NordVPN lub chaw tshawb fawb txog kev hem thawj tshaj tawm tias nws tau tshawb pom ib qho kev sib tw phishing uas tsom mus rau cov neeg thov haujlwm, ua txuj ua ib lub tuam txhab uas paub zoo tshaj plaws hauv ntiaj teb. Kev ua haujlwm no siv cov npe ntawm cov tuam txhab loj thoob ntiaj teb xws li Meta (thiab nws cov tuam txhab me, xws li Facebook thiab WhatsApp), Disney, Coca-Cola, thiab Spotify los nyiag cov ntaub ntawv Facebook ntawm cov neeg raug tsim txom thiab nyiag lawv cov nyiaj.
Cov kev tshawb nrhiav tau qhia txog kev ua haujlwm ntau theem. Hauv nws, cov neeg tawm tsam siv cov chaw zais ("HUBs"), cov txheej txheem qhib kev sib txuas lus, thiab cov kev tshaj tawm haujlwm tiag tiag los coj cov neeg raug tsim txom mus rau txoj kev uas tau tsim zoo. Kauj ruam kawg coj lawv mus rau nplooj ntawv nkag mus rau Facebook cuav, tsim los ntes lawv cov ntaub ntawv pov thawj.
"Cov neeg nrhiav haujlwm muaj kev phom sij tshwj xeeb vim lawv twb tau siv los qhia cov ntaub ntawv tus kheej thiab ua raws li cov lus qhia los ntawm cov neeg tsis paub," Domininkas Virbickas, tus thawj coj khoom ntawm NordVPN hais. "Cov phiaj xwm no siv qhov kev ntseeg siab no los ntawm kev siv kev sib txuas lus zoo thiab kev ntxias cov portals haujlwm cuav uas tsis sib txawv ntawm cov tiag tiag."
Daim phiaj xwm pib nrog ib tsab email txias, feem ntau xa los ntawm cov kev pabcuam raug cai xws li Google AppSheet kom hla dhau cov lim dej spam. Cov lus no zoo li zoo nkauj thiab tshaj lij, nrog rau cov qauv lus zoo meej thiab lub suab uas ua raws li cov txheej txheem nrhiav neeg ua haujlwm tiag tiag. Cov npe neeg tiv tauj yuav raug sau los ntawm kev sau cov ntaub ntawv tsis siv neeg los ntawm cov platforms xws li LinkedIn lossis tau txais los ntawm kev ua txhaum cai ntaub ntawv yav dhau los.
Qhov txuas hauv email coj cov neeg raug tsim txom mus rau ib qho chaw "HUB" (xws li careers.meta-findyourjob[.]com). Cov chaw no tau tsim los nrog lub tshuab zam kev ua txhaum cai. Yog tias ib tug neeg, txawm tias yog tus kws tshuaj xyuas kev ruaj ntseg lossis tus neeg luam theej duab, mus saib lub chaw ncaj qha, lawv tsuas yog pom ib nplooj ntawv dav dav, tsis muaj kev sib tham thiab tsis muaj kev ua haujlwm sib tham.
Yog li ntawd, cov ntsiab lus phem tsuas yog qhib thaum lub xaib nkag mus los ntawm qhov txuas xa mus tshwj xeeb uas muab tso rau hauv email phishing. Qhov txuas xa mus no ua haujlwm ua tus yuam sij, qhib lub pob "Nrhiav haujlwm" uas tuaj yeem nyem tau uas yuav nyob zais cia.
Thaum tus neeg raug tsim txom nyem rau ntawm qhov txuas, lawv raug xa mus rau qhov chaw nruab nrab uas ua piv txwv txog kev ua haujlwm portal raug cai. Lub interface tso cai rau cov neeg siv saib cov ntawv tshaj tawm haujlwm uas zoo li ntseeg tau los ntawm lub npe cuav, ua kom ntseeg tau tias lawv koom nrog hauv cov txheej txheem xaiv tsa tiag tiag.
Piv txwv li plus.jobfusion-mt[.]com thiab official.professionlaunch-mt[.]com rau Meta, careers.coca-contactnow[.]info rau Coca-Cola, connect.spotifycareerapply[.]com rau Spotify, thiab jobquest.wdcfuturesteps[.]com rau Disney.
