Ihre Bankanmeldeinformationen sind in Gefahr. Laut Sicherheitsforschern macht ein neues Tool seine Runden online, mit dem Cyberkriminelle die Websites problemlos klonen, um es perfekt für Phishing -Angriffe zu ermöglichen.
Klonen Sie jede Website
Laut dem Bericht heißt dieses neue Tool Darcula-suite 3.0. Dies ist eigentlich nicht das erste Mal, dass Darcula im Internet seine Runden gemacht hat. Bereits 2024 enthüllten Analysten von Netcraft die Plattform. Mit der Plattform konnten Benutzer im Grunde genommen auf vorgefertigte Phishing-Kits zugreifen. Dies ermöglicht Kriminellen, die möglicherweise nicht viel technisches Wissen besitzen, um Phishing -Angriffe zu erfassen.
Wenn das nicht beängstigend genug war, ist Version 3.0 schlechter. Die Forscher haben festgestellt, dass Kriminelle mit Darcula-suite 3.0 auf jede Marke auf der Welt abzielen. Mit Version 2.0 hatten Kriminelle nur Zugriff auf Pre-Buillt-Kits, was bedeutet, dass sie kein Glück haben würden, wenn sie ein Unternehmen nicht im Kit ansprechen wollten.
Mit Darcula-suite 3.0 können Angreifer Websites mit einem einfachen Klick klonen, sodass sie Phishing-Angriffe für jede Website und jedes Unternehmen anziehen können. Es gibt sogar Angreifer Zugriff auf ein Dashboard, das ihnen zeigt, welche Websites die meisten Menschen getäuscht haben.
Wie Phishing funktioniert
Phishing ist eine Art Cyberangriff, bei dem Betrüger die Leute dazu bringen, persönliche Informationen wie Passwörter, Kreditkartendaten oder Bankangriffe zu enthüllen. Sie tun dies, indem sie sich als vertrauenswürdige Einheiten – Banken, Social -Media -Plattformen oder sogar Mitarbeiter – durch E -Mails, gefälschte Websites oder Textnachrichten ausgeben.
Wie es funktioniert, ist, dass diese Cyberkriminellen das Gefühl der Dringlichkeit und Angst haben, ihre Opfer ohne nachzudenken handeln. Beispielsweise senden sie möglicherweise eine alarmierende E -Mail, in der behauptet wird, dass Ihr Bankkonto gesperrt ist. Oder Ihr Passwort muss zurückgesetzt werden. Oder Sie haben einen zu guten Preis gewonnen. Diese E -Mails oder Nachrichten enthalten Links, die Benutzer zu gefälschten Websites führen, die real aussehen und Sie dazu bringen, Ihre Anmeldeinformationen einzugeben. Sobald Sie dies tun, stehlen Hacker Ihre Daten.
Wenn Sie zu einer Website gehen, die behauptet, Ihre Bank zu sein, aber nicht wie Ihre Bank aussieht, wären Sie misstrauisch. Aus diesem Grund ist dieses neue Tool gefährlich, da es so gut wie jeder eine Website klonen kann. In Ihrem Bedürfnis nach Eile können Sie es am Ende verwechseln.
Sicher bleiben
Davon abgesehen ist es ziemlich einfach, sich online zu schützen. Bei Angriffen im Phishing -Stil ist die Hauptsache, egal wie dringend die oder Nachricht dringend ist, niemals auf den Link. Dies kann Sie nicht nur zu einer gefälschten Website führen, sondern manchmal auch Malware auf Ihrem Gerät installiert.
Zweitens, wenn Sie die Website besuchen müssen, gehen Sie manuell dazu. Beispielsweise erhalten Sie möglicherweise eine Nachricht oder eine E -Mail, in der Sie mitgeteilt werden, dass Ihr Bankkonto kompromittiert wurde. Geben Sie manuell in die Website Ihrer Bank ein, anstatt auf den Link zu klicken. Überprüfen Sie die URL, um sicherzustellen, dass sie dasselbe ist. Manchmal registrieren Angreifer Domainnamen, die mit ein paar veränderten Buchstaben oder Zeichen sehr ähnlich aussehen.
Stellen Sie zuletzt sicher, dass Sie ein starkes Passwort auswählen. Dies wird einen großen Beitrag zum Schutz Ihrer Online -Konten leisten. Denken Sie auch daran, die Zwei-Faktor-Authentifizierung nach Möglichkeit zu ermöglichen!