ویرایشگر ویدئویی محبوب Tiktok که در Assistant Identity استفاده می شود – در اینجا نحوه ایمن ماندن است
یک کلاهبرداری در شکار هویت جدید ، هویت اپل و اطلاعات کارت اعتباری برای تلاش برای سرقت ویرایشگر محبوب ویدیویی از هود استفاده می کند. دزدان دریایی رایانه ای با استفاده از فاکتورهای جعلی که سعی می کنند در مورد اشتراک هود با قیمت 50 دلار در هر ماه فکر کنند ، اطلاعات ورود و جزئیات پرداخت را بازی می کنند.
همانطور که گزارش شده است سایبراز همه مهمتر ، Capcut ، یک پلت فرم ویرایش ویدیویی کوتاه ، که اغلب در فیلم های رسانه های اجتماعی مورد استفاده قرار می گیرد ، به دلیل پایگاه بزرگ کاربر که ممکن است به اندازه کافی بصیرت نباشد برای جلوگیری از کلاهبرداری در شکار هویت ، هدف مورد نظر برای جرایم سایبری است.
این آخرین فریب توسط Capcut کشف شد ، که متوجه شد که بازیگران تهدید ، فاکتورهای جعلی و جعلی را از Capcut ارسال کرده اند ، که از برند رسمی این شرکت تقلید می کند.
یک قربانی یک ایمیل الکترونیکی دریافت می کند که به نظر می رسد “تأیید اشتراک önemli است که به نظر می رسد اشتراک 50 دلار در ماه به سرویس را تأیید می کند. وقتی کاربر روی دکمه” لغو اشتراک “کلیک می کند ، کاربر به صفحه Apple Apple ، که در آن اطلاعات اپل و اطلاعات پرداخت می توانند” می خواهند بپردازند “هدایت می شود.
صفحات جعلی عمداً برای بیدار کردن سوء ظن طراحی شده اند ، بنابراین با استفاده از مارک های آشنا و آرم بسیار شبیه به صفحات رسمی هستند. این از تکنیک های شکار کلاسیک هویت برای هدایت یک قربانی برای کلیک برای ارائه اطلاعات شخصی در هنگام ترکیب با حس فوریت استفاده می کند.
قوس مهاجمان با روند فرایند سرقت هویت دو مرحله ای به قربانیان گفتند. در پایان ، استفاده از یک مرحله تأیید کاذب ، یک حرکت ظریف اما استراتژیک برای تأخیر در سوء ظن و طولانی شدن پنجره حمله “.
چگونه ایمن بمانیم
همانطور که Cofense خاطرنشان می کند ، اگر چنین نامه الکترونیکی دریافت کنید ، باید آن را گزارش دهید زیرا احتمالاً به عنوان یک پیام مشکوک توصیف شده است. با این حال ، همیشه درخواست های غیر منتظره برای اطلاعات شخصی حساس را زیر سوال ببرید و URL ها را با دقت بررسی کنید و اتصالات تعبیه شده را به E -Mails بررسی کنید.
بهترین راه برای جلوگیری از ناکافی بودن این است که اطمینان حاصل کنید که فقط اطلاعات شخصی را به وب سایت ها و شرکت های مشروع ارائه می دهید. هرگز روی یک اتصال یا پیوست غیر منتظره کلیک نکنید – مستقیماً با آنها تماس بگیرید تا آنچه را که ارسال کرده اند و چرا قبل از کلیک کردن تأیید کنید.
اگر شرکتی با موضوع فوری حساب خود با شما تماس گرفته است ، روی هر چیزی در یک ایمیل ، متن یا پیام کلیک نکنید. در عوض ، مستقیماً به وب سایت های نوار آدرس مرورگر بروید و آدرس های وب را به صورت دستی بنویسید و خودتان اطلاعات ورود به سیستم خود را وارد کنید. با هر چیزی که حاوی حس فوریت یا فشار باشد مراقب باشید.
از بهترین برنامه ها با حساب های آنلاین خود محافظت کنید: هرگز از رمزهای عبور استفاده نکنید و به یاد داشته باشید که همیشه می توانید از یک مدیر رمز عبور استفاده کنید تا رمزهای عبور خود را ایمن نگه دارید. در صورت امکان از تأیید اعتبار دو فاکتور استفاده کنید. یکی از بهترین برنامه های نرم افزاری آنتی ویروس را تا -t -date ، up -to -date و در تمام دستگاه های خود اجرا کنید -هم رایانه شخصی و هم دستگاه تلفن همراه خود. ما در حال حاضر پیشنهادهایی برای بهترین برنامه های آنتی ویروس اندرویدی داریم. برای محافظت بیشتر ، اطمینان حاصل کنید که برنامه آنتی ویروس شما یک VPN است یا یک مرورگر سخت شده را برای یک لایه ایمنی اضافی ارائه می دهد.