Odcudzenie účtu

Únos účtu je situácia, keď hacker ohrozí počítačový účet, ktorý mu nepatrí. Tieto únosy účtov sa často týkajú e-mailových účtov, pretože obsahujú veľa cenných údajov. Hacker potom môže použiť napadnutý účet na vydávanie sa za majiteľa účtu a narušenie ochrany ďalších účtov ľudí, ktorých majiteľ účtu pozná a ktorí dôverujú e-mailom od majiteľa účtu, keď ich dostane nič netušiaci príjemca.

Vo všeobecnosti sa únos účtu deje prostredníctvom phishingových a sociálno-inžinierskych útokov, pri ktorých hacker pošle cieľovej osobe falošnú e-mailovú správu a presvedčí ju, aby sa prihlásila na falošnú webovú stránku, ktorá ukradne jej prihlasovacie údaje k účtu. Medzi ďalšie metódy únosu účtu môže patriť použitie nástroja na hádanie hesla alebo jednoduché zakúpenie odhalených prihlasovacích údajov na dark webe od predchádzajúcich úspešných hackerských útokov na webové stránky, ako sú tie na Yahoo , LinkedIn a Drop Box.

E-maily sú často prepojené s online identitou používateľa na stránkach vrátane účtov na sociálnych sieťach a finančných účtov. Hackeri môžu napadnutý účet použiť na krádež osobných údajov používateľa, vykonávanie finančných transakcií, vytváranie nových účtov, žiadanie peňazí od kontaktov majiteľa účtu alebo pomoc s nelegálnou aktivitou.

Žiaden z týchto výsledkov si používateľ nepredstavuje pri registrácii do online služieb, vždy je dôležité si byť vedomý kybernetických hrozieb, ktorým čelíme každý deň.  

Zdroj: Techopedia

Ďalšie čítanie:

Chyba v funkcii „Prihlásiť sa pomocou Apple“ mohla umožniť únos účtu

Súvisiace pojmy: Phishing , Spear-Phishing

Čo by ste mali robiť ako malý alebo stredný podnik?

Tieto útoky zamerané na únos účtov sa zvyčajne vykonávajú prostredníctvom phishingových útokov, čo je najbežnejší spôsob, akým hackeri získavajú prístup k vašim účtom. Tieto útoky hackerom uľahčujú prístup, pretože obete v podstate odovzdajú svoje citlivé informácie hackerom alebo im vpustia do svojej siete, keď zamestnanci kliknú na škodlivú prílohu. Najdôležitejším spôsobom, ako sa brániť proti phishingovým útokom, je školenie o kybernetickej bezpečnosti. Nižšie sme vytvorili zoznam toho, čo možno urobiť na obranu proti phishingovým útokom.

1. Vyškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky.
2. Otestujte svojich zamestnancov pomocou phishingových testovacích útokov od CyberHoot a preškoľte tých, ktorí v testoch neuspejú.
3. Zakúpte a zaškoľte svojich zamestnancov, ako ich používať Správca hesielAk navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEBUDETE schopní.
4. Na ochranu internetu pred phishingovými útokmi s použitím vášho názvu domény si nastavte SPF, DKIM a Záznamy DMARC blokovať prijímanie maskovaných e-mailov ako používatelia odosielajúci phishingové útoky pod vaším názvom domény.

Ako obnoviť údaje z ukradnutého e-mailového účtu

Ak sa chcete dozvedieť viac o krádeži účtov a metódach, ktoré hackeri používajú, pozrite si toto krátke video:

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!