Gazdaság

A koronavírus okozta félelmet használják ki a digitális bűnözők

A Sophos kiberbiztonsági szakértő egy új spam email támadást fedezett fel, amely a koronavírus fertőzés ( COVID-19) okozta félelmet használja ki egy kattintható dokumentum felajánlásával, mely elvileg egy óvintézkedéseket tartalmazó listát tartalmaz, amivel megakadályozható a fertőzés. Ám a dokumentum sajnos egy digitális fegyvert rejt. A Sophos szerint hasonló támadásokra számíthatunk más országokban is.

A Sophos szerint a spam üzenet COVID-19-es csavarja ugyan új, azonban a levél terjesztésére használt módszerek hasonlóak vagy azonosak azokkal, melyeket a már legalább hat hónapja aktív Trickbot kampányoknál alkalmaztak. E módszerek közé tartoznak a levelet küldő spam “botok”, a mellékletben küldött makrót tartalmazó Word dokumentum és a JavaScript dropper.

“A Trickbot mögött álló digitális bűnözők valószínűleg képzett támadók, akik az aktuális napi aggodalmak kihasználásával ijesztik meg és veszik rá a kattintásra az embereket. Habár ez a helyzet most főleg Olaszországban van jelen, hasonló támadásokra számíthatunk más országokban, ahol jelentős a COVID-19 járványokkal kapcsolatos félelem. A legjobb megközelítés az ilyen típusú digitális támadások megakadályozására a makrók kikapcsolása, ha különösen körültekintő azzal kapcsolatban, hogy mire kattint és ha törli a gyanús vagy váratlanul forrásból származó emaileket.”

– nyilatkozta Szappanos Gábor, a Sophos kiberbiztonsági szakértője.

“Amikor csak megjelenik egy közérdekű téma, mint a COVID-19 vagy az ausztráliai bozóttüzek, olyan digitális bűnözőkkel találkozunk, akik az aggodalmainkat lehetőséggé akarják kovácsolni. Válsághelyzet idején ébernek és gyanakvónak kell lennünk a beérkező kommunikációval kapcsolatban és csak a közegészségügyi hatóságoktól beszerzett információkra hagyatkozzunk.”

A Sophos tanácsai a támadások kivédése érdekében

Soha ne hagyja, hogy nyomást gyakoroljanak Önre, ami miatt aztán rákattint az emailben található linkre! A legfontosabb, hogy ne cselekedjen kéretlen és váratlan tanács hatására! Ha valóban tanácsokat keres a koronavírussal kapcsolatban, végezzen önálló kutatást és a saját döntései alapján válasszon forrásokat!
Ne dőljön be a küldő nevének! Ennél a csalásnak a “World Health Organization” nevét használják, a küldő azonban tetszőleges nevet adhat meg a forrásmezőben.
Figyeljen a helyesírási és nyelvtani hibákra! Nem minden csaló vét hibákat, azonban sokan igen. Szánja rá a plusz időt a csaló szándékról árulkodó jelek keresésére – szörnyű dolog bedőlni egy átverésnek az utólagos felismerés nélkül is, hogy előzetesen észrevehette volna a csaló szándékot.
Ellenőrizze az URL-t, mielőtt begépeli vagy rákattint a linkre. Ha a weboldal, amelyre irányítani akarják, nem tűnik megbízhatónak, maradjon távol tőle! Végezzen önálló kutatást, válassza meg a saját forrásait!
Sose adjon meg olyan adatokat, melyeket egy weboldalnak nem kellene kérnie. Nincs ok arra, hogy egy egészségügyi felvilágosítással szolgáló oldal az email címét kérje, pláne nem a jelszavát. Ha kétségei vannak, ne adjon meg adatokat!
Ha rájött arra, hogy éppen most adta meg a csalóknak a jelszavát, olyan gyorsan változtassa meg azt, ahogyan csak tudja! Az adathalász oldalakat működtető csalók általában azonnal kipróbálják az ellopott jelszavakat (ez a folyamat gyakran automatikusan végrehajtható), így minél gyorsabban reagál, annál valószínűbb, hogy megelőzi őket.
Sose használjon egy jelszót több oldalon! Amikor a csalók megszerzik a jelszót, általában minden oldalon kipróbálják, ahol csak regisztrálhatott, hátha szerencsével járnak.
Kapcsolja be a kétlépcsős hitelesítést, amikor csak lehet! Ezek a hatjegyű kódok, melyeket telefonon kap meg vagy egy appon keresztül generál, Önnek csak apró kényelmetlenséget okoznak. Azonban a csalók számára általában hatalmas akadályt jelentenek, hiszen a jelszó ismerete ilyen esetben önmagában nem elegendő.
Képezze a felhasználóit! A Sophos Phish Threat és a hasonló termékek demonstrálni tudják az adathalászok által használt trükköket, azonban biztonságos környezetben, így ha valaki be is dől nekik, valós kár nem keletkezik. A Sophos továbbá rendelkezik egy ingyenes, adathalászat elleni eszköztárral is, melybe ismertető plakátok, adathalász email példák, az adatlopásra irányuló kísérletek felismerésére vonatkozó leggyakoribb tippek és sok más egyéb is tartozik.

