Paglabag sa Copyright Instagram Scam

Ang mga cybercriminal ay palaging naghahanap ng mga bagong paraan upang makalusot sa iyong mga device. Kamakailan, ginagamit nila ang attack vector ng Copyright Infringement bilang pain sa Phishing Emails. Nagpapanggap na mula sa Instagram, sinusubukan at takutin nila ang mga user na maniwala na mayroon silang reklamo sa copyright laban sa kanila at binibigyan ang mga user ng madaling paraan para iapela ang reklamo. 

Ang Phishing Scam

Gumagamit ang mga hacker ng kakaibang pamamaraan sa pag-atakeng ito sa pamamagitan ng pagkumbinsi sa iyo na ang reklamo ng ibang user ay posibleng hindi tumpak at pagbibigay sa iyo ng madaling 'paglabas' sa sitwasyon sa pamamagitan ng pag-apela sa reklamo sa copyright. Nag-post ang NakedSecurity ng mga screenshot ng pag-atake, na ipinapakita sa ibaba:

Gumagamit ang button na 'Apela' sa pagkakataong ito ng pinaikling link (bit.ly), ngunit suriin mo man ang patutunguhan ng link nang maaga o mag-click pa rin, ang resultang website ay hindi mukhang 'phishy' gaya ng inaasahan mo. Upang tingnan ang isang link na bit.ly bago ito bisitahin, i-paste ang link sa address bar ng iyong browser at magdagdag ng plus sign (+) sa dulo, na nagsasabi sa bit.ly na ipakita sa iyo ang orihinal na link nang hindi ka nire-redirect dito.

Sa scam na ito, nagrehistro ang mga hacker ng domain name na 'fb-notify.com', at ang link na ibinigay sa iyo ay magdadala sa iyo sa isang personalized na pahina ng scam na tahasang tumutukoy sa iyong Instagram account na pinag-uusapan: 

Kung iki-click mo ang 'Go to Appeal Form', dadalhin ka nito sa isang nakakakumbinsing (ngunit pekeng) Instagram login page, na hihilingin sa iyong ilagay ang iyong mga kredensyal upang kumpirmahin ang iyong apela. Kapag naipasok at naisumite na, palihim kang ipapadala ng pag-atake sa tunay na pahina ng impormasyon sa copyright ng Facebook/Instagram upang higit kang kumbinsihin na lehitimo ang reklamo.

Ang mga hacker sa pag-atakeng ito ay gumagawa ng isang mahusay na trabaho sa pagtiyak na ikaw ay kumportable sa pag-apila sa reklamo sa copyright, na may isang nakakumbinsi na link at isang aktwal na larawan mula sa iyong Instagram account. Mahalagang gawin mo ang iyong angkop na pagsusumikap kapag tumatanggap ng mga mensaheng tulad nito upang matiyak na ito ay lehitimo. 

Ano Ang Dapat Mong Gawin?

• Huwag i-click ang mga link na “nakakatulong” sa mga email. Matutunan nang maaga kung paano pangasiwaan ang mga reklamo sa copyright ng Instagram, para malaman mo ang pamamaraan bago mo ito kailangang sundin. Gawin ang parehong para sa iba pang mga social network at mga site ng paghahatid ng nilalaman na ginagamit mo. Huwag maghintay hanggang dumating ang isang reklamo upang malaman ang tamang paraan upang tumugon. Kung alam mo na ang tamang URL na gagamitin, hindi mo na kailangang umasa sa anumang link sa anumang email, totoo man o peke ang email na iyon.
• Mag-isip bago ka mag-click. Bagama't medyo kapani-paniwala ang pangalan ng website sa scam na ito, malinaw na hindi instagram.com or facebook.com, na kung ano ang iyong inaasahan. Umaasa kami na hindi ka mag-click sa unang lugar (tingnan ang punto 1), ngunit kung binisita mo ang site nang hindi sinasadya, huwag magmadaling pumunta pa. Ang ilang segundo upang ihinto at i-double-check ang mga detalye ng site ay magiging oras na ginugol nang maayos.
• Gumamit ng tagapamahala ng password at 2FA sa tuwing magagawa mo. Pinipigilan ka ng mga tagapamahala ng password na ilagay ang tamang password sa maling site, dahil hindi sila makakapagmungkahi ng password para sa isang site na hindi pa nila nakita dati (fb-notify.com). Ang Two-Factor Authentication (2FA) ay nagpapahirap sa mga hacker dahil ang iyong password lamang ay hindi na sapat upang bigyan sila ng access sa iyong account.

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bukod pa rito, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Panoorin ang mga video sa ibaba para sa higit pang impormasyon sa mga katulad na scam:

https://youtu.be/I694xMkO56khttps://youtu.be/7uljc8tSsJY

Pinagmulan: NakedSecurity – Sophos

Mga Karagdagang Pagbabasa:

Mga Pirated na Pelikulang Naglalaman ng Malware

Mga Scam sa Instagram – Paano Maiiwasan ang mga Ito

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon