Site-uri

Conturile Hotmail au fost încălcate de atacurile de phishing suspectate

How to Report Messages on Outlook

How to Report Messages on Outlook
Anonim

Mai mult de 10.000 de conturi Hotmail compromise au fost postate online în această dimineață de atacatori pentru a-și demonstra succesul în captarea informațiilor sensibile. Acreditările afișate, inclusiv combinația de nume de utilizator și parolă necesare accesării contului, au inclus conturi începând cu literele "A" și "B" în ordine alfabetică.

Pentru fiecare literă au fost afișate aproximativ 5.500 de conturi. Presupunând că atacatorii au un număr similar de conturi pentru fiecare literă din alfabet, sugerează un număr total de conturi compromise undeva în jur de 143.000.

Sa crezut inițial că informațiile ar fi putut fi scoase sau furate direct din rețeaua Microsoft unde Hotmail este găzduit. Cu toate acestea, pe baza inferențelor matematice de mai sus, numărul total de conturi furate reprezintă doar aproximativ 3,5% din cele peste 400 de milioane de conturi Hotmail înregistrate.

În conformitate cu Computerworld, purtătoarea de cuvânt a Microsoft, a declarat: "Am constatat că aceasta nu a fost o încălcare a datelor interne ale Microsoft și a inițiat procesul nostru standard de lucru pentru a ajuta clienții să își recâștige controlul conturilor" într-un răspuns prin e-mail.

următoarea alegere logică pe schema de acțiune a Razboiului Razboielor Occam privind rezolvarea problemelor legate de încălcarea datelor sugerează că informațiile au fost colectate printr-un atac de tip phishing. Dacă este așa, ar fi unul dintre cele mai mari atacuri de phishing în ceea ce privește numărul total de conturi compromise.

Iată cinci pași simpli pe care îi puteți urma pentru a evita să deveniți victima unui atac de phishing:

1.

Fiți sceptici : este mai bine să erați pe partea de prudență. Dacă nu sunteți 100% pozitiv că un mesaj este legitim, presupuneți că nu este. Nu trebuie să furnizați niciodată numele de utilizator, parola, numărul contului sau orice alte informații personale sau confidențiale prin e-mail și nu trebuie să răspundeți direct la e-mailurile pe care le considerați suspecte. 2.

Contact Direct decât să fii sceptic este să nu răspunzi niciodată la e-mailuri sau să dai clic pe linkurile legate de informațiile contului tău. Ridicați telefonul și apelați-l sau cel puțin închideți e-mailurile discutabile și inițiați propria dvs. comunicare separată de e-mail către compania în cauză la informațiile despre contul de servicii pentru clienți enumerate 3.

Analizați declarațiile : Asigurați-vă că analizați situațiile dvs. bancare și informațiile contului pentru a identifica orice activitate suspectă sau tranzacții discutabile. Dacă găsiți probleme, contactați compania sau instituția financiară în cauză imediat pentru a le notifica. 4.

Utilizați browserul Web actual : Cele mai recente browsere web, cum ar fi Internet Explorer 8 și Firefox 3.5, vin cu construit în protecția prin phishing. Browserul este capabil să identifice multe site-uri potențial dăunătoare și să vă avertizeze în prealabil. 5.

Raportează atacuri : Dacă credeți că ați putea fi ținta unui atac de phishing, ar trebui să raportați activitatea suspectă. Raportați mesajele e-mailuri suspecte către ISP-ul dvs. și raportați, de asemenea, atacurile de phishing suspectate la Comisia Federală de Comerț (FTC) la adresa www.ftc.gov ". Tony Bradley este un expert în domeniul securității informațiilor și comunicațiilor unificate cu mai mult de un deceniu de experiență IT.Ne face un tweet ca

@PCSecurityNews și oferă sfaturi, sfaturi și recenzii privind securitatea informațiilor și tehnologiile de comunicații unificate pe site-ul său la tonybradley.com