećom, nemam račun kod Springbank.com, ali sumnjaju da će svako ko ima račun u banci mogu proleće se prevariti na "ispravci" njihov nalog i daju phisher-ima svoje informacije o nalogu. Nikada ne kliknete na veze u okviru e-mail za pristup informacijama bankarstvo. Ja sam se prijavio na drugu e-mail prevaru iz GTBank today.

ZahvaljuJući Phisher-ima Virginia Tech je doživela tragediju

djolehotsauce — Sun, 20 Dec 2009 14:57:02 +0100

Došao je nalet od domena vezanih za Virginia Tech tragediju, što je javljeno od strane GoDaddy i drugih registara. Dok neki od njih su bez sumnje dobronamerni organizaciJa ulaska u izliv podrške prijatelja i porodice žrtava, drugi će verovatno biti oportunisti koji žele da u zarade na račun drugih.

Budite na oprezu za osip spam i phishing dolaska. Ako primite molbe za donacije, proverite pre nego što organizacija iz usko otvaranje vaš e-gold, PayPal, Visa ili drugi nalog ili davanje bilo kakvih ličnih informacija. U nekim slučajevima može da koristi phishers glas, faks, email i web sajtovima za nasamariti darežljiv i pažljiv otkrivanja žrtava u vredne informacije.

Firefox: about:blank je Phisher-ski najbolji prijatelj

djolehotsauce — Sun, 20 Dec 2009 14:50:40 +0100

Firefoks pati od dizajna propust koji se može koristiti za zbuniti povremene korisnike evociraju lažni osećaj autoriteta kada se poseti web prevara. Nedostatak može da se koristi da zaobiđe ispravka za stari interfejs Varka grešku koja je mislio da treba rešiti.

Moguće je da otvori pismo "o: prazno, URL u novoj kartici, ove kartice će biti otvorene sa praznim adresu (ponašanje se razlikuje za nove prozore, gde će bar biti sivi ili skrivene).

Detaljnije

Gmail cilj Phisher-a

djolehotsauce — Sun, 20 Dec 2009 14:43:15 +0100

Izgleda da je grupa phisher-a organizovala prevaru Gmail-u, dizajniran da ukrade podatke za prijavljivanje za svoje korisnike preko lažne pošte pozivajući ih da unesete svoje informacije za prijavljivanje. Ovaj napad, međutim, nije kao svi ostali, ovo je zaista ružno videti, nisam mogao pisati dva reda ... Mislim, fraudsters treba da korisnik slanje pošte u polje Korisničko ime, lozinku, datum rođenja i telefon i pitam?, tako da je sve više uaaay kredibilne, umetanje Captcha potvrdni kod stila, koji baš ne znam šta da služe deo konteksta vrsta .... Ali zašto vam poslati podatke? Jednostavan, jer Google trenutno ažurira svoje baze i zahteva od korisnika da ponovo pošaljete svoje podatke pre njihove kutije brišu...

Pad zaposlenih "Salesforce.com" od Phishing trika

djolehotsauce — Sun, 20 Dec 2009 14:32:41 +0100

The Security and Compliance Connection Blog - Ako ste Ако сте Salesforce.com kupac, možda ste primetili istaknuti "phishing warning" na stranici za prijavljivanje. U početku sam Salesforce predpostavlja da je bio obavešten o povećanju aktivnosti u ovoj oblasti i bili su samo postavljena upozorenja na stranicam za prijavljivanje.

Klienti Microsoft Outlook-a na meti Phisher-a

djolehotsauce — Sun, 20 Dec 2009 13:59:30 +0100

Čini se kao od micro-blogging, social networking, i banking sites da su često na meti Phisher-a danas.
Nedavno smo prolašli phisher e-mail koji obaveštava korisnika da ponovo podesi svoje podatke u programu Microsoft Outlook preko online procedure. Kada korisnik klikne na link, vodiće ga direktno na phisher stranicu.

Za razliku od micro-blogging, social networking, or even banking accounts, korisničko ime i lozikna, nije dovoljno da preuzme punu kontrolu nad e-mail nalogu.Mail server informacije su takođe potrebne, što objašnjava potrebu za njima u phishing stranicama. Uzimaju ći takve informacije phisher će dobiti potpun pristup računa, moći će da čita e-mail, ili koristiti spam drugim korisnicima. Osim toga, koriste takve "poznate" e-mail kliente kao što je Microsoft Outlook gde ima veliki broj krajnjih korisnika od kojih mogu da ugroze nihove e-mail račune.