Ba Attaque ya Kufulusa Ba Crédentiels: Ba Kilometre ya Avion ya Me Manisa, Ba Points ya Otele, mpi Ba Salde ya Karte ya Makabu ya Bo Me Bumba¶

Kutelama na nima ya kubaka bansangu na nzila ya e-mail nde muntu mosi me katuka kubaka avio ya ke kwendaka na bansi mingi na nzila mosi na kusadilaka bakilometre 180 000 ya avio na nge yina nge ke salaka mbala na mbala, yandi me kotisa bapoint 250 000 ya kwikama na otele na konti ya nzenza mosi, to yandi me katula mbongo yina nge me bumbaka na kamio na nge ya Starbucks, Target, Walmart, to Sephora. na kati ya potomone na nge kele ti kidimbu ya Attaque automatique de remplissage des crédentiels. Na kuswaswana ti kunwanisa yina bo ke bingaka phishing ya lanse to . Kufwa konti ya banki, kufulusa bansangu ya mfunu ke sadilaka logiciel ya botnet yina ke salaka yo mosi (OpenBullet, SilverBullet, Sentry MBA, yina bo me vukisa ti ba réseaux proxy ya bantu yina ke zingaka na banzo) sambu na kumeka bamilio makumi ya ba combinaison ya e-mail mpi ya mot de passe yina me basika na nzila ya Internet (“baliste ya combo” ya ntangu ya ntama . kufwa bansiku ya bansangu mpi kubasisa mot de passe) na ntwala ya bankama ya baporte ya kwikama ya ba avio, ya ba otele, ya restora, ya bansaka, mpi ya bisika ya kuteka bima na mbala mosi. Bantu yina ke salaka mambu ya mbi na Internet ke tadilaka mingi-mingi bakonti yina bantu ke kwendaka mbala na mbala (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), matabisi ya otele (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), mpi ba aplikasio ya kafe/madia ya nswalu/ya kuteka (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora) sambu baprograme yai kesimbaka mafunda ya badolare ya “mbongo ya mutindu mosi” yina bo ketulaka ve bansiku yina bo lenda basisa na bakarte ya makabu ya elektroniki, na bima ya elektroniki ya Apple, to na batike ya avio ya kilumbu mosi na nsi ya basegonde 90, mbala mingi ti zero obligatoire Multi-Factor Authentification (MFA) me pesa nzila na luyantiku. Kana nge mona mpi bankama ya bantu yina me sonikisaka bazina na bo na mikanda ya bansangu ya mbi ke fuluka na boîte d’entrée na nge na ntangu yina mosi, muntu yina ke nwanisa nge ke sala Email Bombing / Subscription Flood sambu na kuzika e-mail ya nsiku ya kusumba avio to ya kubaka karte ya makabu; tala ntuadisi na beto na bo me kotisa konti ya e-mail, bansiku ya kutinda, mpi kuvutula mbala mosi. Kana bo ke lomba nge mbongo nswalu to ke bangisa nge na nitu, binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) to tala mukanda na beto ya ke tubilaka mambu ya bansi mingi . nimero ya urgence.

