Fanafihana famenoana mari-pankasitrahana: Kilaoran'ny zotram-piaramanidina ritra, teboka amin'ny hotely, ary fifandanjana karatra fanomezana voatahiry¶

Rehefa nifoha tamin'ny mailaka fampandrenesana fa misy olona vao avy namandrika sidina iraisam-pirenena iray amin'ny kilasy fandraharahana amin'ny fampiasana 180,000 amin'ny 180,000 amin'ny zotram-piaramanidina mivezivezy matetika, nafindra 250,000 hotely tsy fivadihana amin'ny kaontin'ny olon-tsy fantatra, na nanafoana ny Starbucks, Target, Walmart, Sephora, na Amazon fandanjana karatra fanomezana ao amin'ny carte de crédit ara-batanao raha mbola voatahiry soa aman-tsara ao amin'ny carte de crédito ny carte de crédit Amazonianao ** Fanafihana Fanafihana**. Tsy toy ny fanafihana lefona-phishing kendrena na a fanitsakitsahana ny kaonty amin'ny banky, famenoana credential dia mampiasa rindrambaiko botnet mandeha ho azy (OpenBullet, SilverBullet, Sentry MBA, ampiarahana amin'ny tambazotra proxy ho an'ny trano) mba hitsapana ireo fitambarana mailaka sy tenimiafina tafaporitsaka ("lisitra combo" tamin'ny lasa. fanitsakitsahana ny angon-drakitra sy ny fivoahan'ny tenimiafina) manohitra an-jatony amin'ny seranam-piaramanidina, hotely, trano fisakafoanana, filalaovana ary vavahadin-tserasera tsy mivadika amin'ny fotoana iray. Ireo mpanao heloka bevava an-tserasera dia mikendry manokana ny kaonty mpiserasera matetika (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer), valisoa amin'ny hotely (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards), ary fampiharana kafe / sakafo haingana / varotra (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora) satria ireo programa ireo dia mitazona dolara an'arivony amin'ny "quasi-currency" tsy voafehy izay azo alaina amin'ny karatra fanomezana nomerika, Apple electronics, na tapakila fiaramanidina amin'ny andro iray ao anatin'ny 90 segondra, matetika miaraka amin'ny asy tsy maintsy atao Fanamarinana Multi-Factor (MFA) alefa amin'ny alàlan'ny default. Raha mahatsikaritra ihany koa ny fisoratana anarana an-jatony an-jatony an-jatony ianao manondraka ny boaty fidiranao amin'ny fotoana iray ihany, ny mpanafika dia manao Email Bombing / Subscription Flood handevina ny mailaka ara-dalàna momba ny fanavotana sidina na karatra fanomezana fanomezana; jereo ny mpitari-dalana anay kaonty mailaka voajirika, fitsipika fandefasana ary fanarenana avy hatrany. Raha sendra fakana an-keriny na fandrahonana ara-batana avy hatrany ianao dia antsoy ny laharana vonjy maika eo an-toerana (911 any Etazonia sy Kanada, 112 manerana ny Vondrona Eoropeana, 999 any Royaume-Uni) na jereo ny lahatahiry iraisam-pirenena laharana vonjy maika.