Lub ntxiab kaw thaum tus neeg raug tsim txom nyem rau ntawm "Apply" lossis "Submit application." Hloov chaw ntawm daim ntawv thov haujlwm, lawv raug xa mus rau nplooj ntawv phishing uas yuav tsum tau lawv nkag mus rau hauv Facebook kom "txuas ntxiv nrog daim ntawv thov." Nplooj ntawv no yog tsim los ntes tus neeg raug tsim txom cov ntaub ntawv Facebook, muab rau cov neeg tawm tsam tswj hwm tag nrho tus account thiab tej zaum txhua yam kev pabcuam txuas nrog nws.
Daim phiaj xwm no qhia txog kev nce qib ntawm cov neeg tawm tsam siv cov npe lag luam ntseeg siab thiab cov kws tshaj lij ua riam phom los zam kev tsis ntseeg siab ntawm cov neeg raug tsim txom. Vim tias cov txheej txheem phishing ua raws li cov txheej txheem nrhiav neeg ua haujlwm tiag tiag, txawm tias cov neeg siv ceev faj tuaj yeem raug ntes tsis tau.
NordVPN qhia peb yam uas cov neeg siv yuav tsum ua thaum tau txais email nrog cov haujlwm qhib:
- Xyuas kom tseeb qhov URL ua ntej nkag mus rau cov ntaub ntawv pov thawj. Cov tuam txhab raug cai tuav cov nplooj ntawv haujlwm ntawm lawv cov npe sau npe raug cai, tsis yog ntawm cov vev xaib sab nraud nrog cov npe txawv txawv. Tib yam siv rau cov lus thov nkag mus rau hauv social media. Cov nyees khawm "Nkag mus nrog Facebook" ntawm cov platform raug cai yuav ib txwm coj koj mus rau lub npe sau npe facebook.com raug cai. Yog tias nplooj ntawv nkag mus tau tuav ntawm URL tsis paub, nws yuav yog kev sim phishing.
- Qhib kev lees paub ntau yam (MFA) rau txhua tus account social media. Txawm tias cov ntaub ntawv pov thawj raug nyiag lawm los xij, 2FA tuaj yeem tiv thaiv cov neeg tawm tsam kom tsis txhob nkag mus tau.
- Tsis txhob ntseeg cov haujlwm uas tsis tau thov los ntawm email lossis cov apps xa xov, tshwj xeeb tshaj yog cov uas yuam kom koj ua sai sai.
Kev Tshawb Fawb:
Cov txheej txheem tshawb nrhiav tau siv cov txheej txheem kev txawj ntse qhib (OSINT) thiab qhov xav tau los lees paub thiab lees paub cov ntaub ntawv tau los ntawm kev sib txuas lus.
Tshwj xeeb, lub hauv paus ntawm peb txoj kev sau cov ntaub ntawv suav nrog kev siv cov "dorks" (cov hlua tshawb nrhiav siab heev) siv rau cov cav tshawb nrhiav loj, nrog rau kev siv cov cav tshawb nrhiav tshwj xeeb los ntsuas cov npe, cov vev xaib, thiab cov khoom siv uas tau tshaj tawm hauv internet. Ntawm cov cuab yeej tshwj xeeb no, peb tau siv ntau cov cav tshawb nrhiav rau Internet of Things (IoT) thiab cov platform kev pabcuam zoo ib yam li Shodan, xws li Fofa.io thiab Shodan.io. Cov cuab yeej no tso cai rau peb txheeb xyuas tsis yog cov npe xwb tab sis kuj yog cov kev pabcuam thiab cov chaw nres nkoj uas tau tshaj tawm, qhia txog qhov tsis muaj zog lossis kev tshaj tawm tsis tau xav txog.
Lub hom phiaj tseem ceeb ntawm txoj kev tshawb fawb no yog ob qho:
- Txhawm rau kom tau txais qhov pom tag nrho thiab tiav tshaj plaws ntawm thaj chaw ntawm cov chaw digital koom nrog.
- Txhawm rau txheeb xyuas qhov tseeb ntawm cov cheeb tsam uas tau raug cuam tshuam, mus dhau qhov tsuas yog txheeb xyuas cov cheeb tsam uas muaj kev phom sij xwb.
Qhov kev tshuaj xyuas ntxaws ntxaws no ua kom ntseeg tau tias cov lus xaus yog raws li cov ntaub ntawv tau txheeb xyuas thiab tias qhov puag ncig ntawm cov kab ke raug cuam tshuam tau raug kos nrog qhov tseeb tshaj plaws.