Sala yo sesepi¶

1. Na ntwala ya kufwa na kintulumukina ba e-mail 500 ya mbi ("Bombe ya e-mail"), sosa na badossier na nge ya Inbox, ya Spam, mpi ya Poubelle bangogo yai . "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", to "Added a payment": Konso ntangu yina bot mosi ya ke fulusaka bansangu ya muntu ke katulaka mbote-mbote konti ya kompani ya avio, ya otele, to ya kisika ya kuteka, muntu yina ke nwanisa nge ke basisaka mbala mosi script mosi yina ke tulaka maboko na adresi na nge ya e-mail sambu na 500 tii na 2 000 ya balisti ya mikanda ya bo ke tindaka na minuta 3 sambu nge konda mukanda mosi ya kieleka yina ke monisa yina vandaka kaka empti kwikama. Kuzwa nsangu yina mosi na kati ya bangunga 2 ya ntete ke sadisa nge na kukatula tike ya avio ya hacker to na kukanga karte ya dikabu ya digitale na ntwala nde muntu yina ke tambula na avio kukota na avio to kusumba code barre.
2. Kota na konti ya kwikama ya kompani ya avio, ya otele, to ya kuteka yina bo me bebisa na nzila ya navigateur ya bunkete, soba mot de passe na mot de passe ya kukonda kukana yina kele ti bisono 16+, mpi katula bakarte yonso ya mbongo/debit yina bo me bumba mpi ba jetons PayPal/Venmo/Apple Pay yina bo me vukisa:
3. Katula kusadila bakilometre yina nge me vukisa to mbongo yina me bikala na karte ya dikabu, ba script yina ke fulusaka bansangu ya muntu ke tadilaka kana "Auto-Recharge" (Starbucks / Dunkin' / Toll Pass) to kufuta mbongo na karte ya mfuka yina bo me bumbaka na mbala mosi mpamba sambu bo tula mbongo ya nkaka ya badolare 100 tii na badolare 500 na karte na nge ya Visa/Mastercard yina bo me vukisa na saldo ya karte ya makabu ya appli mpi kukatula mbongo yina mpi.
4. Tala tab "Banzietelo / Ba Reservation / Ba Commande / Activité ya Bapoint yina ke kwisa" na kati ya konti ya kwikama, mpi KUKATULA VE nge mosi voyage ya lufutu ya luvunu to ya otele yina nge me bumba na Internet kana programe ke lomba mbongo ya kuvutula mbongo to ke tinda bapoint yina na konti yina hacker ke twadisaka kaka na nzila ya session mobile ya ke sala:
5. Kansi, sonika Mukanda ya Zina ya Muntu ya Ke Salaka na Avion yina kele ti bisono 6 (PNR / Kode ya Kundimisa), Nimero ya Tike ya Elektroniki ya kele ti ntalu 13 (mu mbandu, 001-... sambu na Amerika, 006-... sambu na Delta, 016-... sambu na Bumosi, 125-... sambu na British Airways), zina ya muntu yina muntu yina me kotisa bansangu ya mbi me bumba tike na nsi, to Nimero ya Kundimisa ya Otele / Nimero ya Kusala Komande ya Karti ya Dikabu, mpi binga mbala mosi Biro ya Ke Talaka Mambu ya Luvunu / ya Ke Talaka Mambu ya Luvunu ya programe ya kwikama.
6. Tala kana muntu yina me sala nge mbi me soba Email ya Kuvutula ya Zole, Nimero ya Telefone, to me yika muntu mosi ya "Pooling ya Dibuta / Nzo / Nominee ya Kusumba diaka" na kati ya profil na nge ya kwikama:
7. Baprograme bonso British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, mpi Qantas pesa nzila na ba konti na kuvukisa Konti ya Nzo / Partenaire ya Kuvukisa Bapoint to Beneficiaire ya Transfert. Bantu yina ke nwanisa nge ke vukisaka konti na bo mosi ya mule ti masa na nge, ke basisaka bapoint na nge na masa, mpi ke bikalaka ya kukangama ata na nima ya kusoba mot de passe katula kaka kana nge sala audit na pwelele mpi nge katula Pool ya Nzo.
8. Binga mbala mosi banki to muntu yina pesaka nge karte ya mfuka kana bo lombaka nge mbongo sambu na "Auto-Recharge" to karte yina bo me bumbaka: Zabisa departema ya luvunu nde bo me baka konti na nge ya appli ya mumbongo na nzila ya kutula bansangu ya mfunu (Unauthorized Card-Not-Present Transaction), lomba nde bo yingisa nswalu nimero ya karti, mpi lomba bo na kukatula nsiku ya ke sadisaka na kuyidika konti ya Visa/Mastercard (VAU/ABU) token na mpila nde nimero ya karte na nge ya mpa ya kuyingisa kuvutuka ve mbala mosi na kati ya application ya kuteka yina bo me bebisa.
9. Sosa konso konti ya nkaka kisika nge me sadilaka mot de passe yina mosi (to nsoba ya pene-pene bonso Summer2024 -> Summer2025) mpi balula yo mbala mosi na kusadilaka ngidika mosi ya ke twadisaka ba mot de passe: Kana e-mail na nge mpi ba mot de passe me kuma na lisiti ya ba botnet yina ke fulusaka ba nsangu ya mfunu, ba robot yina ke salaka yo mosi ta meka mot de passe yina ya siki-siki na basite Internet kuluta 300 ya mfunu (ba kompani ya avio, ba otele, bisika ya kuteka batike bonso Ticketmaster/Da foot/Stubbersh, U crypto-échanges, mpi bamagazini ya fioti-fioti) na nsungi ya bangunga 24 tii na 72 yina ke landa.

Nti ya lukanu: kupona mpi kuvutula kwikama ya kufulusa bazina to kukatula masa na zandu¶

Sadila mutindu yai ya kisalu sambu na kukanga nzila na kukatula ya mbongo to kuyiba ya saldo ya bo me bumba mpi kuvutula saldo na nge:

flowchart TD
    Alert["Lukebisu: Kusumba Bakilometre/Bapoint ya Kukonda Nswa, Kukatula ya Bakarte ya Makabu ya Bo Me Bumba, to Mvula ya Ngolo ya Kimakulu ya Kuluta 500 ya Ba-Email ya Mvindu"] --> SearchBomb["KITUBA 1: Sosa Boîte d’entrée ya ba e-mail + Poubelle + Spam sambu na ‘Kusumba’, ‘Bakilometre’, ‘Bapoint’, ‘Tike’, ‘Kusala komande’, ‘Kuvutula’, to ‘Email ya kusoba’."]

    SearchBomb --> TargetType{"Inki Mutindu ya Konti Bo Bebisaka Na Bot Yina Ke Fulaka Ba-Crédentiel?"}

    TargetType -->|"Ba avio yina ke tambulaka mbala na mbala (Delta, AA, United, BA, Aeroplan, Qantas)"| AirlinePath["KITUBA 2A: Sonika PNR ya luvunu + Zina ya muntu yina ke tambula -> Soba mot de passe + Kangula MFA -> Binga Biro ya Ke Talaka Mambu ya Luvunu / Bamfuka Sambu na Kukatula Tike mpi Kukanga Konti"]

    TargetType -->|"Kwikama na Otele (Banzo ya Marriott, Lukumu ya Hilton, Hyatt, IHG)"| HotelPath["KITUBA 2B: Tala ‘Kisalu ya Bapoint’ sambu na Kupesa Bapoint / Kubaka Bapoint na Karte ya Dikabu / Kubaka Basuku -> Katula ‘Kuvukisa Bapoint’ -> Binga Kimvuka ya Luvunu ya Kwikama sambu na Kuvutula Bapoint"]