Ataovy izao izao¶

1. ** Alohan'ny famafana ny tondra-drano tampoka amin'ny mailaka spam 500 ("Email Bomb"), tadiavo ny lahatahiry Inbox, Spam ary Fako hahitanao ireo teny ireo. "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer", na "Added a payment": Isaky ny mandatsaka kaonty zotram-piaramanidina, trano fandraisam-bahiny, na antsinjarany ny bota mpamoaka fahazoan-dàlana, dia mamoaka script avy hatrany ilay mpanafika izay manao sonia ny adiresy mailakao ho an'ny lisitra mailaka kisendrasendra 500 ka hatramin'ny 2,000 ao anatin'ny 3 minitra ka tsy hitanao ilay tapakila tena izy mampiseho izay ny kaontin'ny tsy fivadihana vao nafoana. Ny fitadiavana an'io fampandrenesana tokana io ao anatin'ny 2 ora voalohany dia ahafahanao manafoana ny tapakilan'ny sidina mpijirika na manamaivana ny karatra fanomezana nomerika ** alohan'ny hidiran'ny mpandeha amin'ny fiaramanidina na manavotra ny barcode.
2. ** Midira ao amin'ny kaontin'ny zotram-piaramanidina, trano fandraisam-bahiny, na antsinjarany tsy mivadika amin'ny navigateur madio, ovay ny tenimiafina vaovao ho an'ny tenimiafina kisendrasendra 16+ toetra, ary esory ny carte de crédit/debit rehetra voatahiry sy ny token'ny PayPal/Venmo/Apple Pay**:
3. Ho fanampin'ny fandaniana ny kilaometatra voaangonao na ny fifandanjanao amin'ny karatra fanomezana, ny sora-baventy momba ny fahazoan-dàlana dia manamarina raha toa ka "Reload Auto" (Starbucks / Dunkin' / Toll Pass) na ny fisavana carte de crédit voatahiry kitiho iray dia azo atao mba hahafahan'izy ireo manondraka $100 ka hatramin'ny $500 fanampiny avy amin'ny Visa/Mastercard mifandray amin'ny fifandanjana amin'ny carte de crédit an'ny fampiharana ary manondraka izany koa.
4. Jereo ny tabilao "Fivarotana / Famandrihana / baiko / hetsika" ao anatin'ny kaonty mahatoky, ary AZA manafoana ny sidina valisoa hosoka na famandrihana hotely amin'ny Internet raha toa ka manefa saram-pamerenana ny programa na mamerina ny teboka amin'ny kaonty izay mbola fehezin'ny mpijirika amin'ny alàlan'ny fivoriana finday mavitrika:
5. Soraty kosa ny ** firaketana an-tsoratra momba ny anaran'ny mpandeha amin'ny fiaramanidina (PNR / Confirmation Code)**, ny 13 isa e-Ticket Number (ohatra, 001-... ho an'ny Amerikana, 006-... ho an'ny Delta, 016-... ho an'ny United, 125-... ho an'ny British Airways), ny anaran'ny mpandeha ilay mpijirika namandrika ny tapakila eo ambanin'ny, na ny Laharana Fanamafisana ny Hotely / Laharan'ny Karatra Fanomezana, ary antsoy avy hatrany ny Biby Fiarovana ny Hosoka / Revenue natokana ho an'ny programa mahatoky.
6. Jereo raha nanova ny mailaka fanarenana faharoa, ny laharana finday, na nanampy mpikambana "Fianakaviana / Tokan-trano / Mpanavotra" ao anatin'ny mombamomba anao ny mpanafika:
7. Programa toy ny British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan, ary Qantas avelao ny kaonty hampifandray Kaonty an-trano / mpiara-miombon'antoka amin'ny teboka na ** Mpahazo tombony amin'ny fifindrana**. Ampifandraisin'ny mpanafika amin'ny kaontiny manokana amin'ny dobonao ny kaontiny ampondra, atsipazo ao anaty dobo ny hevitrao, ary mijanona ho mifamatotra na dia aorian'ny fanovana ny tenimiafinao aza raha tsy hoe manara-maso sy manafoana ny dobo an-trano ianao.
8. Antsoy avy hatrany ny banky na ny mpanome carte de crédit raha toa ka voaloa ny "Auto-Reload" na karatra voatahiry: Ampahafantaro ny sampan-draharahan'ny hosoka fa ny kaontin'ny fampiharana mpivarotrao dia noraisina tamin'ny alalan'ny famenoana taratasy fanamarinana (Unauthorized Card-Not-Present Transaction), mangataha fanoloana nomeraon-karatra eo no ho eo, ary angataho izy ireo ** hanafoana ny fanavaozana ny kaonty Visa/Mastercard an'ny mpivarotra (VAU/ABU) token** ka tsy atosiky ny laharan'ny karatra fanoloanao ho azy avy hatrany ao amin'ny fampiharana antsinjarany simba.
9. Tadiavo ny kaonty hafa rehetra nampiasanao io tenimiafina io (na fiovana akaiky toa ny Summer2024 -> Summer2025) ary atodiho avy hatrany izy ireo amin'ny alàlan'ny mpitantana ny tenimiafina: Raha vantany vao tonga amin'ny lisitry ny combo botnet famenoana mari-pankasitrahana mavitrika ny mailaka sy ny tenimiafinao, ny bots mandeha ho azy dia hitsapa izany tenimiafina izany amin'ny ** tranokala ambony 300 mahery ** (sidina, trano fandraisam-bahiny, tranokala fanaovana tapakila toy ny Ticketmaster/StubHub, fampiharana fanaterana sakafo toy ny DoorDash/Uber Eats, fifanakalozana crypto 2 ora manaraka) ao anatin'ny 7 ora manaraka.

Hazo fanapaha-kevitra: manandrama sy mamadika ny tsy fivadihana amin'ny famenoana fahazoan-dàlana na ny fivarotana varotra¶

Ampiasao ity rindranasa ity mba hampitsaharana ny fandatsahan-drà mavitrika na halatra mizana voatahiry ary hamerenana ny fifandanjanao:

flowchart TD
    Alert["Fampandrenesana: Fanavotana Kilao/Ireo tsy nahazoana alalana, Fandrotsahana karatra fanomezana voatahiry, na Tondra-drano tampoka amin'ny mailaka 500+ Junk Newsletter"] --> SearchBomb["DINGANA 1: Fikarohana Email Inbox + Fako + Spam ho an'ny 'Fanavotana', 'Miles', 'Points', 'Ticket', 'Order', 'Reload', na 'Imailaka niova'"]

    SearchBomb --> TargetType{"Karazan-kaonty inona no nohitsakitsahin'ny Bot-Stuffing Credential?"}

    TargetType -->|"Sidina matetika amin'ny fiaramanidina (Delta, AA, United, BA, Aeroplan, Qantas)"| AirlinePath["DINGANA 2A: Raketo ny Rogue PNR + Anaran'ny mpandeha -> Ovay ny tenimiafina + Ampidiro ny MFA -> Antsoy ny biraon'ny hosoka amin'ny fiaramanidina / Fiarovana ny fidiram-bola mba hanafoanana ny tapakila sy ny kaonty"]

