Slo-Tech - FBI je izdal letno poročilo o internetnem kriminalu, v katerem analizirajo prijavljene poizkuse in uspešno izvedene goljufije različnih vrst. V letu 2018 so prejeli 351.936 prijav, v katerih so podjetja in posamezniki naznanili za 2,7 milijarde dolarjev škode. Najpogostejše prevare so prevare pri kupovanju izdelkov prek internet (nedostava ali neplačilo), izsiljevanje ter kraja osebnih podatkov. Po obsegu škode pa prednjači BEC (Business Email Compromise), s čimer so nepridipravi od podjetij izmolzli kar 1,3 milijarde dolarjev oziroma dvakrat več kot leto pred tem.
Pri BEC zlikovci oblikujejo na prvi pogled verodostojno elektronsko sporočilo, ki domnevno prihaja od direktorja ali koga podobnega in je naslovljeno na računovodstvo ali finančni oddelek. V njem, pogosto s priloženim lažnim računom, zahtevajo takojšnje plačilo neke terjatve oziroma računa. Zlasti v velikih podjetjih, kjer je računov na tisoče, komunikacija pa ni tako enostavna, mnogokrat uspejo. Še pred petimi leti so tako nakradli zgolj 60 milijonov dolarjev, lani pa že 1,3 milijarde dolarjev. Ta prevara je učinkovita tudi zato, ker v resnici ne terja nobenega vdiranja, temveč zgolj primerno oblikovano sporočilo in nekaj sreče.
Zanimivo pa je, da upada število prijavljenih primerov izsiljevalskih virusov. To je najnižje po letu 2014, ko so se začeli intenzivneje širiti, a po drugi strani škoda zaradi njih ni najnižja. To kaže, da napadalci premišljeno izbirajo svoje tarče. Na ta način so lani izsilili 3,6 milijona dolarjev, kar je največ v zgodovini, a primerov je skorajda najmanj. Zlikovci so ugotovili, da nima smisla napadati veliko malih rib, ki si privoščijo odkupnine v višini nekaj sto dolarjev, saj lahko od podjetij dobijo desetkrat ali stokrat več.
Ravno danes smo v firmi dobili BEC :-) Poslali so sodelavki, na njen osebni službeni email naslov, ki ni javno objavljen in ga ne uporabljamo za komunikacijo (čeprav obstaja). ----------------------------------- Dobro jutro, Kakšno je razpoložljivo stanje bančnega računa? Ali lahko danes plačamo 52.700,00 evrov?
XXXX (ime direktorja) pošlji iz aplikacije za mobilne naprave ----------------------------------- Poslano je bilo z naslova mobileappssx@aol.de Smo prijavili SI-CERTu, ki je odgovoril v roku ene ure, čeprav pomagat kaj dosti ne morejo.
Počasi bom začel verjeti v nigerijske prince, glede na to, koliko denarja so že izpljunili naivnežem.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Heh, tale mobileappssx@aol.de je poslan iz aol.de domene, originating IP 74.6.131.123 pa kaže na Yahoo mail, ampak uporabijo pa aolwebmail. Kako to ponaredijo?
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Ravno danes smo v firmi dobili BEC :-) Poslali so sodelavki, na njen osebni službeni email naslov, ki ni javno objavljen in ga ne uporabljamo za komunikacijo (čeprav obstaja). ----------------------------------- Dobro jutro, Kakšno je razpoložljivo stanje bančnega računa? Ali lahko danes plačamo 52.700,00 evrov?
XXXX (ime direktorja) pošlji iz aplikacije za mobilne naprave ----------------------------------- Poslano je bilo z naslova mobileappssx@aol.de Smo prijavili SI-CERTu, ki je odgovoril v roku ene ure, čeprav pomagat kaj dosti ne morejo.
Kako misliš, da pomagat ne morejo? Ste plačilo izvedli?
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Heh, tale mobileappssx@aol.de je poslan iz aol.de domene, originating IP 74.6.131.123 pa kaže na Yahoo mail, ampak uporabijo pa aolwebmail. Kako to ponaredijo?
Kako veš, da uporabljajo nek aol webmail? Za From header lahko vneseš kar želiš.
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Verjetno s to državeo preko spleta ustvariš toliko več pozitivnega pritoka kapitala, da je teh nekaj 10k € ništerc.
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Heh, tale mobileappssx@aol.de je poslan iz aol.de domene, originating IP 74.6.131.123 pa kaže na Yahoo mail, ampak uporabijo pa aolwebmail. Kako to ponaredijo?
Kako veš, da uporabljajo nek aol webmail? Za From header lahko vneseš kar želiš.
aolwebmail se nahaja v X-Mailer: WebService/1.1.13490 aolwebmail Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.88 Safari/537.36 Vivaldi/2.4.1488.35 Content-Length: 3695
in ne v from. Normalno da lahko v from in return path vpišeš karkoli, ne utečeš pa OrigIP: 74.6.131.123 ki jasno kaže od kje prihaja.
Heh, tale mobileappssx@aol.de je poslan iz aol.de domene, originating IP 74.6.131.123 pa kaže na Yahoo mail, ampak uporabijo pa aolwebmail. Kako to ponaredijo?
Kako veš, da uporabljajo nek aol webmail? Za From header lahko vneseš kar želiš.
aolwebmail se nahaja v X-Mailer: WebService/1.1.13490 aolwebmail Mozilla/5.0 (Windows NT 6.3; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.88 Safari/537.36 Vivaldi/2.4.1488.35 Content-Length: 3695
in ne v from. Normalno da lahko v from in return path vpišeš karkoli, ne utečeš pa OrigIP: 74.6.131.123 ki jasno kaže od kje prihaja.
