Поддельный сайт сотрудников дураки equifax и
Опубликованно 22.12.2017 05:22
ЭПК
Кредитный рейтинг фирма equifax и ошибочно направленное некоторых клиентов на сайт самозванка через свою страницу в Twitter, исследователи безопасности говорят.
Фирма недавно раскрытые данные нарушения, затрагивающие более 143 миллионов человек, и создал новый сайт для обмена информацией с клиентами.
Но он ошибочно написал неправильный веб-адрес несколько раз, что приводит некоторых пользователей на фальшивый сайт.
Один исследователь в области безопасности сообщили Би-би-си, это был "массивный бестактность".
После утечки данных, equifax и создать новый сайт - equifaxsecurity2017.com - позволить людям узнать больше информации.
На сайте также позволить людям Зарегистрироваться на услугу кредитного мониторинга, введя личные данные в форму.
Многие эксперты по безопасности заявил, equifax и должны были принимать эту информацию на своем официальном сайте - equifax.com - а не создавать новую.
Они отметили, что новый веб-адрес похож на одного мошенника могут быть настроены, чтобы попытаться обмануть жертв.
Исследователь безопасности Ник Свитинг в Твиттере: "Да... Нет, спасибо... у меня займет буквально 20 минут, чтобы построить клон этого сайта."
Затем он сделал то, что создание почти идентичную версию сайта на securityequifax2017.com.
Его поддельной версии веб-сайта также позволить людям заполнить свои личные данные - а потом сказал им, что они были "обмануты".
Персонал, эксплуатирующий equifax и Твиттере поделился поддельный веб-сайт с клиентов несколько раз.
Би-би-си связалась с Эквифакс об ошибке, но компании еще предстоит ответить.
Твиттер.ком/Эквифакс
"Очевидно, что команда социальные медиа не был надлежащим образом информирован", - сказал Кен Манро из охранной фирмы проба пера партнерами.
"Это огромная бестактность, они не должны указывать людям на сайте, что не настоящая.
"Им повезло, человек за это был благонамеренного исследователя безопасности, это легко мог быть кто-сбор учетных данных."
Преступники часто используют широко разрекламированную утечки данных, чтобы попытаться обмануть жертв в передаче больше их персональных данных.
"Люди должны быть осторожны после нарушения данных. Хакеры часто электронной почты жертвы пытаются обмануть пострадавших организаций", - сказал г-н Мунро.
"Вы можете сделать телефонные звонки от людей, притворяясь службой поддержки. Мы видим это все время быть начеку".
Категория: Финансы
Поддельный сайт сотрудников дураки equifax и