    TargetType -->|"Kafe / Madya ya Nswalu / App ya Kuteka (Starbucks, Target, Walmart, Sephora, Chick-fil-A)"| RetailPath["KITUBA 2C: Katula bakarte ya mfuka yina bo me bumba + Katula 'Auto-Recharge' mbala mosi -> Binga kimvuka ya ke sadisaka bakiliya sambu na kukanga code barre ya karte ya makabu ya virtuel yina bo me bebisa mpi kubasisa diaka saldo"]

    AirlinePath --> AuditEmail["KITUBA 3: Tala Konti na Nge ya E-mail ya Ntete (Gmail/Outlook/Yahoo) sambu na kuzaba kana yo kele ti bansiku to bafiltre ya mbi yina ke katulaka ba e-mail ya kwikama ."]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["KITUBA 4: Balula Konso Kukabula Konti Yina Me Sadila Diaka Mot de Passe Na Kusadilaka Gestionnaire de Mot de Passe + Passkeys / TOTP 2FA"]

Mutindu ba-robot yina ke fulusaka ba-crédentiel ke basisaka bakilometre, bapoint mpi bakarte ya makabu na nsi ya basegonde 90¶

Kubakisa mutindu ya sikisiki ya kusala mambu sambu na kukanga bansangu ya muntu ketendula sambu na nki bakonti yina mebikalaka bamvula mingi kukonda kusimba yo kekumaka mpamba na kintulumukina na 02:00 ya suka:

1. Sambu na nki Bakonti ya Kwikama mpi ya Kuteka Kele #1 Lukanu ya Bot ya Combo-List .¶

Kana site Internet mosi ya nene mefwa bansangu, bamilio ya bantu . email:password ba paire ke vukisamaka na ba fichiers ya masonama ya bo ke bingaka Liste Combo. Bantu yina ke nwanisa bantu ke tulaka baliste yai ya combo na bisadilu ya nswalu ya ke salaka navigateur kukonda ntu (OpenBullet 2 / SilverBullet) kusadila Bafichier ya configuration (.anom / .loli / .opk) ya bo me sonikaka sambu na ba API ya kompani ya avio, ya otele, mpi ya bisika ya kuteka: 1. Etape 1 (Scanning "Capture" automatique): Bot ke meka 50 000 ya me basika email:password zole na munuta mosi na nzila ya ba proxy ya nzo yina ke balukaka na ntwala ya API ya kukota na application ya telefone ya . Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, to Sephora. 2. Etape 2 (Analyse automatique de la solde): Konso ntangu yina kukota na konti ke nunga (sambu muntu yina bo me sala mbi me sadila diaka mot de passe yina yandi sadilaka na forum to na site ya kusumba bima yina bo me fwaka bamvula 4 me luta), script ya bot ke katulaka na mbala mosi Salde ya bapoint/kilometre, Cardit Cardit, Salu Ba ntalu ya nsuka-4, kutula ba hit na ba niveau (mu mbandu, "100,000+ Miles" to "$50+ Gift Card"). 3. Etape 3 (Kubaka Mbongo na Nswalu / Kubasisa Mbongo): - Ba porte ya kubalula ba karte ya makabu (Points-to-Gift-Card): Baporte mingi ya kwikama ya ba otele, ya ba avio, mpi ya bakarte ya mfuka ke pesaka nzila ya kusumba mbala mosi na Internet bapoint sambu na bakarte ya Apple, Best Buy, Amazon, Target, Walmart, to Visa eGift ya elektroniki yina bo me tinda na nzila ya e-mail, yina muntu yina ke nwanisa nge ke kangaka to ke tindilaka nge nzila ya nkaka. - Kupesa Bapoint & Bapiscine ya Nzo: Muntu yina ke nwanisa nge ke pesa nge . Hilton Honors, Marriott Bonvoy, to Airline ke songa konti ya kwikama ya "mule", to ke vukisa konti na nge na Piscine ya Nzo mpi ke sumba yo na nzila ya kukota ya mule. - Kilumbu mosi / Kilumbu ke landa Bavole ya Prix International & Kulala na Bahotele ya Lukumu: Ba syndicat ya luvunu ya Telegram ya nsi-ntoto ke bakaka konti na nge ya bo me botula ti bakilometre 150 000 mpi ke bumbaka vole ya bansi mingi ya kilumbu mosi to kulala na ba otele ya lukumu ya bampimpa 5 sambu na muntu ya tatu yina ke sumbaka mbongo ya cryptocurren pa30. - Kukatula ba code barre ya telefone na kati ya magazini (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): Sambu na ba application ya kuteka na zandu mpi ya kafe, bot kebasisaka nimero ya code barre/code QR ya karte ya dikabu na nge yina nge mebumbaka (to kekotaka mbala mosi na application na nge na telefone ya tiya na registre ya nge mosi), ketulaka Auto-Reload na Visa/Mastercard na nge ya nge mebumbaka, mpi kesumbaka bima ya kinsuni ya bo ketekaka dyaka mingi.