Ne zastopim kaj te muci. Yahoo in AOL imata skupnega lastnika od tod verjetno izhaja povezava z Yahoo. Za mail se je pa potrebno samo registrirati tukaj.
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Kdo pa meniš, da bi moral kriti škodo podjetju, ki jo je s svojim malomarnim delom povzročila Mama? Mali Princ?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Kdo pa meniš, da bi moral kriti škodo podjetju, ki jo je s svojim malomarnim delom povzročila Mama? Mali Princ?
Škodo krije podjetje. Ne more mami zacolat kazen. Lahko ji dodeli nižji položaj v firmi, lahko jo odpusti, ni pa ona odgovorna (razen če je v pogodbi drugače navedeno) za povzročeno škodo. Mislim, da če bi ji hotli zaračunat, bi ji morali dokazati namero in okoriščenje.
EDIT: še odpustit iz prve je ne morejo, ker mora prej dobiti opozorilo pred odpovedjo.
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Verjetno s to državeo preko spleta ustvariš toliko več pozitivnega pritoka kapitala, da je teh nekaj 10k € ništerc.
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Kak lahko pade na tak trik?
Razumem tvoj point ampak zaradi koristi se kriminalu ne gleda skozi prste. Brez dvoma tudi države, kjer so bezbrižni do internetnega kriminala profitirajo od priključenosti na internet tudi mimo kriminalnih prilivov in bi jim takšne sankcije precej uničile ekonomijo. Enkrat je treba to popucat in zabremzat.
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Verjetno s to državeo preko spleta ustvariš toliko več pozitivnega pritoka kapitala, da je teh nekaj 10k € ništerc.
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Kak lahko pade na tak trik?
Razumem tvoj point ampak zaradi koristi se kriminalu ne gleda skozi prste. Brez dvoma tudi države, kjer so bezbrižni do internetnega kriminala profitirajo od priključenosti na internet tudi mimo kriminalnih prilivov in bi jim takšne sankcije precej uničile ekonomijo. Enkrat je treba to popucat in zabremzat.
Vedno se gleda kriminalu skozi prste zaradi koristi in denarja. VEDNO.
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Verjetno s to državeo preko spleta ustvariš toliko več pozitivnega pritoka kapitala, da je teh nekaj 10k € ništerc.
zadnjič sm zasledil na redditu, enega k je spraševal za pomoč.. Ker je Mama v službi ravno na tak trik padla in nakazala ful denarja enemu 'hackerju' in jo je šef ful nakričal in težil in prepričal da bo ona celo to cifro plačala v nekaj letih. Bolano
Kak lahko pade na tak trik?
Razumem tvoj point ampak zaradi koristi se kriminalu ne gleda skozi prste. Brez dvoma tudi države, kjer so bezbrižni do internetnega kriminala profitirajo od priključenosti na internet tudi mimo kriminalnih prilivov in bi jim takšne sankcije precej uničile ekonomijo. Enkrat je treba to popucat in zabremzat.
Vedno se gleda kriminalu skozi prste zaradi koristi in denarja. VEDNO.
Temu se reče korupcija. Kjer je tega manj, je državljanom boljše.
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Pomiri se.
Če hočeš, da se ta kriminal preganja (učinkovito), potem tako tudi povej: hočem učinkovit pregon tega kriminala. Tepež oslove sence namreč ne bo nič pomagal.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Naj se ukine zastaranje za tovrsten kriminal. To bi bil prvi korak. In naj se države, kjer aktivno ne sodelujejo pri preganjanju teh kriminalcev, odklopi iz interneta.
Pomiri se.
Če hočeš, da se ta kriminal preganja (učinkovito), potem tako tudi povej: hočem učinkovit pregon tega kriminala. Tepež oslove sence namreč ne bo nič pomagal.
A misliš da je v tvojem postu kakršnakoli dodana vrednost? Normalni ljudje si očitno želimo učinkovit pregon kriminala in ne neučinkovitega. Kaj si hotel s tem povedati veš samo ti.
Na facebooku so cele orzanizirane tolpe, ki z fake accounti in social inžiniringom prežijo na single ženske in moške srednjih let, ki si želijo končmno spoznati nekoga. Najprej casual pogovori, mana z nebes, komplimenti, etc. Potem pa počasi začnejo cuzat denar, ki ga nič hudega sluteče žrtve pogosto nakažejo. Stvari grejo celo tako daleč, da žrtve na banko gredo po kredit in ga prostovoljno nakažejo.
Policija za vse ve, tudi za kake cifre se gre, to je pa tudi vse.
Seveda. Še dva evra več smo nakazal, da bo mel za kavo.
;-)
Ok ne vem če si sarkastičen, ampak ko se zahtevajo preko maila take vsote denarja bi meni prvo padlo na pamet, da pokličem lastnika in ga vprašam "ej, a je to res?".
Ok ne vem če si sarkastičen, ampak ko se zahtevajo preko maila take vsote denarja bi meni prvo padlo na pamet, da pokličem lastnika in ga vprašam "ej, a je to res?".
Sem bil sarkastičen. Imamo sistem plačevanja, ki vključuje Two Factor Authentication (račun v folderju + znesek in stroškovno mesto v ločeni tabeli) in zaenkrat še dovolj majhni, da zdravorazumsko ugotovimo takšen nateg.