    TargetType -->|"Hotel Loyalty (Marriott Bonvoy, Hilton Honors, Hyatt, IHG)"| HotelPath["DINGANA 2B: Hamarino ny 'Activity Points' ho an'ny Famindrana Point / Cashout amin'ny Karatra Fanomezana / Famandrihana efitrano -> Ravao ny 'Points Pooling' -> Antsoy ny ekipa hosoka amin'ny tsy fivadihana mba hamerenana ny famindrana"]

    TargetType -->|"Kafe / Sakafo haingana / App antsinjarany (Starbucks, Target, Walmart, Sephora, Chick-fil-A)"| RetailPath["DINGANA 2C: Fafao ny carte de crédit voatahiry + Atsaharo avy hatrany ny 'Auto-Reload' -> Antsoy ny fanohanan'ny mpanjifa mba hanesorana ny kaody virtoaly virtoaly virtoaly sy ny fifandanjana"]

    AirlinePath --> AuditEmail["DINGANA 3: Tsidiho ny kaontinao mailaka voalohany (Gmail/Outlook/Yahoo) ho an'ny Fitsipika fandefasana Rogue na sivana mamafa ny mailaka mahatoky"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["DINGANA 4: Mihodina isaky ny mizara kaonty izay mampiasa tenimiafina mampiasa mpitantana ny tenimiafina + Passkeys / TOTP 2FA"]

Ahoana ny fandoavan'ny bots fanomezan-toky ny kilaometatra, isa ary karatra fanomezana ao anatin'ny 90 segondra¶

Ny fahatakarana ny tena mekanika amin'ny fanafihana fametahana taratasy fanamarinana dia manazava ny antony mahatonga ny kaonty tsy voakitika nandritra ny taona maro ho foana tampoka tamin'ny 02:00 maraina:

1. Nahoana ny tsy fivadihana sy ny kaonty antsinjarany no tanjona #1 ho an'ny bots Combo-List¶

Rehefa tratran'ny fanitsakitsahana angon-drakitra ny tranonkala lehibe iray, an-tapitrisany email:password Ny tsiroaroa dia natambatra ho rakitra an-tsoratra antsoina hoe Lisitra Combo. Ny mpanafika dia mampiditra ireto lisitry ny combo ireto amin'ny fitaovana automation navigateur tsy misy lohany haingana (OpenBullet 2 / SilverBullet) mampiasa Config files (.anom / .loli / .opk) nosoratana manokana ho an'ny API zotram-piaramanidina, hotely ary antsinjarany manokana: 1. Dingana 1 (Fikarohana mandeha ho azy): Ny bot dia nanandrana 50.000 tafaporitsaka email:password tsiroaroa isa-minitra amin'ny alàlan'ny solon'ny trano fonenana mihodinkodina manohitra ny API fidirana amin'ny fampiharana finday an'ny Marriott, Hilton, American Airlines, United, Delta, Starbucks, Target, na Sephora. 2. Dingana 2 (Fizarana mizana mandeha ho azy): Isaky ny tafita ny fidirana (satria nampiasain'ilay niharam-boina indray ny tenimiafina nampiasainy tao amin'ny sehatra fiadian-kevitra voahitsakitsaka na tranokala fiantsenana 4 taona lasa izay), ny script an'ny bot dia manilika ho azy ny kaonty Point/Mile Balance, Varon'ny karatra fanomezana voatahiry, ary Saved Credit Card Last-4 Digits, ho an'ny ti "100,000+ Miles" na "$50+ Gift Card"). 3. Dingana 3 (Fampiasam-bola avy hatrany / Famoahana vola): - ** Portal fiovam-po amin'ny karatra fanomezana (Points-to-Gift-Card): Maro amin'ireo vavahadin-tranonkala mahatoky amin'ny hotely, zotram-piaramanidina, ary carte de crédit no mamela ny fanavotana isa avy hatrany amin'ny Internet ho an'ny karatra nomerika Apple, Best Buy, Amazon, Target, Walmart, na Visa eGift alefa amin'ny alàlan'ny mailaka, izay sahanin'ny mpanafika na avadika. - Point Transfers & Household Pools: Ny mpanafika dia mamindra ny anao Hilton Honors, Marriott Bonvoy, na Airline manondro kaonty mahatoky "mule", na mampifandray ny kaontinao amin'ny Dobo an-trano ary manavotra azy ireo amin'ny fidiran'ny mole. - Ny sidina iraisam-pirenena amin'ny andro mitovy / andro manaraka sy ny fijanonana amin'ny hotely mihaja: maka ny kaontinao nalaina an-keriny miaraka amin'ny 150.000 kilaometatra ny sendikan'ny fitsangatsanganana Telegram ambanin'ny tany ary mamandrika sidina iraisam-pirenena amin'ny andro iray ihany na trano fandraisam-bahiny 5 alina ho an'ny mpividy antoko fahatelo mandoa vola 30 cents amin'ny dolara amin'ny cryptocurrency. - ** Fandrodanana ny kaody Barcode finday (Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): Ho an'ny fampiharana antsinjarany sy kafe, ny bot dia maka ny laharan'ny kaody barcode/kaody QR voatahiry ao amin'ny app-nao (na miditra mivantana amin'ny app-nao amin'ny telefaona fandoroana amin'ny rejisitra famandrihana tena), velomina ny Auto-Reload avy amin'ny Visa/Mastercard voatahiry, ary mividy entana lafo vidy na karatra fanomezana ara-batana eny amin'ny fivarotana.

