Tippek

Bárki válhat SIM-csere átverés áldozatává

Évtizedek megtakarításai lophatók el az egyre gyakoribb támadási módszerrel

Egyre sűrűbben fordulnak elő úgynevezett SIM swap csalások, melyek hatalmas károkat okoznak: 2015 óta jelentősen, négyszeresére nőtt az ilyen típusú támadások száma, és ma már bárki a csalók áldozatává válhat.

A kiberbűnözés ezen típusa egy olyan kifinomult módszert takar, amelynél első lépésben a gyanútlan és sok esetben óvatlan felhasználótól célzott adathalászattal szereznek meg érzékeny személyes adatokat. Ezek birtokában jelentős anyagi károkat is képesek okozni: 2020-ban a média két hazai esettel is mélyebben foglalkozott, melyekben több tízmillió forintos összegeket csaltak ki az áldozatoktól. Az ESET szakembereihez is több megkeresés érkezett a témában, ezért fontosnak tartják felhívni a figyelmünket, hogy nagyon figyeljünk az ilyen fajta csalásokra, melyek jellemzően úgy kezdődnek, hogy az áldozat telefonszáma elnémul.

Hogyan is működnek a SIM swap csalások?

SIM-eltérítésnek, SIM-megosztásnak, SIM-cserének is hívják a kiberbűnözésnek ezt a típusát, melynek lényege, hogy átveszik az irányítást az áldozat mobiltelefon előfizetése felett. Annak érdekében, hogy sikerrel járjon a támadás, a kiberbűnözők először célzottan adatokat gyűjtenek a kiszemelt áldozatról, sokszor éppen a saját maga által publikusan megosztott információmorzsákra támaszkodva. Az áldozat személyes adatai az ismert adatszivárgásokból, illegális kémprogram telepítéséből vagy olyan megtévesztéses pszichológiai manipulációkból (social engineering) is származhatnak, mint például a netes és a telefonos adathalászat, ahol közvetlenül a célpontból csalják ki az érzékeny információt. Így megszerezhetik többek között jelszavainkat, felhasználóneveinket, számlavezető bankunk nevét, a folyószámlaszámunkat vagy éppen születési adatainkat, édesanyánk nevét, lakcímünket, személyazonosító okmányaink számát.

Amikor már elegendő személyes információ van a kezében, a csaló kapcsolatba lép a kiszemelt áldozat mobiltelefon-szolgáltatójával, és a megszerzett személyes adatok segítségével megszemélyesíti a telefon valódi tulajdonosát. Az ügyfélszolgálaton dolgozó munkatársat megkéri, hogy a telefonszámát a kiberbűnöző tulajdonában lévő másik SIM-kártyára vigye át. A csaló általában arra hivatkozik, hogy a telefonját ellopták vagy elvesztette, esetleg más méretű SIM-kártyára van szüksége. A SIM swap csalásnál úgy veszik át az irányítást a telefonszámunk felett, hogy a bűnözővel még csak nem is találkozunk.

„Amint a fenti folyamat befejeződött, az áldozat azonnal elveszíti a hozzáférését a mobilhálózathoz és a saját telefonszámához, telefonja elnémul, és ezután már a támadóhoz futnak be hívásai és szöveges üzenetei.“

– magyarázza Csizmazia-Darab István, az ESET termékeket forgalmazó Sicontact Kft. IT biztonsági szakértője.

Mitől olyan veszélyesek ezek a csalások?

Az ilyen típusú támadások esetében általában az a cél, hogy hozzáférjenek a célpont online fiókjaihoz. A csalók így óriási pusztítást képesek végezni az áldozat virtuális és magánéletében, beleértve akár a bankszámláinak kiürítését is. Beléphetnek az áldozat közösségi média fiókjaiba is, és olyan privát beszélgetéseket, érzékeny adatokat tartalmazó üzeneteket tudnak letölteni, melyek hosszútávon szintén negatív hatással lehetnek az áldozat életére. Akár közzé is tehetnek a nevében sértő üzeneteket, állapotjelentéseket, melyekkel szintén nagy erkölcsi károkat okozhatnak.