Related Topics:2020 corona covid-19 sophos spam üzenet vírus

Up Next

Startupból unikornis az SAP támogatásával: a Delivery Hero sikertörténete

Don't Miss

A Visa síkra száll a nők szerepvállalásának erősítéséért az új évtizedben is

Advertisement Booking.com

Gazdaság

Új vezető a Yettel Márka- és Marketingkommunikációs Igazgatóság élén

2025. szeptember 1-től Hamza Kata csatlakozik a Yettel Magyarországhoz a Márka- és marketingkommunikációs Igazgatóság vezetőjeként.

Hamza Kata pályafutása kezdetén fiatalokat célzó élmény- és fesztiválszervezésben szerzett szakmai tapasztalatot, majd a bankszektorban többek között az OTP Junior márka marketingkommunikációján és a bank social media jelenlétén dolgozott. 2017-től az OTP Bank újonnan létrejött Márkamenedzsment csapatát vezette, 2019-től pedig már Márkamenedzsment vezetőként dolgozott 11 országra – Magyarországot is beleértve – kiterjedő csoportszintű márkastratégiai és arculati keretrendszerek kialakításán és implementálásán. A nemzetközi stratégiai támogatás mellett, a magyar piacon teljeskörűen felelt a márkakommunikáció tervezéséért és megvalósításáért.

Kata közel 20 éve foglalkozik marketingkommunikációval, és elkötelezetten hisz a márkaépítés erejében.

„A márka építése számomra sokkal többről szól, mint kommunikáció, hiszen minden egyes interakció formálja azt, legyen szó az ügyfélszolgálattól a digitális felületekig. A márkastratégia számomra az iránytű, ami összhangot teremt, vezet és összeköt bennünket.”

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Új adónem bevezetését javasolja az Európai Bizottság

Az Európai Bizottság a közelmúltban javaslatot tett az Európai Unió bevételi rendszerének átalakítására.

A 2028-34 közötti időszakra szóló többéves pénzügyi keretrendszer részeként egy új adónem, az úgynevezett Vállalati forrás Európáért (CORE) hozzájárulás tervezetét is ismertették. A multinacionális cégcsoportokat célzó CORE javaslat célja a közös piac előnyeiből jobban profitáló vállalatok nagyobb teherviselésének biztosítása.

Az Európai Bizottság július 16-án közzétette a 2028-tól kezdődő 7 éves költségvetési időszakra vonatkozó javaslatát. Az új, közel 2 billió euró összegű költségvetési tervezet, más néven többéves pénzügyi keretrendszer, célja egy olyan keret létrehozása, amely hozzájárul egy független, biztonságos, és gördülékenyen működő európai gazdasághoz.