2. Sambu na nki nge bakaka ve lukebisu ya email: "Bombe ya email" & Trick ya filtre ya inbox¶

Kana muntu mosi ya ke nwanisa nge me katula bapoint na nge, plateforme ya kwikama ke tindaka ntangu yonso e-mail mosi ya ke ndimisaka ("Your Marriott Bonvoy Points Transfer is Complete" to "Your Delta eTicket Receipt"). Sambu nge mona ve e-mail yina na ntangu ya mbote sambu na kubinga kompani ya avio mpi kukatula tike na ntwala nde avio kubasika, bantu yina ke nwanisaka nge ke sadilaka mayele zole: - Trick A (Kana bo kele ve ti nswa ya kukota na konti na nge ya email): Bo ke basisaka Bombe d’abonnement (Email Bomb), sadila ba script ya automatisé sambu na kutinda adresi na nge ya e-mail na baformulaire 1 000+ ya kusonikisa zina na mikanda ya bansangu ya site Internet yina bo me ndimaka ve na ntoto ya mvimba na nsungi ya basegonde 120. Telefone na nge ke bulaka kukonda kupema ti 1 000 . "Confirm your subscription to..." ba email na minuta 10, kusala nde bantu mingi kupona ba email yonso 1 000 mpi kubula Supprimer, na kufwa na kintulumukina lukebisu mosi ya kyeleka ya luvunu ya kompani ya avio to ya banki yina bo mezika na nzila 412. - Trick B (Kana nge sadilaka mpi mot de passe EXACTEMENT MOSI na Conte ya Email na nge): Muntu yina ke nwanisaka nge ke kotaka mbala mosi na Gmail, Outlook, to Yahoo Mail na nge, ke salaka Nsiku / Filtre ya Inbox yina ke monanaka ve (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash), mpi ke katulaka bima yonso na dossier na nge ya Poubelle sambu nge mona ve ata nsangu mosi.

Phase 1: Kuvutula bakilometre ya avio yina me mana mpi bapoint ya otele (Mukanda ya Kubula ya Bantu Yina Ke Pesaka)¶

Na kuswaswana ti ba transfert ya mbongo to ba transaction ya mbongo ya luvunu (yina ke vutukaka ve kana bo me yidika yo na nzila ya chaîne), bakilometre ya avio, bapoint ya otele, mpi bakarte ya makabu ya kuteka na kati ke vandaka na kati ya base de données relationales centralisées yina kompani ke twadisaka 100 na kati ya nkama. Ata kana hacker me pesa dezia bapoint na nge na muntu ya nkaka to me basisa tike ya avio ya lufutu, Equipe d’enquête sur la fraude corporative / la protection des revenus ya kompani ya avio to ya otele lenda landa konti ya siki-siki ya kisika yina nge ke kwenda, kufwa tike to transfere, kubuyisa muntu yina me baka yo na kupesa ntalu ya nkaka ya passport to ke monisa nimero ya konti ya kwikama yina bo me katuka kubasisa mpi ya bunkete.

Landa mambu ya sikisiki ya kuvutukila sambu na programe na nge ya kwikama yina kele na nsi:

Kitini ya 2: Kukanga "Kuvutula Kisalu" & Kukatula ya Token ya Kufuta ya Bo Me Bumba¶

Bantu mingi yina bo ketulaka bansangu na bo na zandu mpi na ba-application ya kafe kevidisaka mbongo ya kyeleka yina bo kebakaka na konti na bo ya banki to na karte na bo ya mfuka katula bapoint ya kwikama yina bo kebumbaka. Tala mutindu Drain ya Portefeuille Auto-Rechargement & Tokenized ke salaka mpi mutindu ya kukanga yo:

1. Mutindu Bantu ya Ke Nwanisaka Ke Sadilaka "Rechargement automatique" mpi "Scanner et Payer":
2. Na ba application bonso Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts, mpi bakarte ya transit, mbala mingi bantu yina ke sadilaka yo ke bumbaka karte ya mbongo to konti ya PayPal sambu na kuvutula mbongo yina bo me bumbaka.
3. Ata kana karte na nge ya Starbucks vandaka kaka ti $4.50 na zulu na yo ntangu muntu yina kotaka na ordinatere, muntu yina kotaka na ordinatere ke bulaka "Recharger $100.00" mbala tanu na kulandana na kusadilaka kidimbu na nge ya Visa/Mastercard/PayPal yina nge me bumbaka (yina mbala mingi ke lombaka ve **digit sambu na 3-di . CVV code ntangu nge ke tula diaka salde ya karte ya dikabu ya muntu ya ntete yina kele dezia), na nima yandi ke kotisaka mbala mosi salde yina ya badolare 500 na karte ya nkaka ya virtuel to ke sadilaka yo na kisika ya bo ke sonikaka bazina.
4. Sambu na Inki Kuyingisa Kaka Nimero ya Karti ya Mfuka Kefwanaka Ve Bantangu Yankaka (Visa VAU / Mastercard ABU):
5. Ntangu nge ke binga banki na nge sambu na kuzabisa nde bo me lomba nge mbongo na mutindu ya luvunu mpi bo ke tinda nge karti ya mpa ya kele ti nimero ya mpa ya kele ti bazina 16, Visa (Actualisation du compte de visa ). VAU) ye Mastercard (Kisadilu ya Kufuta Bafaktire na Kilumbu mosi ABU) pusa na mbala mosi nimero ya karte na nge ya mpa ya kele ti ba ntalu 16 na bateki yina ke vutukilaka mpi na ba porte-monnaie ya telefone kisika bo vandaka kubumba karte na nge ya ntama.
6. Kana muntu yina me nwanisa nge kele kaka ti kidimbu ya session OAuth yina ke sala na kati ya application na nge ya kuteka to ya kupesa madia yina bo me bebisa, karte na nge ya mpa ya kuyingisa lenda monana kaka na kati ya application yina bo me kotisa na ntwala nde karte na nge ya kinsuni kukuma nkutu na kesi ya mikanda na nge.
7. Mambu ya kuzabisa banki na nge: Konso ntangu yina bo me kotisa konti ya muntu ya mumbongo yina kele ti karte yina bo me bumba, zabisa muntu ya me zaba mambu ya luvunu na banki na nge: > "Pardo katula karte na mono, katula ba jetons yonso ya kufuta mbongo ya mumbongo ya elektroniki yina kele na kuwakana ti [Merchant Name], mpi tula bloque ya kubuya sambu na mwa ntangu na Mise à jour de compte Visa / Mise à jour automatique de facturation de la carte Mastercard sambu nimero na mono ya mpa ya karte kukwenda ve mbala mosi na muntu yina bo me kotisa na kigonsa."

