Manambara ny vondrona mpikaroka Threat Intelligence an'ny NordVPN fa nahita fampielezan-kevitra phishing saro-takarina mikendry ireo mpangataka asa, izay mody miseho ho anisan'ireo orinasa malaza indrindra eran-tany. Manararaotra ny anaran'ireo orinasa goavambe manerantany toa ny Meta (sy ireo sampana misy azy, toa ny Facebook sy WhatsApp), Disney, Coca-Cola, ary Spotify ity hetsika ity mba hangalarana ny mombamomba ny niharam-boina ao amin'ny Facebook sy haka an-keriny ny kaontiny.
Nasehon'ny fanadihadiana fa nisy dingana maro samihafa. Ao anatin'izany, mampiasa sehatra miafina ("HUB"), rafitra fampandehanana rohy fanondroana, ary interface dokam-barotra asa tena misy ireo mpanafika mba hitarihana ireo niharam-boina amin'ny lalana voamboatra tsara. Ny dingana farany dia mamindra azy ireo any amin'ny pejy fidirana Facebook sandoka, natao handraisana ny mombamomba azy ireo.
"Ireo mpitady asa dia tena marefo satria efa zatra mizara fampahalalana manokana sy manaraka toromarika avy amin'ny olona tsy fantatra izy ireo," hoy i Domininkas Virbickas, talen'ny vokatra ao amin'ny NordVPN. "Ireo fampielezan-kevitra ireo dia manararaotra io fitokisana io amin'ny alàlan'ny fifandraisana sarotra sy ny fandresen-dahatra ireo vavahadin-tserasera sandoka momba ny asa izay saika tsy azo avahana amin'ny tena izy."
Manomboka amin'ny mailaka mangatsiaka ny fampielezan-kevitra, izay matetika alefa amin'ny alàlan'ny serivisy ara-dalàna toy ny Google AppSheet mba hialana amin'ny sivana spam. Toa voalamina tsara sy matihanina ireo hafatra ireo, miaraka amin'ny fitsipi-pitenenana tsy misy tsiny sy feo manahaka ny fomba fiasa tena izy amin'ny fandraisana mpiasa. Azo inoana fa nangonina tamin'ny alàlan'ny fanangonana angon-drakitra mandeha ho azy avy amin'ny sehatra toy ny LinkedIn na azo avy amin'ny fanitsakitsahana angon-drakitra teo aloha ny lisitry ny fifandraisana.
Ny rohy ao amin'ny mailaka dia mitarika ireo niharam-boina any amin'ny sehatra "HUB" (toy ny careers.meta-findyourjob[.]com). Ireo tranonkala ireo dia natao miaraka amin'ny rafitra fisorohana efa tafiditra. Raha misy olona mitsidika mivantana ny sehatra, na mpandinika fiarovana na scanner mandeha ho azy, dia pejy tsy miasa sy tsy misy fiasa ifandrimbonana ihany no ho hitany.
Noho izany, ny votoaty manimba dia miasa rehefa idirana amin'ny alàlan'ny rohy fanondroana manokana tafiditra ao amin'ny mailaka phishing ny tranonkala. Io rohy fanondroana io dia miasa toy ny fanalahidy, manokatra bokotra "Mitadiava asa" azo tsindriana izay ho nafenina raha tsy izany.
Raha vao manindry ilay rohy ilay niharam-boina dia averina any amin'ny sehatra mpanelanelana izay maka tahaka vavahadin-tserasera momba ny asa ara-dalàna izy ireo. Ny interface dia ahafahan'ny mpampiasa mijery ireo lahatsoratra asa toa azo itokisana avy amin'ilay marika sandoka, izay manamafy ny fiheverana fa mandray anjara amin'ny dingana fifantenana tena izy izy ireo.
Anisan'izany ny plus.jobfusion-mt[.]com sy official.professionlaunch-mt[.]com ho an'ny Meta, careers.coca-contactnow[.]info ho an'ny Coca-Cola, connect.spotifycareerapply[.]com ho an'ny Spotify, ary jobquest.wdcfuturesteps[.]com ho an'ny Disney.