A Bizottság javaslatának célja az eddigi uniós költségvetés megreformálása, egyik fő pontja pedig az uniós bevételi rendszer modernizálása. Ennek érdekében egyrészt bizonyos, már meglévő bevételi forrásokat csoportosítanának át, másrészt pedig további saját forrásokat vezetnének be, amelyek diverzifikálnák és stabilabbá tennék az uniós költségvetés bevételi oldalát.

A Bizottság 5 fő saját forrás alkalmazására tett javaslatot, amelyek várhatóan évente 58,5 milliárd euró bevételt jelentenének az uniós költségvetés szempontjából. Az 5 fő saját forrás egyike az úgynevezett „Vállalati forrás Európáért” (Corporate Resource for Europe azaz CORE) nevű hozzájárulás.

A Bizottság javaslata alapján a CORE éves hozzájárulásként kerülne kialakításra, a fizetendő összeg pedig a jövedelemadóktól eltérően a nettó forgalom mértékén fog alapulni egy progresszív sávos rendszer alkalmazásával, amely biztosítaná a nagyobb nettó forgalommal rendelkező vállalatok többlethozzájárulását. Például, egy 100 millió eurónál nagyobb, de 250 millió eurónál kisebb bevételt elérő társaság adóterhe 100 ezer euró lenne – mondta Póczak Ferenc, a Deloitte adóosztályának partnere.

A CORE fókuszába a multinacionális cégcsoportok kerültek, mivel a hozzájárulás megfizetésére azok az EU piacán működő társaságok lesznek kötelezettek, amelyeknek az éves forgalma eléri a 100 millió eurót. Az értékhatárból adódóan a kis-és középvállalkozásokat a kötelezettség nem érintené. A Bizottság ezzel arra is törekszik, hogy az egységes közös piacból nagyobb előnyt élvezők nagyobb mértékben járuljanak hozzá annak finanszírozáshoz.

Az új adónem, amennyiben bevezetik, mint az EU saját forrása hozzájárulna az EU bevételi forrásainak stabilizálásához és a költségvetési autonómiához. A tervezet pontos részletei még nem ismertek, és még számos vita és módosítás is várható a javaslat kapcsán. Mindazonáltal érdemes folyamatosan tájékozódni a különböző fejleményekről, mivel azok jelentősen befolyásolhatják a nagyobb vállalatcsoportok jövőbeli adókötelezettségeit – összegezte Bujtor Alex, a Deloitte adóosztályának menedzsere.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Öt markáns trend alakítja a globális üzleti szolgáltatóközpontok jövőjét

A világ vezető üzleti szolgáltató vállalatai átfogó digitális stratégiákkal, generatív mesterséges intelligencia használatával (GenAI) és globális tehetséggondozással reagálnak a gyorsan változó üzleti környezet kihívásaira – derült ki a Deloitte friss felmérésből.

A kutatás öt kulcsterületre fókuszál – a technológiai fejlesztésektől és vezetői hatékonyságtól kezdve a működésre legalkalmasabb országok feltérképezésén át, a képzett munkaerő megtartásáig – bemutatva, hogyan válhatnak ezen szolgáltatóközpontok a vállalatokban az üzleti transzformáció és hatékonyság hajtóerejévé.

A Deloitte 2025-ös Global Business Services (GBS) felmérésben vizsgált vállalatok működésüket tekintve globális és többfunkciós megközelítést alkalmaznak. Stratégiai prioritásként kezelik a mesterséges intelligencia felhasználását és a digitális fejlesztéseket a működési folyamatok hatékonyságának javítása, a költségcsökkentés és a jobb ügyfélélmény elérése érdekében. Működésükben és a hagyományos üzleti szolgáltatásokon túlmutató tevékenység-portfóliójuk bővítésében pedig egyre meghatározóbb szerephez jut a specializált kompetencia központok felépítése, valamint a világ minden tájáról toborzott tehetségek bevonzása és fejlesztése.

