Eksempler på phishing-sider: Tips til at forhindre phishing-angreb

Udgivet den 2018-12-11 10:41

Vejledningsvideo

Phishing er en form for social engineering-angreb, hvor svindlere forsøger at få fat i oplysninger såsom brugernavne, adgangskoder, koder til totrinsgodkendelse osv. ved at udgive sig for at være en person eller enhed, du stoler på. 

Eksempel 1

Angriberen vil oprette et phishing-website, f.eks. et der ser identisk ud med Binances loginside. Angriberen sender derefter phishing-linket til brugere via e-mail eller sociale medier, og offeret ser denne presserende e-mail og klikker på linket.

Ved at klikke på et link kan du blive ført til et phishing-website, som direkte kan bede dig om at indtaste din konto adgangskode, totrinsgodkendelseskode og sms-kode. 
 

image
image


Du kan endda blive bedt om at overføre et selfie-billede som en del af en verificeringsproces, som angribere derefter bruger med AI til at genbruge til ansigtsverificering. Du kan også blive ført til dine mobilenheder til indtastning af yderligere oplysninger. 

Klik for at udvide nedenstående eksempler:

Eksempel 2

Hackere oprettede et falsk Binance-website (https://www.binance.com.com/) og manipulerede brugere til at besøge det via en Facebook-side. Når brugerne logger ind på det falske website, kan hackere stjæle legitimationsoplysningerne til deres Binance-konto.

mceclip0.png
mceclip1.png

Det falske website bad også brugerne om at indtaste deres Google-sikkerhedskopinøgle til totrinsgodkendelse, så hackere kunne få fuld adgang til brugernes Binance-konti. Bemærk, at Binance aldrig under nogen omstændigheder vil bede dig om at dele din Google-sikkerhedskopinøgle til totrinsgodkendelse.

mceclip2.png
mceclip3.png
Eksempel 3

Hackere brugte et falsk Binance-website til at narre brugere til at installere malware. Installer ikke ukendt software eller browser-plugins på din computer/smartphone.

mceclip4.png
Eksempel 3

Hackere ledte brugerne til et andet falsk Binance-website og narrede dem til at flytte deres aktiver til en "beskyttet wallet" så hurtigt som muligt. Bemærk, at Binance aldrig vil bede dig om at flytte dine midler til en anden wallet.

mceclip5.png

Sådan forebygger du phishing-angreb


1. Klik ikke på mistænkelige links: Vær forsigtig med links i e-mails eller på sociale medier.

image

2. Kontrollér alle webadresser via Binance Verify, vores officielle platform til at kontrollere, om et kildelink er officielt.

image

3. Aktivér totrinsgodkendelse: Føj et ekstra lag af sikkerhed til din konto.

image

4. Opdater regelmæssigt dine adgangskoder: Brug stærke adgangskoder, og skift dem regelmæssigt.

image


Tag forholdsregler mod phishing-angreb, og beskyt din Binance-konto. 

For yderligere oplysninger kan du læse Sådan undgår du phishing-angreb.