A kiberbűnözők kifejezett célja lehet a pénzszerzés: mivel hozzájuk érkeznek be az áldozat telefonhívásai és szöveges üzenetei, megkapják a banki oldalakon kért, kétfaktoros hitelesítéshez szükséges kódokat is, melyekkel hozzáférhetnek a bankszámlájához. Magyarországon 2020-ban két, nagy port felvert eset is történt SIM-cserés lopással: az egyik esetben 30 millió, másiknál 51 millió forintot tüntettek el az áldozat bankszámlájáról ezzel a módszerrel, ingatlan vásárlási ürüggyel.

Szakértők szerint – részben a 2020-ban bevezetett azonnali utalási rendszer miatt – egyre több ilyen jellegű átverésre lehet majd számítani.

Hogyan védjük meg magunkat?

Az ESET szakemberei azt tanácsolják, hogy minél kevesebb információt osszunk meg magunkról a közösségi média oldalakon, ne tegyük közzé sehol a teljes nevünket, címünket és telefonszámunkat. Védjük a magánéletünket, ne osszuk meg, hogy merre járunk, miket szoktunk csinálni. A csalóknak valójában elég három adatunkat ellopniuk és máris képesek eltulajdonítani a személyazonosságunkat – ráadásul sokak esetében ez a három adat a Facebook profilon is megtalálható.
A kétfaktoros azonosítás kapcsán is érdemes más lehetőségekben gondolkozni, nem csak a szimpla SMS és a telefonhívások szolgálhatnak erre a célra, hanem használhatunk dedikált hitelesítési alkalmazást vagy speciális hardveres hitelesítési kulcseszközt
Az adathalász e-mail szintén népszerű módszer arra, hogy a kiberbűnözők bizalmas információkat szerezzenek. Ezt leggyakrabban úgy érik el, hogy valamely megbízható intézménynek adják ki magukat, bízva abban, hogy a potenciális áldozat gondolkodás nélkül válaszolni vagy kattintani fog a hamis üzenetre. Bár az adathalász e-mailek közül sokat képesek a spamszűrők azonosítani és blokkolni, azt sem árt tudni, hogy milyen árulkodó jelekről ismerhetjük fel, ha éppen ilyen üzenetet kaptunk.
A távközlési vállalatok egyre több lehetőséget biztosítanak a megfelelő védelemhez: hitelesítést kínáló PIN-kódok, jelkódok és további biztonsági kérdések formájában: nézzünk utána a szolgáltatónk által kínált plusz biztonsági lehetőségeknek.
A bankok azt tanácsolják, hogy kérjünk minden pénzmozgásról azonnali értesítést, így ameddig él a telefonunk, rögtön értesülhetünk minden eseményről, arról is, ha ellopták a banki adatainkat, és a bűnözők tesztelik azok helyességét egy kis összegű átutalással.
Ha azt tapasztaljuk, hogy a telefonunk váratlanul elveszíti a kapcsolatot a hálózattal, csak segélyhívást tudunk róla indítani, haladéktalanul értesítsük erről a bankunkat és a mobilszolgáltatónkat.

Kapcsolódó cikkek:áldozat átverés csere eset IT kft magyarország sicontact sim sim swap sim-csere védelem

Következő hírünk

Évtizedes időkapszula került felszínre

Előző hírünk

Karanténszokásokból új életforma

Tovább

Hirdetés

Tippek

Telefonunk biztonsága a személyes biztonságunk – tippek ahhoz, hogy óvjuk adatainkat

Az okostelefonok óriási segítséget jelentenek a hétköznapokban, és a munkától kezdve a szórakozáson át a pénzügyekig mindent intézhetünk rajtuk.

