Ezek segítségével felmérik azt, hogy az alkalmazottak milyen valószínűséggel ismerik fel a különféle csalási kísérleteket. Eközben azonban az adathalászok gondoltak egyet, és éppen az adathalászattal kapcsolatos tudatossági képzéseket fordították a saját javukra.

A Cofense biztonsági szakértői szerint a csalók mostani trükkje is nagyon egyszerű, ennek ellenére sajnos igencsak hatásos, különösen célzott támadások esetén. Az adathalászok ezúttal a KnowBe4 nevű vállalat által nyújtott védelmi szolgáltatások ismertségével próbálnak visszaélni. A cég nevében egy e-mailt küldenek, amiben az áll, hogy a felhasználónak már csak 24 órája maradt arra, hogy elvégezzen egy biztonsági tréninget. A levélben több link is szerepel, amelyek révén a tanfolyam elkezdhető. Sőt az adathalászok külön kiemelik, hogy most nem egy belső tanfolyamról van szó, ezért a megadott hivatkozásokat kell használni.

Amennyiben a felhasználó bedől a trükknek, és rákattint valamelyik linkre, akkor az alapértelmezett webböngészőben egy olyan weblap jelenik meg, amely ránézésre nagyon hasonlít a Microsoft Outlook webes felületére. Itt meg kell adni egy felhasználónevet és egy jelszót, majd egy űrlapon további személyes adatokat (e-mail cím, születési dátum stb.) kell beírni. Mind a hitelesítő adatok, mind a további személyes információk rögtön felkerülnek a támadók szerverére, akik azokkal visszaéléseket követhetnek el.

A Cofense szerint az ilyen trükkök is azt támasztják alá, hogy nagyon óvatosan kell bánni az elektronikus levelekkel, még akkor is, ha azok ismert feladóktól érkeznek. A mostani eset pedig egy újabb képzési anyagként szolgálhat, hiszen igencsak fontos tanulságokkal szolgál.

(Forrás: www.biztonsagportal.hu)