Възможно е да сте получили следното съобщение от имейл адрес bank_statements1@UniCreditGroup.bg: скъпи клиенти, кликнете тук, за да актуализирате профила си Това електронно съобщение е конфиденциално и може да съдържа поверителна информация. С уважение, Обслужване на клиенти Изпратеното съобщение е част от фишинг кампания. Посоченият в съобщението линк води към фишинг страница, която се използва за […]
В края на 2014 г. написах кратка статия за сериозен проблем със сигурността на сайта на Висшия съдебен съвет. А именно: фактът, че порталът на един от най-важните органи в българската съдебна система няма HTTPS версия. HTTPS е протокол за криптиране на връзката между потребителя и сайта. Най-просто казано, този протокол защитава вашия трафик от […]
Всъщност заглавието е подвеждащо – и сега има услуги като StartSSL, които предлагат безплатен сертификат за криптирана връзка. Към момента обаче преобладаващата част от уебмастърите трябва да плащат, за да ползват TLS/SSL – сертификатите, които осигуряват криптирана връзка между потребителя на сайта и уебсървъра. Но Electronic Frontier Foundation, в партньорство с Mozilla, Cisco, Akamai и […]
От няколко дни бъгът Heartbleed е водеща тема за специалистите по онлайн сигурност от цял свят. Този бъг дава достъп до личните данни на потребителите на редица сайтове (включително големи имена като Facebook, Google, Twitter, Flickr и т.н.) Повечето компании реагираха светкавично и бъгът вече е отстранен. А това означава, че е добра идея да […]
Java Knights Какво: Семинар Кога: 3 декември, 18:30 часа Къде: Work & Share Coworking Space Вход: Свободен Събитието се организира от BULPROS и е предназначено за Java ентусиасти. Както си му е редът ще има и крафт бира. CGBG MeetUp #3: Game Development Какво: Семинар Кога: 3 декември, 18:30 часа Къде: Generator (Черни връх 47) […]
Зачестяват случаите на нов вид измама, при която престъпниците подменят в Google Maps данните за контакт на легитимни компании, предимно банкови клонове. Последният подобен случай е от Индия, където са подменени телефонните номера за връзка с офиси на Bank of India. Google Maps позволява на бизнесите да публикуват данни за контакт, но също така позволява […]
Тази вечер между полунощ и 4 сутринта получих две фишинг писма, които таргетират клиенти с онлайн банкиране във Fibank. Ако сте ги получили и вие, не следвайте инструкциите в тях. Единият имейл идва от адрес support@company.bg, което само по себе си е достатъчно съмнително. На всичкото отгоре адресът е фалшифициран, т.е. не е изпратен наистина […]
Sextortion фишингът отчита голям ръст в началото на второто полугодие на 2018 г., показват данните на Kaspersky. Това е онзи вид измама, при който жертвата получава имейл със следното съдържание: „Здравей, аз знам, че посещаваш порно сайтове, хакнал съм ти паролата, която е ********* (тук обикновено е написана парола, която действително се използва от потребителя). […]
Интернет измамниците залагат на прости трикове, за да заработят малко бързи пари. Един от тях е успял да направи 180 хил. долара, представяйки се за милиардера Илън Мъск в Twitter. Две неща впечатляват в този конкретен случай. Едното е, че сумата е събрана в биткойн за денонощие. Ако се замислите, това е учудващо кратък срок. […]
