Úřad pro kybernetickou bezpečnost upozornil na novou vlnu vishingu (podvodné telefonáty). Volající se v tomto případě vydávají za technickou podporu společnosti Microsoft. Podvodníci často se špatnou angličtinou požadují oběti aby si nainstalovali programy typu AnyDesk a TeamViewer.
Cílem útočníka je získání vzdáleného přístupu k počítači, zadávání příkazů do příkazových řádků nebo informací o počítači a dalších zaměstnancích. “Splnění pokynů podvodníků vede ke kompromitaci zařízení a může také vyústit v krádež citlivých údajů a dat (např. přihlašovacích údajů) nebo v zašifrování zařízení ransomwarem.” dodává NÚKIB.
Nikdy nedávejte jakékoli soukromé údaje volajícímu, který Vás nekontaktoval na základě Vašeho požadavku. Neměli byste poskytovat informace ani o svém zaměstnavateli.
Podezřelé telefonáty vždy hlaste Policii ČR a NÚKIBu!
Spolu se zranitelnostmi Microsoft Exchange Server, v souvislosti s nimiž NÚKIB vydal reaktivní opatření, jde o druhou rozsáhlejší kampaň cílící na klienty Microsoftu, kterou NÚKIB v České republice za poslední měsíc zaznamenal.