2. Nahoana ianao no tsy nahazo mailaka mailaka: Ny "Email Bomb" & Inbox Filter Trick¶

Rehefa misy mpanafika mamoaka ny isanao dia mandefa mailaka fanamafisam-peo mandeha ho azy ny sehatra mahatoky foana ("Your Marriott Bonvoy Points Transfer is Complete" na "Your Delta eTicket Receipt"). Mba hanakanana anao tsy hahita an'io mailaka io amin'ny fotoana hiantsoana ny zotram-piaramanidina sy hanafoana ny tapakila alohan'ny hiaingana, dia mampiasa tetika roa ny mpanafika: - Tetika A (Raha TSY mahazo miditra amin'ny kaontinao mailaka izy ireo): Mamoaka Baomba famandrihana izy ireo (Email Bomb), mampiasa sora-tanana mandeha ho azy mba handefasana ny adiresy mailakao amin'ny endrika fisoratana anarana an-gazety an-tranonkala 1,000+ tsy voamarina manerana izao tontolo izao ao anatin'ny 120 segondra. Maneno tsy an-kiato ny findainao miaraka amin'ny 1.000 "Confirm your subscription to..." mailaka ao anatin'ny 10 minitra, nahatonga ny ankamaroan'ny olona hisafidy ny mailaka 1,000 rehetra ary namely Delete, ka namafa tsy nahy ilay fampandrenesana hosoka amin'ny zotram-piaramanidina tokana na banky nalevina tao amin'ny andalana 412. - Tetika B (Raha nampiasa ny tenimiafina MITOVY MITOVY ihany koa ianao tao amin'ny Kaonty mailakao): Miditra mivantana amin'ny Gmail, Outlook, na Yahoo Mail ny mpanafika, mamorona Fitsipika / Sivana tsy hita maso (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash), ary manafoana ny lahatahiry Fako ianao mba tsy hahita fampahafantarana na dia iray aza.

Dingana 1: Famerenana ny Lalan'ny Airline Miles & Hotel Points (Boky kilalao ataon'ny mpamatsy)¶

Tsy toy ny fifindrana tariby na ny fifanakalozana cryptocurrency (izay tsy azo ovaina raha vao tafapetraka eo amin'ny rojo), ** ny kilaometatra fiaramanidina, ny hotely, ary ny karatra fanomezana antsinjarany anatiny dia mipetraka ao anaty angon-drakitra mifandraika amin'ny foibe fehezin'ny orinasa 100%. Na dia efa namindra ny hevitrao tamin'ny mpikambana hafa aza ilay mpijirika na nanome tapakila sidina nahazo loka, ny Ekipa mpanao fanadihadiana momba ny hosoka/fiarovana amin'ny orinasa an'ny orinasam-pitaterana na hotely dia afaka manara-maso ny kaonty tena ahatongavana, manafoana ny tapakila na mamindra, mandrara ny pasipaoro/kaontin'ilay mpandray, ary mamerina ny 100 isan-jaton'ny kilaometatra na ny isa nangalarinao ao amin'ny kaontinao vaovao navoaka, madiodio.

Araho ireo dingana fanarenana manokana ho an'ny programa tsy fivadihanao eto ambany:

Dingana 2: Atsaharo ny "Auto-Reload" & voatahiry ny Token Token¶

Maro amin'ireo tra-boina amin'ny famenoana fahazoan-dàlana amin'ny antsinjarany sy kafe-app no very vola tena izy avy amin'ny kaontiny fanamarinana amin'ny banky na carte de crédit ho fanampin'ny teboka mahatoky voatahiry. Ity ny fomba fiasan'ny Reload Auto & Tokenized Wallet Drain sy ny fomba hanakanana azy:

1. Ahoana ny fanararaotan'ny mpanafika ny "Auto-Reload" sy ny "Scan & Pay":
2. Amin'ny apps toy ny Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accounts, ary karatra fitaterana, matetika ny mpampiasa dia mitahiry carte de crédit na kaonty PayPal hamerenana ny vola voatahiry.
3. Na dia misy $4.50 fotsiny aza ny karatry ny Starbucks anao rehefa niditra ilay mpijirika, dia manindry "Reload $100.00" in-dimy misesy ny mpijirika amin'ny alalan'ny fampiasanao ny mari-pamantarana Visa/Mastercard/PayPal voatahiry (izay matetika ** tsy** manosika ny isa 3. CVV kaody rehefa mamerina mamerina ny fifandanjana karatra fanomezana an'ny antoko voalohany efa misy), avy eo dia mamindra avy hatrany io fifandanjana $500 io amin'ny karatra virtoaly mitokana na mandany izany amin'ny rejisitra.
4. ** Nahoana no tsy ampy indraindray ny fanoloana ny laharan'ny carte de crédit fotsiny (Visa VAU / Mastercard ABU)**:
5. Rehefa miantso ny bankinao ianao hitatitra fiampangana hosoka ary mandefa carte de crédit vaovao miaraka amin'ny isa 16 isa vaovao ianao, Visa (Visa Account Updater VAU) sy Mastercard (Automatic Billing Updater ABU) manosika ho azy ny laharan'ny karatra 16 isa vaovao ho an'ny mpivarotra miverimberina sy ny poketra finday izay nitehirizana ny karatrao taloha.
6. Raha mbola manana mari-pamantarana fivoriana OAuth mavitrika ilay mpanafika ao anatin'ny rindranasa antsinjarany na fanaterana sakafo, dia mety hiseho ao anatin'ny rindranasa voajirika ny karatra fanoloanao vaovao alohan'ny hahatongavan'ny karatra ara-batanao ao amin'ny boaty mailakao.
7. Inona no tokony holazaina amin'ny bankinao: Isaky ny voajirika ny kaonty mpivarotra misy karatra voatahiry, dia lazao amin'ny manampahaizana manokana momba ny hosoka ao amin'ny bankinao: > "Afohy azafady ny karatro, esory ny token'ny fandoavam-bola amin'ny mpivarotra nomerika rehetra mifandraika amin'izany [Merchant Name], ary asio sakana tsy hivoaka vonjimaika ao amin'ny Visa Account Updater / Mastercard Automatic Billing Updater mba tsy ho voatosika ho any amin'ny mpivarotra simba ny laharan-karatrako vaovao."

Dingana 3: Fanamarinana ny kaontinao mailaka ho an'ny fitsipiky ny marimaritra iraisana sy ny boaty fidirana¶

Satria ny 65 isan-jaton'ny olona dia mampiasa indray ny tenimiafina mitovy amin'ny kaonty maro, isaky ny miditra ao amin'ny kaontinao fiaramanidina, hotely, na antsinjarany ny bota mpanangona fahazoan-dàlana, ** tsy maintsy manamarina avy hatrany ianao raha niditra tao amin'ny Kaontinao mailaka voalohany ihany koa io bot io (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL)**:

1. Jereo ny Log Active Sign-In amin'ny Kaontinao mailaka:
2. Gmail: Mankanesa any amin'ny farany ambany havanana amin'ny boaty fidiranao ary tsindrio Details (Last account activity), na tsidiho myaccount.google.com/device-activity.
3. Microsoft Outlook / Hotmail / Live: Tsidiho account.live.com/Activity ary diniho ny andrana fidirana vao haingana rehetra (ho hitanao matetika ny andrana fametahana fahazoan-dàlana IMAP/POP3/Exchange am-polony tsy nahomby sy nahomby avy amin'ny adiresy IP fonenana vahiny).
4. Yahoo Mail: Mankanesa any amin'ny Fampahalalam-baovao momba ny kaonty > Asa vao haingana.
5. Jereo ny fitsipika fandefasana mailaka sy famafana ho azy amin'izao fotoana izao:
6. Sokafy amin'ny mpitety tranonkala amin'ny desktop ny tefin'ny mailakao** (manafina fitsipika sivana ny fampiharana mailaka finday):
   • Gmail: Fikirana (Icone Gear) > Jereo ny kira rehetra > Sivana sy Adiresy voasakana SY Fandefasana sy POP/IMAP.
   • Outlook.com: Fikirana (Icon Gear) > Mail > Fitsipika SY Mail > Mandehana SY Mail > Mailaka tsy misy dikany > Mpitondra sy sehatra voasakana.
   • Yahoo Mail: Settings > Settings More > Sivana.
7. Mitadiava fitsipika izay milaza hoe: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. Fafao avy hatrany ny sivana ratsy rehetra.
8. Ho an'ny fitsangatsanganana feno momba ny fanavaozana mailaka, araho ny torolàlana momba ny kaonty mailaka voajirika, fitsipika fandefasana ary fanarenana.

Dingana 4: Manafoana ny fampiasana indray ny tenimiafina manerana ny fiainanao nomerika manontolo¶

Tsy miasa afa-tsy amin'ny fepetra iray ihany ny fanafihan'ny fanomezan-toky: nampiasa tenimiafina tao amin'ny tranokalan'ny tsy fivadihana na fivarotana izay niseho teo aloha tamin'ny fanitsakitsahana angon-drakitra (na novinavinaina mora tamin'ny fitsipiky ny fiovan'ny rakibolana).

Mba hanaovana vaksiny maharitra anao amin'ny famenoana fahazoan-dàlana amin'ny kaontinao rehetra dia fenoy ity lisitra fanamarinana 5 dingana ity:

• 1. Alefaso ny adiresinao mailaka Have I Been Pwned (haveibeenpwned.com):
• Ampidiro ny adiresy mailaka manokana sy ny asanao ao amin'ny haveibeenpwned.com mba hijerena hoe iza amin'ireo angona ara-tantara mandika ny mombamomba anao.
• 2. Sokafy ny fanaraha-maso ny navigateur / tenimiafinao "Fijerena ny tenimiafina" ary ovay aloha ny tenimiafina ampiasaina indray:
• ** Tenimiafina Apple (iOS 18 / macOS Sequoia na Settings > Passwords > Security Recommendations)**, Google Password Manager (passwords.google.com/checkup), 1Tenimiafina (Watchtower), ary Bitwarden (Vault Health Reports) Atambatra ho azy ny fidiranao rehetra voatahiry ao amin'ny "Tenimiafina simba" sy "Tenimiafina ampiasaina indray".
• Sokafy ny tenimiafinao nampiasaina indray araka ny risika ara-bola/sandany ary soloy ny tsirairay miaraka amin'ny tenimiafina tsy manam-paharoa, noforonina tsindraindray ** tenimiafina 16 ka hatramin'ny 24** (na fehezanteny kisendrasendra misy teny 4 toy ny correct-horse-battery-staple):
  1. Kaonty mailaka voalohany (Gmail, Outlook, Yahoo, iCloud)
  2. Banky, Brokerages, ary Apps fandoavana (PayPal, Venmo, Cash App, Zelle)
  3. Kaonty Fifamoivoizana amin'ny zotram-piaramanidina sy trano fandraisam-bahiny (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. Fampiharana antsinjarany, tapakila & fanaterana sakafo miaraka amin'ny karatra/mandanjalanja voatahiry (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. AHOANA ny Fanamarinana marobe (MFA) na Passkey amin'ny kaonty tsy fivadihana sy antsinjarany rehetra izay manohana azy:
• Mpampiasa maro no mamela ny 2FA amin'ny bankiny sy ny mailaka saingy hadino fa Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks, ary Ticketmaster manohana 2FA na Passkeys izao, nefa maro no miala amin'ny 2FA OFF amin'ny alàlan'ny default mandra-pahatonga azy ho velomina ao anatin'ny Settings Security Account.
• 4. Aza mitahiry carte de crédit na carte de crédit ao anaty sakafo mahazatra, kafe, na antsinjarany:
• Raha tokony hotehirizinao ny nomerao Visa/Mastercard 16 isa manta ao anatin'ny trano fisakafoanana, kafe, ary fampiharana fiantsenana 40 samihafa (izay ahafahan'ny bota misy credential manefa izany), esory ny karatra voatahiry rehetra amin'ny mombamomba ny mpivarotra ary jereo amin'ny alàlan'ny Apple Pay na Google Pay (izay mitaky ny scan biometrika Face ID / Touch ID mivantana amin'ny findainao tsirairay), na ny fampiasanao ny nomeraon'ny crédit virtoaly tsirairay isaky ny mampiasa ** / Touch ID ho an'ny telefaona tsirairay. (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) miaraka amin'ny fetra henjana $25 isam-bolana.
• 5. Mampiasà anarana mailaka tokana ho an'ny kaonty sandany:
• Eritrereto ny manova ny adiresy mailaka fidirana ao amin'ny kaontin'ny banky voalohany, ny zotram-piaramanidina, ary ny tsy fivadihana amin'ny hotely ho solon'ny mailaka manokana (you+loyalty@... na Apple Afeno ny mailaka / SimpleLogin / Fastmail alias) izay mbola tsy nampiasaina hisoratra anarana ho an'ny forum, gazetiboky na fivarotana antsinjarany. Raha tsy fantatry ny lisitry ny combo an'ny mpanafika ny adiresy mailaka fidiranao, dia tsy afaka manandrana mampiditra tenimiafina amin'ny kaontinao akory izy ireo.

Laharana vonjy taitra isam-paritra sy protocole masoivoho¶

Fanitsakitsahana heloka bevava ny fidirana tsy nahazoana alalana amin'ny tsy fivadihana, ny fitsangatsanganana ary ny kaonty fivarotana amin'ny alàlan'ny famenoana fahazoan-dàlana mandeha ho azy (eo ambanin'ny US Computer Fraud and Abuse Act, ny UK Computer Misuse Act 1990, ary ny lalàna mitovy eran-tany). Ny tatitra momba ny zava-nitranga dia miteraka laharan'ny tranga ofisialy izay manampy amin'ny fanerena ireo zotram-piaramanidina, hotely, na banky tsy sahy hamerina ny vola nangalarina:

• Etazonia sy Kanada:
• Sampandraharaha vonjy maika: Antsoy 911 raha misy fandrahonana ara-batana na heloka bevava ataon'ny olona.
• FBI Internet Crime Complaint Center (IC3): Mametraha tatitra an-tserasera amin'ny ic3.gov mandrakitra ny fanavotana teboka/kilaometatra tsy nahazoana alalana, ny anaran'ny mpandeha ratsy fanahy/PNR raha hita, ary ny sandan'ny vola nangalarina.
• ** Vaomieran'ny varotra federaly (FTC) & Departemantan'ny Fitaterana (DOT) (Etazonia)**: Mitatitra ny fandraisana ny kaonty antsinjarany/karatra fanomezana amin'ny ReportFraud.ftc.gov; raha mandà tsy hanao fanadihadiana na hamerina ny kilaometatra nangalarina noho ny tsy fahadisoanao ny zotram-piaramanidina iray rehefa tsy ampy ny fanaraha-maso ny fiarovana, dia azonao atao koa ny mametraka fitarainan'ny mpanjifa any amin'ny U.S. Departemantan'ny Fitaterana (airconsumer.dot.gov) na ny Tonia mpampanoa lalàna.
• Canadian Anti-Fraud Center (CAFC): Tatitra an-tserasera amin'ny antifraudcentre-centreantifraude.ca na miantso 1-888-495-8501.
• United Kingdom:
• Sampandraharaha vonjy maika: Antsoy 999 (na 101 ho an'ny polisy tsy vonjy maika).
• Action Fraud (UK National Fraud and Cyber Crime Reporting Center): Tatitra an-tserasera amin'ny actionfraud.police.ukna miantso0300 123 2040, ary alefaso any amin'ny NCSC ireo mailaka phishing/spam mifandraika amin'ny report@phishing.gov.uk.
• Union eropeana:
• Sampandraharaha vonjy maika: Antsoy 112 manerana ny firenena mpikambana ao amin'ny EU.
• Manampahefana nasionaly momba ny heloka an-tserasera sy ny fiarovana ny mpanjifa: Mametraha tatitra amin'ny polisy amin'ny alàlan'ny vavahadin'ny tatitra nasionaly Europol (europol.europa.eu/report-a-crime/report-cybercrime-online) ary ampahafantaro ny bankinao ao anatin'ny varavarankely tsy nahazoana alalana PSD2 raha misy fomba fandoavam-bola voatahiry voaloa.
• ** Aostralia sy Nouvelle Zélande**:
• Sampandraharaha vonjy maika: Antsoy 000 any Aostralia na 111 any Nouvelle Zélande.
• ReportCyber (ACSC) & Scamwatch (Aostralia): Tatitra an-tserasera amin'ny cyber.gov.au/report-and-recover/reportna miantso1300 CYBER1 (1300 292 371).
• CERT NZ / NetSafe (Nouvelle Zélande): Tatitra ao amin'ny cert.govt.nzna miantso0508 NETSAFE (0508 638 723).
• India sy Azia-Pasifika:
• Inde National Cyber Crime Reporting Portal: Dial 1930 avy hatrany mitatitra ny hosoka ara-bola/kitapom-bola na mametraka fitarainana amin'ny cybercrime.gov.in.
• Singapura (ScamShield / SPF Anti-Scam Center): Antso 1799na 1800-722-6688.

Fanontaniana apetraka matetika¶

Ahoana no nidiran'ny hackers tao amin'ny kaontiko zotram-piaramanidina na trano fandraisam-bahiny raha nilaza io fiaramanidina na hotely io fa TSY nijirika?¶

Tamin'ny fanafihana fametahana fahazoan-dàlana, tsy voatery nopotehina ny angon-drakitra an'ny zotram-piaramanidina na hotely manokana. Fa kosa, a samihafa Ny tranokala namoronanao kaonty taona maro lasa izay (toy ny fampiharana ara-batana, tranokala fanaovana tapakila, forum, na fivarotana antsinjarany) dia niharan'ny fanitsakitsahana ny angon-drakitra izay namoaka ny adiresy mailaka sy ny tenimiafinao. Satria nampiasa an'io tenimiafina mitovy io ianao (na fiovaovana saika mitovy) amin'ny fampiharana fiaramanidina, hotely, na kafe anao, dia "nampiditra" fotsiny ny mpivady mailaka sy tenimiafina tafaporitsaka tao amin'ny pejin'ny zotram-piaramanidina na ny hotely ny bots mandeha ho azy ary niditra avy hatrany.

Nahoana aho no nahazo mailaka 1.000 tampoka "Hamarino ny famandrihanao ny famandrihanao" tao anatin'ny 10 minitra teo ho eo rehefa nisy nangalatra ny teboka na ny karatra fanomezana ahy?¶

Izany tondra-drano ny fisoratana anarana junk dia antsoina hoe an Baomba mailaka (na baomba famandrihana). Ny script automatique cashout an'ny mpanafika dia ninia nanao sonia ny adiresy mailakao ho an'ny gazety kisendrasendra 1.000 manerana ny Internet amin'ny fotoana tena nanavotany ny kilaometatra fiaramanidina anao, nafindrany ny toerana misy ny hotely, na nametraka baiko tamin'ny kaontinao fivarotana. Ny tanjon'izy ireo dia ny hameno ny fampandrenesana amin'ny findainao ary handevina ny mailaka fandraisana ara-dalàna tokana avy amin'ny zotram-piaramanidina, hotely, na fivarotana mba hisafidiananao ny mailaka 1,000 rehetra ary hamafa azy ireo nefa tsy fantatrao hoe iza amin'ireo kaonty vao nopotehina. Aza fafana be dia be ny baomba mailaka alohan'ny hikaroka ny boaty fidiranao sy ny lahatahiry spam momba ny teny toy izany "Komandy", "Teboka", "Miles", "Ticket", "Fifindrana", na "Receipt".