Ezzel együtt azonban komoly veszélynek is kitehetjük magunkat – már ha nem figyelünk arra, hogy óvjuk a személyes adatainkat, és illetéktelenek ne férhessenek hozzá készülékünkhöz. Az alábbiak figyelembevételével nemcsak eszközünktől, hanem személyes adatainktól is távol tarthatunk másokat.

Használjunk összetett jelszavakat, valamint biometrikus azonosítást – Kényelmes lehet ugyan mindenhol egy jól megszokott jelszót alkalmazni, azonban ezzel komoly támadási felületet hagyhatunk: elvégre elég egy kódot megfejteni, és mások beléphetnek bárhova. Célszerű ezért mindenhova más és más jelszavakat alkalmazni, és ne feledkezzünk meg a biometrikus azonosítási lehetőségekről sem: ujjlenyomatunkat vagy arcunkat sokkal nehezebb imitálni, mint egy betű- és/vagy számsort.

Tartsuk naprakészen szoftvereinket – Az alkalmazások és az operációs rendszerek mind folyamatosan frissülnek. Ennek egyrészt a funkcionalitásra van hatása – tehát modernebbek, jobbak lesznek –, másrészt azonban a biztonsági hézagokat is „betömik” ilyenkor a fejlesztők. A HONOR MagicOS operációs rendszerénél is folyamatosan dolgoznak azért, hogy a legjobb minőségű védelmet nyújtsa. Ehhez azonban el kell fogadnunk a frissítéseket, és telepítenünk kell azokat.

Ügyeljünk arra, hol és hogyan fizetünk – Okostelefonon keresztül, online fizetni kifejezetten kényelmes és egyszerű. Ilyenkor azonban megadjuk személyes adatainkat, esetleges jelszavainkat, amikkel akár vissza is élhetnek. Fontos, hogy megbízható oldalakon vásároljunk, de a biztonság kedvéért készíthetünk ideiglenes, virtuális bankkártyákat is, amikre csak szükség esetén töltünk fel pénzt. Sőt, célszerű lehet kijelentkezni azokról a honlapokról, ahol fizettünk, hogy még véletlenül se élhessenek vissza személyes adatainkkal.

Feleslegesen ne legyünk csatlakoztatva – A folyamatos Wi-Fi-elérés, az 5G nyújtotta mobiladatok, valamint a Bluetooth-kapcsolatok adta lehetőségek kényelmessé teszik hétköznapjainkat, de potenciálisan kiskapukat biztosíthatnak a támadóknak. A nyilvános Wi-Fi-hálózatok például hírhedten ideálisak az illetéktelen behatolásokra, és hasonló a helyzet a Bluetooth esetében is. Ha nem használunk egy-egy csatlakozást, kapcsolatot, akkor kapcsoljuk ki – és ügyeljünk arra, hogy észben tartsuk ennek ellenőrzését is.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tovább

Tippek

5 beavatkozás, amihez nem elég a fogorvos

Képek forrása: Freepik

Ugyan a fogorvos és a szájsebész is a szájüreg egészégének megőrzésért és visszanyerésért dolgoznak, kezelési módszereik azonban eltérőek. De vajon mikor melyik orvos tud enyhíteni a panaszaidon? Cikkünkben bemutatjuk a két szakterület közötti legfontosabb különbségeket és felsoroljuk azokat a gyakori eseteket, amikor a fogorvos már nem tud segíteni.

Mi a különbség a szájsebész és a fogorvos között?

A szájsebészet a fogászat alterülete, amely a fogorvosi végzettségen túl, speciális szakvizsgát igényel. Olyan fogazatot és állcsontot érintő kezeléseket végeznek a szájsebészek, amelyek műtéti beavatkozást igényelnek. Az operációk egy részét helyi érzéstelenítéssel végzik (ilyen lehet például a bölcsességfog-eltávolítás vagy a műtéti fogeltávolítás), míg más esetekben altatás szükséges (például arckoponya törés kezelése, nyálmirigyek sebészete). Ezzel szemben a fogorvos nem végez műtéti beavatkozásokat a fogazat és íny kezelése során. A fogászati kezelések túlnyomó többsége helyi érzéstelenítéssel történik, az altatás kizárólag igen ritka és indokolt esetekben szükséges. Hogy honnan tudhatod, melyik orvosra van szükséged? A következőkben ezt válaszoljuk meg!

