Typosquatting: Η οπτική απάτη που «μεταμορφώνει» το rn σε m για να κλέψει τους κωδικούς σας

Typosquatting: Η οπτική απάτη που «μεταμορφώνει» το rn σε m για να κλέψει τους κωδικούς σας

Οι χάκερ χρησιμοποιούν ένα νέο τυπογραφικό λάθος για να μιμηθούν γνήσιους ιστότοπους και ενδεχομένως να κλέψουν τις πληροφορίες και τα χρήματά σας. Όπως αναφέρει το Cyber Security News, κακόβουλοι χρήστες χρησιμοποιούν τα γράμματα «r» και «n» με μικρά γράμματα και δημιουργούν ψεύτικες διευθύνσεις URL που φαίνονται πραγματικές. Όταν βρίσκονται το ένα δίπλα στο άλλο, το «rn» μοιάζει με το γράμμα «m» και οι εταιρείες κυβερνοασφάλειας έχουν εντοπίσει δύο μεγάλες εταιρείες που οι χάκερ εκμεταλλεύονται χρησιμοποιώντας αυτό το τέχνασμα «rn»: τη Microsoft και τη Marriott. Πιθανά θύματα έχουν λάβει μηνύματα ηλεκτρονικού ταχυδρομείου από τις διευθύνσεις rnarriottinternational.com, rnicrosoft.com και άλλες παρόμοιες διευθύνσεις που ισχυρίζονται ότι ειδοποιούν τους παραλήπτες για προειδοποιήσεις ασφαλείας, επαναφορά κωδικών πρόσβασης ή ειδοποιήσεις τιμολογίων. Οι ψεύτικες διευθύνσεις της Marriott αναφέρονται επίσης σε λογαριασμούς loyalty ή άλλες πληροφορίες σχετικά με τις σχέσεις με τους πελάτες. Τα μηνύματα ηλεκτρονικού ταχυδρομείου από τον ψεύτικο λογαριασμό της Microsoft είναι λίγο πιο δύσκολο να διακριθούν, σύμφωνα με την έκθεση, καθώς αναπαράγουν με μεγάλη ακρίβεια το λογότυπο, τον τόνο και τη διάταξη της εταιρείας. Πώς μπορείτε λοιπόν να αποφύγετε να πέσετε σε αυτή την παγίδα; Εάν λάβετε ένα ανεπιθύμητο αίτημα επαναφοράς κωδικού πρόσβασης από τη Microsoft ή μια προσοδοφόρα προσφορά ξενοδοχείου από τη Marriott, πληκτρολογήστε τη διεύθυνση του ιστότοπου χειροκίνητα για να συνδεθείτε στον λογαριασμό σας και να επαληθεύσετε την επικοινωνία. Μην κάνετε κλικ στους συνδέσμους που παρέχονται σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου. Η τεχνική hacking που χρησιμοποιείται εδώ ονομάζεται «typosquatting». Υπάρχει εδώ και αρκετό καιρό. Πέρυσι, ορισμένοι hackers τη χρησιμοποιούσαν για να στέλνουν ψεύτικες ειδοποιήσεις σύνδεσης στο Instagram.