Afaka mijery ny tena anaran'ilay olona manidina amin'ny tapakila voafandrika miaraka amin'ny kilaometatra an'habakabaka halatra ahy ve aho ary mitatitra azy ireo any amin'ny polisy?¶

Tokony haka sary an-tsary ny firaketana anaran'ny mpandeha ianao (`PNR`), anaran'ny mpandeha, pasipaoro/Antsipirihan'ny mpandeha (raha hita eo amin'ny efijery famandrihana), ary ny laharan'ny sidina ary omeo azy roa ny Biraon'ny Fiarovana ny Hosoka / Fiarovana ny Revenue an'ny airline sy ny fampiharana ny lalàna (`ic3.gov`). Na izany aza, tadidio fa ilay olona mipetraka eo amin'io seza fiaramanidina io dia matetika dia mpandeha an-tsokosoko tsy nahy izay nividy "tafiditra fihenam-bidy" avy amin'ny mpivarotra fitsangatsanganana ambanin'ny tany hosoka ao amin'ny Telegram, WeChat, na Instagram, fa tsy ilay mpijirika izay nitantana ny botnet famenoana fahazoan-dàlana. Ny ekipan'ny hosoka ao amin'ny zotram-piaramanidina dia hanafoana ny tapakila ary hanadihady ny IP famandrihana sy ny fomba fandoavam-bola ampiasaina amin'ny hetra/sarotra.

Nahoana no tsy nangataka kaody 2FA tamin'ny mpijirika ny kaontim-pitaterana an'habakabaka na hotely raha niditra avy any amin'ny firenena hafa izy ireo ary nandatsaka 200.000 isa?¶

Maro ny lovan-tsofina manidina matetika, tsy fivadihana amin'ny hotely, ary programa antsinjarany na miala amin'ny Multi-Factor Authentication (`MFA`) nivadika OFF amin'ny alàlan'ny default (mitaky anao hikaroka amin'ny tanana ny firafitry ny Fiarovana ny Kaonty mba hampandehanana azy) na hampihatra fotsiny ny 2FA ao amin'ny vavahadin-tranonkalany raha mamela ** teboka faran'ny API fampiharana finday** na ** API famindrana teboka mpiara-miombon'antoka** tsy voaaro amin'ny fanamby 2FA. Ny fampandehanana mazava tsara ny 2FA/Passkeys ao amin'ny mombamomba anao tsy mivadika ary ny fampiasana tenimiafina 16+ tsy manam-paharoa sy kisendrasendra dia manakana ny bots famenoana fahazoan-dàlana mandeha ho azy na dia amin'ny API finday lova.

Moa ve ny Marriott, Hilton, Delta, American, United, na Starbucks tena hamerina ahy ny teboka nangalariko na ny fifandanjana amin'ny karatra fanomezana?¶

Eny, amin'ny ankamaroan'ny tranga voarakitra an-tsoratra, raha mitatitra haingana ny fanavotana tsy nahazoana alalana any amin'ny ekipany **Fitiavam-pahatokiana / Fiarovana ny kaonty** ianao ary mametraka tenimiafina tokana sy 2FA. Satria ny teboka mahatoky sy ny karatra fanomezana fivarotana mihidy dia firaketana an-tsoratra anatiny fa tsy famindrana tariby tsy azo ovaina, ny ekipan'ny hosoka ao amin'ny orinasa dia afaka manafoana ny famandrihana hotely ratsy, manafoana ny tapakila sidina, mamerina ny teboka avy amin'ny kaontin'ny mpandray, manome anao nomeraon'ny mpikambana mahatoky vaovao na laharan'ny karatra fanomezana virtoaly, ary mamerina ny fifandanjanao feno.

Mpitarika mifandraika¶

• Valin'ny fanitsakitsahana ny angon-drakitra sy ny fivoahan'ny tenimiafina: ny fomba hanamarinana sy fiarovana ny kaontinao
• Voajirika ny kaonty mailaka, fitsipika fandefasana ary fanarenana
• Fanitsakitsahana ny kaontin'ny banky: fanafoanana ny hosoka avy hatrany sy fanarenana
• Kaonty phishing sy simba
• Session cookie hijacking, infostealer malware, ary fanafoanana ny passkey
• Laharana vonjy maika araka ny firenena

Loharano sy tari-dalana ofisialy¶

• Masoivoho fiarovana amin'ny cybersecurity sy ny fotodrafitrasa (CISA) & FBI Internet Crime Complaint Center (IC3) (Etazonia): *Manamaivana ny fanafihan'ny fanafihan'ny fanomezan-dàlana, ny fandraisana ny kaonty (ATO), ary Fanentanana fanapoahana baomba *.
• Open Worldwide Application Security Project (OWASP): Boky torolalana fandrahonana mandeha ho azy OWASP: OAT-008 Fametrahana fahazoan-dàlana & OAT-019 Fanangonan-kaonty sy ny fandoavana vola amin'ny tsy fivadihana.
• Institut Nasionaly momba ny fenitra sy ny teknolojia (NIST) (Etazonia): Famoaham-boky manokana 800-63B: Torolàlana momba ny anarana nomerika: Fanamarinana, Fitantanana ny tsingerin'ny fiainana, ary fisavana ny tenimiafina voadika.
• National Cyber Security Center (NCSC) (Royaume-Uni): Fanomezana mari-pankasitrahana, Loza amin'ny fampiasana ny tenimiafina, ary Torolàlana momba ny fanamarinana marobe ho an'ny mpanjifa sy serivisy an-tserasera.
• Vaomiera ara-barotra federaly (FTC) & Departemantan'ny Fitaterana Amerikana (DOT): *Fiarovana ny mpanjifa sy Fenitry ny fanadihadiana momba ny hosoka amin'ny hosoka amin'ny zotram-piaramanidina / Fandaharana mahatoky.