Beavatkozások, ahol szájsebészre lesz szükség

Hüvelykujj szabályként kijelenthető, hogy azoknál a fogászati kezeléseknél, ahol operáció szükséges, szájsebész, míg a kevésbé komplex esetekben fogorvos látja el a pácienst. Segítene pár szemléletes példa? Következzenek a leggyakoribb szájsebészeti beavatkozások!

Gyökércsúcs-rezekció

Gyökércsúcs-rezekcióra általában akkor kerül sor, amikor a gyökérkezelés több alkalommal sikertelennek minősült. Ahhoz, hogy az érintett fog megmenthető legyen, a szájsebész műtéti úton eltávolítja a gyökércsúcsot és a gyulladt ínyszöveteket. A legtöbb esetben kezeletlen fogszuvasodás miatt kerül sor a beavatkozásra, hiszen a sérülés idővel elérheti a pulpakamrát, vagyis a fogazat belső üregrendszerét.

Bölcsességfog-eltávolítás

A bölcsességfogak a 20-as évek elején panaszok és kellemetlenségek nélkül előbújnak az emberek több mint 80%-ánál. Azonban az emberek körülbelül egyötöde nem ilyen szerencsés. Bölcsességfog-eltávolításra két esetben szokott sor kerülni olyankor, amikor:

képtelen átszakítani az ínyréteget és,
amikor torlódásához vezethet a bölcsességfog növekedése.

Bár sokaknak riasztóan hangzik a bölcsességfog-eltávolítás, egy tapasztalt szájsebész minimális fájdalommal képes elvégezni a beavatkozást. Általában helyi érzéstelenítést alkalmaznak és a műtétet követően pár napig kerülendő a kemény állagú, szilárd ételek fogyasztása.

Csontpótló műtét

Az arcban és állkapocsban jelentkező csontdefektusnak számtalan oka lehet, ilyen lehet például az időskor, foghúzás, tályog, parodontózis, daganatos megbetegedés vagy akár egy baleset is. Ilyenkor kizárólag a szájsebészeti csontpótló műtét segíthet a további csontvesztés megakadályozásában.

Implantáció

Számtalan fogpótlási megoldás érhető el, azonban az egyik legmodernebb és legsokoldalúbb megoldást az implantátumok jelentik. Használhatóak egy-egy fog pótlására, vagy akár a teljes fogazat helyettesítésére is. Segítségükkel majdnem az eredeti fogakkal identikus megjelenésű és funkciójú pótlás érhető el.

Műtéti fogeltávolítás

A foghúzást általában fogorvosok végzik, bizonyos esetekben a biztonságos és szövődménymentes fogeltávolításhoz nélkülözhetetlen a szájsebész segítsége. Szabálytalan helyre nőtt fog, szem feletti extra fog, eltört foggyökér vagy az ínyréteg alatt ragadt fogak eltávolítása általában szájsebészeti eljárást igényel.

Dr. Németh Bálint: fogorvos és szájsebész több mint 20 év tapasztalattal

Dr. Németh Bálint több mint 20 éves gyakorlattal rendelkezik a szájsebészet, fogászat és szépészeti beavatkozások területén. Profi csapatával kiemelt hangsúlyt fektetnek a fájdalommentes, páciens centrikus és egyedi igényekre szabott fogászati ellátásra. Amennyiben egy felszerelt és könnyen megközelíthető budai fogászat és szájsebészet után kutakodsz, válaszd Dr. Németh Bálint és professzionális csapatának privát rendelőjét!