Kitini ya 3: Kutala Konti na Nge ya E-mail sambu na Bansiku ya Ke Sadisaka Bantu Yina Ke Salaka Mambu na Ntangu Mosi¶

Sambu bantu 65 na kati ya nkama kesadilaka dyaka mot de passe mosi na bakonti mingi, konso ntangu yina bot mosi ya kefulusaka bansangu ya muntu kekotaka na konti na bo ya avio, ya otele, to ya kisika ya bo ketekaka bima, nge fwete tala nswalu kana bot yina mosi kukotaka mpi na Konti na nge ya Email ya ntete (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. Tala ba nsangu ya kukota na konti na nge ya e-mail:
2. Gmail: Kwenda na nsi na diboko ya kitata ya boîte de message na nge mpi niema Bansangu (Last account activity), to kwenda kutala myaccount.google.com/device-activity.
3. Kumonana ya Microsoft / Nsangu ya Nzila / Na Nzila: Tala account.live.com/Activity mpi tala konso kumeka ya kukota ntama mingi ve (nge tamona mbala mingi makumi ya kumeka ya kufulusa bansangu ya IMAP/POP3/Exchange yina me nunga ve mpi yina me nunga katuka na ba adresi IP ya banzenza yina ke zingaka).
4. Yahoo Mail: Kwenda na Bansangu ya konti > Kisalu ya ntama ve.
5. Tala bansiku ya kutinda ba e-mail na nge mpi ya kufwa yo mosi BUBU YAI:
6. Kangula ba parametre ya email na nge na navigateur web ya ordinatere (ba application ya email ya ordinatere ke bumbaka bansiku ya filtre):
   • Gmail: Baparametre (Icone ya Engrenage) > Tala baparametre yonso > Bafiltre ti ba adresi ya kukangama TI Kutindila mpi POP/IMAP.
   • Outlook.com: Baparametre (Icone ya Engrenage) > Mikanda > Bansiku TI Mikanda > Kutindila TI Mikanda > Mikanda ya mbi > Bantu ya ke tindaka mpi ba domaine ya bo me kanga.
   • Yahoo Mail: Baparametre > Baparametre ya nkaka > Bafiltre.
7. Sosa konso nsiku yina ke tuba nde: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Katula konso filtre ya luvunu mbala mosi.
8. Sambu na kuzaba mutindu ya kuyidika mambu na nzila ya e-mail, landa lutwadisu na beto na . bo me kotisa konti ya e-mail, bansiku ya kutinda, mpi kuvutula.

Kitini ya 4: Kukatula Kusadila Diaka Mot de Passe na Luzingu na Nge ya Mvimba ya Dijital¶

Attaque ya kufulusa ba nsangu ke salaka kaka na nsi ya nsiku mosi: nge sadilaka mot de passe na kisika yina ya kwikama to ya kuteka yina vandaka kumonana ntete na kufwa ya bansangu (to yina bo vandaka kuyindula kukonda mpasi na nsiku ya kusoba diksionere).

Sambu na kuditanina kimakulu na kukangama ya ba nsangu na bakonti na nge yonso, lungisa liste yai ya bitambi 5 ya kupesa ngolo:

• 1. Sadila ba adresi na nge ya e-mail na nzila Have I Been Pwned (haveibeenpwned.com):
• Sonika ba adresi na nge ya e-mail mpi ya kisalu na . haveibeenpwned.com sambu na kumona nki mambu ya ntama ya kufwa bansiku me monisa bansangu na nge.
• 2. Kangula Navigateur / Gestionnaire ya ba mot de passe "Kutala ba mot de passe" Audit & Soba Konso Mot de Passe ya Nge Me Sadila Diaka Ntete:
• Bamot de passe Apple (iOS 18 / macOS Sequoia to Settings > Passwords > Security Recommendations), Ntwadisi ya mot de passe Google (passwords.google.com/checkup), 1Mot de passe (Watchtower), ye Kilumbu kiakete (Vault Health Reports) ke vukisa na mbala mosi ba nsangu na nge yonso ya nge me bumba na "Bamot de passe yina bo me bebisa" mpi "Bamot de passe yina bo me sadila diaka".
• Sonika ba mot de passe yina nge me sadila diaka na kulanda risque financière/valeur mpi yingisa konso mot de passe mosi ya kuswaswana, ya bo me basisa na mutindu mosi ya kukonda kukana mot de passe ya bisono 16 tii na 24 (to mot de passe mosi ya kukonda kukana ya bangogo 4 bonso correct-horse-battery-staple):
  1. Bakonti ya ntete ya e-mail (Gmail, Outlook, Yahoo, iCloud)
  2. Babanki, Bakompani, mpi Baprograme ya Kufuta (PayPal, Venmo, Cash App, Zelle)
  3. Bakonti ya kwikama ya bantu yina ke tambulaka mbala mingi na avio mpi na ba otele (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Aplications ya kuteka, ya kusumba tike mpi ya kupesa madia ti bakarte/ba saldo ya bo me bumba (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. Kangula Authentification ya Bikuma Mingi (MFA) to Passkeys na Konso Konti ya Kwikama & ya Kuteka Yina Kesadisaka Yo:
• Bantu mingi ke sadilaka 2FA na banki mpi na e-mail na bo kansi bo ke vilaka nde Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, mpi Ticketmaster ntangu yai ke sadisaka 2FA to Passkeys, ata mpidina bantu mingi ke bikaka 2FA OFF na luyantiku tii kuna nge ta kangula yo na maboko na kati ya Parametre ya Lutaninu ya Konti.
• 4. Kubumba ve ata fioti karte ya mfuka to karte ya debit na kati ya ba aplikasio ya madia, ya kafe, to ya kuteka na zandu:
• Na kisika ya kubumba nimero na nge ya Visa/Mastercard ya kele ti bazina ya 16 na kati ya ba aplikasio 40 ya kuswaswana ya restora, ya kafe, mpi ya kusumba bima (kisika konso bot yina ke fulusaka bansangu ya muntu lenda futa yo), katula bakarte yonso yina nge me bumba na baprofile ya bantu ya mumbongo mpi tala na kusadilaka Apple Pay to **Google Pay yina ke lombaka ID physic na nge. telefone sambu na konso mbala ya nge ke tula diaka to ke sumba), to sadila banimero ya karte ya mfuka ya virtuel yina bo me kangaka na bakomersa / yina bo ke sadilaka kaka mbala mosi (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) ye nsiku miasikididi mia 25 za dólare muna ngonde.
• 5. Sadila ba zina ya nkaka ya email sambu na ba konti ya mfunu mingi:
• Yindula na kusoba adresi ya e-mail ya kukota na konti na nge ya ntete ya banki, ya avio, mpi ya kwikama ya otele na zina ya nkaka ya e-mail (you+loyalty@... to Apple Bumba E-mail na Mono / SimpleLogin / Fastmail alias) yina bo me sadilaka ntete ve sambu na kusonikisa zina na ba forum ya bantu yonso, na mikanda ya nsangu, to na bamagazini ya fioti-fioti. Kana liste ya combo ya muntu yina ke sosa kufwa nge me zaba ve adresi na nge ya e-mail ya kukota, bo lenda meka nkutu ve kutula mot de passe na konti na nge.

Banimero ya urgence ya kizunga mpi bansiku ya kimvuka¶

Kukota kukonda kupesa nswa na bakonti ya kwikama, ya banzyetelo, mpi ya kuteka na nzila ya kufulusa bansangu ya muntu yina kele na ordinatere kele kifu ya nene (na nsi ya Nsiku ya États-Unis ya ke tadila kukusa mpi kusadila ordinatere na mutindu ya mbi, ya UK Nsiku ya kusadila ordinatere na mutindu ya mbi ya mvu 1990, mpi bansiku ya nkaka ya me fwanana ti yo na ntoto ya mvimba). Kupesa rapore ya mambu yina mesalamaka kebasisaka nimero ya leta yina kesadisaka na kupusa bakompani ya avio, ba otele, to babanki yina kezolaka ve kuvutula mbongo yina bo yibaka:

• Etats-Unis na Canada:
• Bisalu ya nswalu: Binga 911 kana kele ti kigonsa ya nitu to kisalu ya mbi na meso ya bantu.
• Centre ya FBI ya ke funda mambu ya mbi na Internet (IC3): Sonika rapore na internet na ic3.gov kusonika mutindu ya kusumba diaka point/mile yina bo me pesa ve nswa, zina ya muntu ya luvunu/PNR kana yo ke monana, mpi ntalu ya mbongo yina bo me yiba.
• Kimvuka ya Komersi ya Insi (FTC) & Departema ya Ke Talaka Mambu ya Kutambula (DOT) (US): Rapore ya kubaka konti ya karte ya makabu na ReportFraud.ftc.gov; kana kompani ya avio me buya kusala bansosa to kuvutula bakilometre yina bo yibaka kukonda kifu na nge ntangu bima ya lutaninu vandaka ve, nge lenda funda mpi konso muntu na U.S. Departema ya Ke Talaka Mambu ya Transport (airconsumer.dot.gov) to Procureur Général ya leta.
• Centre ya Canada ya ke nwanaka ti luvunu (CAFC): Rapore na internet na . antifraudcentre-centreantifraude.ca to binga 1-888-495-8501.
• Kimfumu ya Bumosi:
• Bisalu ya nswalu: Binga 999 (to 101 sambu na bapolisi ya ke salaka ve mambu ya nswalu).
• Kukusa ya bisalu (Centre national de rapport de fraude et de crime cybernétique ya UK): Kupesa rapore na internet na actionfraud.police.uk to binga 0300 123 2040, mpe tinda mikanda ya luvunu/ya luvunu yina me tadila mambu yina na NCSC na report@phishing.gov.uk.
• Kimvuka ya Eropa:
• Bisalu ya nswalu: Binga 112 na bansi yonso ya kele na kati ya UE.
• Bamfumu ya insi ya ke talaka mambu ya mbi na nzila ya Internet mpi ya ke taninaka bantu yina ke sadilaka bima: Sonika rapore ya bapolisi na nzila ya porte ya insi ya Europol (europol.europa.eu/report-a-crime/report-cybercrime-online) mpi zabisa banki na nge na kati ya fenetre ya PSD2 ya kukonda nswa kana bo lombaka mbongo na mutindu mosi ya kufuta mbongo yina bo me bumbaka.
• Australie na Nouvelle-Zélande:
• Bisalu ya nswalu: Binga 000 na Australie to 111 na Nouvelle-Zélande.
• Rapore ya Internet (ACSC) & Ntalu ya luvunu (Australie): Rapore na Internet na cyber.gov.au/report-and-recover/report to binga 1300 CYBER1 (1300 292 371).
• CERTI NZ / NetSafe (Nouvelle-Zélande): Rapore na cert.govt.nz to binga 0508 NETSAFE (0508 638 723).
• Inde na Asie-Pacifique:
• Portal ya insi ya Inde ya ke pesaka bansangu ya mambu ya mbi na nzila ya Internet: Dial 1930 nswalu sambu na kuzabisa luvunu ya mbongo/porte-monnaie to kufunda na cybercrime.gov.in.
• Singapour (ScamShield / Centre ya SPF ya ke nwanaka ti luvunu): Binga 1799 to 1800-722-6688.

Bangyufula yina bantu keyulaka mbala na mbala¶

Inki mutindu bantu yina vandaka kukota na konti na mono ya avio to ya otele ntangu kompani yina ya avio to ya otele ke tuba nde bo kotaka ve na konti na bo?¶

Na kunwanisa yina bo vandaka kusala sambu na kukanga bansangu ya muntu, yo lombaka ve nde bo fwa bansangu ya kompani ya avio to ya otele. Kansi, a . ya kuswaswana site internet yina nge salaka konti bamvula mingi me luta (bonso appli ya kusala ngalasisi, site ya kuteka batike, forum, to magazini ya fioti-fioti) kutanaka ti mambu yina bo salaka sambu na kufwa bansangu yina basisaka adresi mpi mot de passe na nge. Sambu nge sadilaka mot de passe yina mosi (to mutindu mosi ya kuswaswana) na application ya avio, ya otele, to ya kafe, ba-robot yina ke salaka yo mosi vandaka “kufulusa” kaka e-mail mpi mot de passe na nge yina basikaka na lutiti ya kukota ya kompani ya avio to ya otele mpi bo vandaka kukota mbala mosi.

Sambu na nki mono bakaka na kintulumukina ba e-mail 1 000 ya mbi ya ke tuba nde "Ndimisa abonema na nge na zulunalu" na minuta 10 kaka ntangu bo yibaka bapoint to bakarte na mono ya makabu?¶

Mvula yina ya bantu ke sonikisaka bazina ya kukonda mfunu ke bingamaka . Bombe ya Email (to Bombe ya Abonema). Script ya automatique ya cashout ya muntu yina salaka mambu ya mbi tulaka maboko na luzolo yonso na adresi na nge ya e-mail sambu na kubaka bansangu 1 000 ya mpamba-mpamba na internet na ntangu ya siki-siki yina bo sumbaka bakilometre na nge ya avio, bo tindaka bapoint na nge ya otele, to bo salaka komande na konti na nge ya kuteka bima. Lukanu na bo kele ya kuluta bansangu ya telefone na nge mpi kuzika e-mail mosi mpamba ya nsiku ya ke monisa nde nge me baka mbongo na kompani ya avio, na otele, to na butiki na mpila nde nge pona ba e-mail yonso 1 000 mpi nge katula yo kukonda kuzaba nki konti bo me katuka kukatula mbongo. Kufwa ve ata fioti bombe ya e-mail na ntwala ya kusosa bangogo bonso "Mbuta", "Bapoint", "Bakilometre", "Tike", "Kutinda", to "Kubaka".

Keti mono lenda sosa zina ya kieleka ya muntu yina ke pumbuka na avio na tike yina bo me bumba ti bakilometre na mono ya avio yina bo yibaka mpi kuzabisa yo na bapolisi?¶

Nge fwete baka mpenza foto ya Dossier des noms de passager (`PNR`), zina ya muntu yina ke sala nzietelo, passeport/Bansangu ya Muntu yina Me Zabanaka (kana yo ke monana na ecran ya reservation), mpi nimero ya avio mpi pesa yo na bantu yonso zole ya . Biro ya ke taninaka mambu ya luvunu / mbongo ya kompani ya avio mpi bantu yina ke zitisaka nsiku (`ic3.gov`). Kansi, kuvila ve nde muntu yina me vanda na kiti yina ya avio ke vandaka mbala mingi muntu ya nkaka yina ke salaka nzietelo kukonda kuzaba mpi yina sumbaka “tike ya kukulumusa ntalu” na muntu mosi ya luvunu yina ke salaka nzietelo na nsi ya ntoto na Telegram, na WeChat, to na Instagram, na kisika ya kusumba muntu yina vandaka kutwadisa botnet yina ke fulusaka bansangu ya bantu. Ekipi ya luvunu ya kompani ya avio ta katula tike yina mpi ta sosa kuzaba IP ya bo me bumba mpi mutindu ya kufuta mpaku yina bo me sadila.