A 2025-ös GBS felmérés öt markáns trendet elemez:

Az új generációs képességek (next-gen skills) és a kiemelkedő ügyfélélmény növekvő jelentősége

A kutatás eredménye szerint a szervezetek a következő három évben egyre nagyobb figyelmet fordítanak új generációs kompetenciáik fejlesztésére, és digitális képességeik továbbfejlesztésére. A digitalizációt prioritásként kezelő vállalatok csaknem fele működtet GBS-központokat a jelentős digitális és adatkezelési kompetenciákat kínáló Indiában. Mindemellett az ügyfélélmény javítása azért válik még inkább jelentőssé, mert a szervezetek az ügyfelek hűségének növelése mellett így tudják megkülönböztetni magukat versenytársaiktól.

Egységes vezetés, növekvő megtakarítások

A globális üzleti szolgáltatásokban jellemzően a stratégia meghatározása globálisan történik, míg az ügyfélélményt javító és a napi működést befolyásoló döntések meghozatala a helyi GBS és szakterületi vezetők feladata. A kutatás szerint a globális GBS-vezető pozíciót működtető és hatékony, központi döntéshozatali rendszert kiépítő vállalatok 55 százaléka átlagosan 20 százalékot meghaladó megtakarítást ért el.

Befektetés a generatív mesterséges intelligenciába (GenAI) és az adatbiztonságba

A globális szolgáltató cégek elsősorban technológiai fejlesztésekkel és üzleti folyamataik fejlesztésével igyekeznek elérni hatékonyságnövelési és költségcsökkentési céljaikat, melyek magukban foglalják például a GenAI technológia alkalmazását, különféle automatizációs megoldások bevezetését vagy adatelemzési képességeik javítását. A kutatásban részt vevő vállalatok 58 százaléka már elindult (vagy tervezi az indulást) a generatív mesterséges intelligencia világába. Elsősorban a pénzügyek és az informatika területén alkalmaznak a cégek AI megoldásokat jellemzően a számlakezelésben, chatbotok alkalmazásában és az adatelemzés területén.

A legvonzóbb országok a globális üzleti szolgáltatók szemszögéből

A mezőnyből kiemelkedő India, az Egyesült Államok és Lengyelország 2019 óta minden alkalommal szerepelt a kedveltségi lista első öt helyezettje között. Mexikó a munkaerő és a technológia elérhetősége és a versenyképes költségszint miatt tartja a két éve megszerzett harmadik pozícióját. Feljövőben van és idén bekerült Portugália is a Top 10-be, ahol Magyarország, Malajzia és Spanyolország évek óta stabil szereplők.

Nagy a kereslet a jól képzett munkaerőre

Szolgáltató tevékenységük bővüléséhez igazodva a globális üzleti szolgáltató szervezetek fele tervez létszámbővítést új feladataik ellátására, de a tehetségek felkutatása és megtartása komoly kihívást jelent. A jelentkezők egy részénél a képességek és a képzettség hiánya jelent gondot, míg egyes országokban a magas fluktuáció és a megnövekedett munkaerőköltségek állítják kihívás elé a cégeket. A vállalatok erős és vonzó vállalati kultúra kialakításával, a helyi munkaerőpiaci viszonyokhoz igazított javadalmazási rendszerrel és az ahhoz kapcsolódó, a munkavállók jólétét támogató intézkedésekkel, például a hibrid munkavégzési modell bevezetésével igyekeznek kezelni a problémát.

A Deloitte a globális üzleti szolgáltatások piacát áttekintő, sorrendben a 14. Global Business Services (GBS) Survey című felmérését (korábbi nevén Global Shared Services and Outsourcing Survey) 2024 harmadik és negyedik negyedévében állította össze. A kutatásban több mint 30 ország kétezer iparági szereplőjének válaszait használta fel a Deloitte, amelyeket az elmúlt 8 évben gyűjtött.

A teljes tanulmány ide kattintva érhető el.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!