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tovább

Tippek

Indul a K&H STEM pályázat: az IT hallgatók innovatív megoldásait várják

Technológiai pályázatot hirdet a K&H a hazai IT képzést nyújtó felsőoktatási intézmények hallgatói számára, hogy elismerje azon fiatal szakembereket, akik kiemelkedő szakmai, tudományos dolgozataikkal hozzájárulnak az új, innovatív megoldások kitalálásához és inspirációként szolgálnak mások számára.

A közel 2 millió forint anyagi támogatást és szakmai projektmunkában való részvételi lehetőséget biztosító pályázatra alap- és mesterképzés kategóriákban, összesen 8 témakörben – köztük AI, fintech és felhőtechnológiában – lehet jelentkezni itt.

Első alkalommal jelentkezhetnek a hazai informatikai képzésben részt vevő hallgatók a K&H STEM pályázatra, ahol a fiatal IT tehetségek tudományos dolgozatukon keresztül lehetőséget kapnak arra, hogy bemutassák innovatív megoldásaikat, akár új, szokatlan, kreatív ötleteiket. „Az innováció és a szakmai fejlődés kulcsfontosságúak a jövő generációjának felkészítésében. Mi, a K&H-nál az innováció élvonalába tartozó megoldásokra, a technológiai fejlesztésekre és a jövőálló tudásra, fejlődésre fókuszálunk. A K&H STEM díjjal pedig most szeretnénk elismerni és lehetőséget adni azon fiatal tehetségeknek, akik az IT területén ugyanezt a folyamatos fejlődést és innovációt képviselik, hogy megcsillogtathassák egyedi, innovatív gondolkodásmódjukat, és akik ily módon is példaként állhatnak a többiek előtt” – tájékoztatott Ozorai Dénes, a K&H IT vezetője. A nyertes pályázók összesen közel 2 millió forint díjazásban részesülnek és akár részt is vehetnek valódi, értékteremtő piaci megoldások fejlesztésében, a K&H hazai és nemzetközi IT csapatának innovatív, technológiai projektjein keresztül.

„Az erős technológiai háttér ma már mindenhol jelen van – legyen szó akár az ügyfelekkel való biztonságos kommunikációról, a kontinensek között századmásodpercek alatt átfutó pénzügyi tranzakciókról vagy a biometrikus azonosítással indított vállalati banki megbízásokról. Annak érdekében, hogy mindezekhez könnyen használható, innovatív digitális megoldásokat tudjunk nyújtani, ma már a K&H nemcsak pénzügyi szervezetként, hanem egy IT szervezetként is működik, inspiráló feladatokkal és tapasztalt szakemberekkel”

– tette hozzá a szakember.

„Tulajdonképpen egy nagyvállalati IT műhelyről van szó, ahol az első ránézésre akár különösnek is tűnhető ötletekből olyan újítások születhetnek végül, mint Kate, az ország egyetlen hangalapú pénzügyi asszisztense vagy a szintén piacon egyedüli K&H digitális SZÉP kártya. Így arra bíztatom a hallgatókat, hogy nyugodtan gondolkodjanak szokatlan megoldásokban – akár a pénzügy világától elsőre távolinak tűnő IT területeken is – mutassák meg, miben igazán jók, mi érdekli őket a legjobban, hiszen egy kreatív, újító, nehezen megvalósítható ötlet kidolgozása során megszerzett tapasztalat által lehet valaki igazán egyedi és inspiráló szakember”

– hangsúlyozta Ozorai Dénes a pályázat kapcsán.

A pályázatra ezért nagyon széles témakörben, összesen nyolc szakterülethez kapcsolódóan jelentkezhetnek a hallgatók, az AI és fintech technológiától a felhőalapú megoldásokon át az adatelemzésig. A pályázatokat két, alap- és mesterképzés kategóriában lehet benyújtani 2024. október 31-ig. Bővebb információ ezen a linken található.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Tovább