Ekuma e konti ame ya kompani dia ndeki yovo ya hotele ke yalomba ko kwa nkwa nsangu za 2FA vava bakota muna nzil’eto tuka kuna nsi yankaka yo fokola 200.000 za nluta?¶

Baprograme mingi ya ntama ya ke kwendaka mbala na mbala, ya kwikama na otele, mpi ya kuteka bima na zandu ke yambulaka Authentification Multi-Facteur (`MFA`) me baluka OFF na luyantiku (yo ke lomba nde nge timuna na maboko na baparametre ya Lutaninu ya Konti sambu na kukangula yo) to kaka kusadila 2FA na porte na bo ya Internet na ntangu nge ke bika **bapoint ya nsuka ya API ya ba application mobile** to **ba API ya transfert ya bapoint ya nduku** ya ntama kukonda kutanina yo na bampasi ya 2FA. Kupesa nzila na 2FA/Passkeys na pwelele yonso na profil na nge ya kwikama mpi kusadila mot de passe mosi ya kuswaswana mpi ya kukonda kukana yina kele ti bisono 16+ ke kangaka ba-robot yina ke fulusaka bansangu ya muntu ata na ba-API ya ntama ya telefone.

Keti Marriott, Hilton, Delta, Amerika, United, to Starbucks tavutudila mono mpenza bapoint to mbongo yina kubikalaka na karte ya makabu yina bo yibaka?¶

Ee, na mambu mingi ya bo me sonikaka, kana nge zabisa nswalu-nswalu mambu yina bo me sumba nge kukonda kupesa nswa na kimvuka na bo ya me kudipesaka na **Kukusa ya Kwikama / Lutaninu ya Konti** mpi nge tula mot de passe mpi 2FA ya kuswaswana. Sambu bapoint ya kwikama mpi bakarte ya makabu ya magazini ya kukangama kele mikanda ya kati na kisika ya kupesa mbongo na nzila ya telefone yina lenda vutuka ve, kimvuka ya luvunu ya kompani lenda katula reservation ya otele yina ya luvunu, kukatula tike ya avio, kuvutula bapoint yina na konti ya muntu yina kebaka yo, kupesa nge nimero ya mpa ya kwikama to nimero ya mvimba ya kamio na nge mpi nimero ya kamio na nge ya kupema.

Bantwadisi ya ke wakana¶

• Mvutu ya kufwa bansiku ya bansangu mpi kubasika ya mot de passe: mutindu ya kutala mpi kutanina bakonti na nge
• Bo me kotisa konti ya e-mail, bansiku ya kutinda, mpi kuvutula
• Kufwa konti ya banki: kukanga nswalu mpi kuvutula mbongo ya luvunu
• Phishing mpi bakonti yina bo me bebisa
• Kukanga ba cookie ya session, logiciel ya mbi ya infostealer, mpi kukatula nsapi ya kukotila
• Ba nimero ya urgence na insi

Bisika mpi lutwadisu ya leta¶

• Kimvuka ya ke talaka mambu ya lutaninu ya Internet mpi ya banzo (CISA) & Centro ya FBI ya Ke Sadisaka Bantu na Kufunda Mambu ya Mbi na Internet (IC3) (États-Unis): Kufyotuna Ba-Attaque ya Kufulusa Ba-Crédentiel, Kubaka Ba-Conte (ATO), ye Kampanye za Bomba za Abonema.
• Kangula Projet ya Lutaninu ya Ba Application ya Nsi-Ntoto ya Mvimba (OWASP): Mukanda ya OWASP ya ke tubilaka mambu ya ke tadila kigonsa: OAT-008 Kufulusa Bima & OAT-019 Kuvukisa Bakonti mpi Kufuta Bapoint ya Kwikama.
• Institut ya Insi ya Bansiku mpi ya Teknolozi (NIST) (États-Unis): Mukanda ya Sipesiali 800-63B: Bansiku ya Ke Talaka Kuzaba Muntu na Dijital: Kuzikisa Muntu, Kusadila Luzingu, mpi Kutala kana muntu me fwa nsiku.
• Centre ya Insi ya Lutaninu ya Internet (NCSC) (Royaume-Uni): Kufulusa Ba-Crédentiel, Bigonsa ya Kusadila Diaka Ba-Mot de Passe, mpi Lutwadisu ya Ke Talaka Kuzikisa Bantu Yina Ke Salaka Bisalu na Internet.
• Komite ya Komersi ya Fédéral (FTC) & Departema ya Transport ya États-Unis (DOT): Bansiku ya Ke Talaka Lutaninu ya Bantu Yina Ke Sadilaka Bima mpi Bansiku ya Ke Talaka Mambu ya Luvunu ya Ba-Avio / Programe ya Kwikama.