Mikatona ny fandrika rehefa manindry ny "Ampiharo" na "Alefaso ny fangatahana" ilay niharam-boina. Tsy taratasy fangatahana asa intsony no alefa any amin'ny pejy phishing izay mitaky azy ireo hiditra amin'ny alàlan'ny Facebook mba "hanohy ny fangatahana". Natao haka ny mombamomba ny niharam-boina tao amin'ny Facebook ity pejy ity, mba hanomezana ireo mpanafika ny fifehezana feno ny kaonty sy ny serivisy rehetra mifandray amin'izany.
Asongadin'ny fanentanana ny fironana mitombo amin'ny mpanafika mampiasa marika azo itokisana sy sehatra matihanina ho fitaovam-piadiana handosirana ny fisalasalana voajanahary ananan'ireo niharam-boina. Satria manahaka tsara ny fizotran'ny fandraisana mpiasa tena izy ny fikorianan'ny phishing, na dia ireo mpampiasa mitandrina aza dia mety ho tratran'ny tsy ampoizina.
Manolotra dingana telo tokony hataon'ny mpampiasa ny NordVPN rehefa mahazo karazana mailaka misy asa banga:
- Hamarino tsara ny URL alohan'ny hampidirana ny mombamomba anao. Ireo orinasa ara-dalàna dia mampiantrano pejy momba ny asa ao amin'ny sehatra ofisialiny, fa tsy amin'ny tranokalan'ny antoko fahatelo manana anarana tsy mahazatra. Toy izany koa ny fangatahana fidirana amin'ny media sosialy. Ny bokotra "Midira amin'ny Facebook" amin'ny sehatra ara-dalàna dia hamindra anao any amin'ny sehatra ofisialin'ny facebook.com foana. Raha ampiantranoina amin'ny URL tsy fantatra ny pejy fidirana, dia azo inoana fa andrana phishing izany.
- Alefaso amin'ny kaonty media sosialy rehetra ny fanamarinana maro samihafa (MFA). Na dia misy aza ny fahadisoan'ny mpampiasa, dia afaka misoroka ny fidirana amin'ny tambajotra sosialy ny 2FA.
- Aza matoky mihitsy ireo tolotra asa tsy nangatahina izay tonga amin'ny alàlan'ny mailaka na fampiharana fandefasana hafatra, indrindra fa ireo izay manery anao hanao zavatra haingana.
Fomba fiasa:
Nampiasa fomba fiasa open-source intelligence (OSINT) ny dingana fanadihadiana ary vokatr'izany dia ilaina ny manamarina sy manamarina ny angon-drakitra azo tamin'ny alalan'ny fampifandraisana.
Indrindra indrindra, ny fototry ny paikadin'ny fanangonana angon-drakitray dia nahitana ny fampiasana "dorks" manokana (tady fikarohana mandroso) ampiharina amin'ny motera fikarohana lehibe, ary koa ny fampiasana motera fikarohana manokana mba hanondroana ireo sehatra, tranonkala ary fitaovana hita ao amin'ny aterineto. Anisan'ireo fitaovana manokana ireo, nampiasa betsaka ny motera fikarohana ho an'ny Internet of Things (IoT) sy sehatra serivisy mitovy amin'ny Shodan izahay, toy ny Fofa.io sy Shodan.io. Ireo fitaovana ireo dia namela anay hamantatra tsy ny sehatra ihany fa koa ireo serivisy sy seranana hita, mampiseho ireo fahalemena mety hitranga na ny fisehoana tsy nahy.
Roa sosona ny tanjona lehibe tamin'ity fomba fikarohana misy sosona ity:
- Mba hahazoana ny fomba fijery feno sy feno indrindra azo atao momba ny tontolon'ireo singa nomerika tafiditra amin'izany.
- Mba hamantarana marina tsara ireo sehatra izay tena voajirika, dia mihoatra noho ny famantarana fotsiny ireo sehatra marefo ara-teorika.
Ity fanadihadiana amin'ny antsipiriany ity dia niantoka fa mifototra amin'ny angon-drakitra voamarina ny fehin-kevitra ary voafaritra tsara araka izay azo atao ny sisin'ireo rafitra voajirika.
