Databáza schválených hlásení

Všetky zverejnené prípady

Vyhľadávajte podľa mena, názvu firmy alebo IČO. Výsledky môžete filtrovať podľa typu subjektu a výšky nahlásenej škody.

Aktívny štítok: #mfa Zrušiť filter
Podrobný filter typ záznamu, kategória podvodu, IČO, subjekt, škoda a zoradenie
Vymazať filtre
4 nájdené prípady Zobrazuje sa 1 – 4
⚠ Aktuálny podvodKritické riziko

MadApe device-code phishing zneužíva legitímne prihlásenie Microsoftu bez falošného hesla

Phishingový kit MadApe používa PDF alebo zdieľaný dokument ako návnadu a následne obeti zobrazí device code. Prihlásenie prebehne na legitímnej stránke Microsoftu, no obeť tým autorizuje zariadenie alebo reláciu útočníka…

Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko

Falošný IT helpdesk žiada „aktualizáciu passkey“ a pridá útočníkovu MFA metódu

Microsoft opísal aktívne útoky, pri ktorých sa útočníci vydávajú za firemný helpdesk a tvrdia, že je potrebné urgentne aktualizovať passkey, MFA alebo SSO. Po zmanipulovaní obete si útočník pridá vlastnú autentifikačnú m…

Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko

MFA fatigue: séria potvrdení prihlásenia a následný telefonát podpory

Zhrnutie: Útočník opakovane posiela žiadosti o potvrdenie prihlásenia a potom zavolá ako podpora, aby obeť jednu z nich schválila. Ako podvod funguje: 1. Útočník už pozná heslo obete. 2. Spúšťa množstvo MFA notifikácií,…

Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko

Adversary-in-the-middle phishing obchádza MFA krádežou relácie

Zhrnutie: Falošná stránka sprostredkuje skutočné prihlásenie a ukradne reláciu aj po správnom zadaní MFA kódu. Ako podvod funguje: 1. Obeť otvorí odkaz na dokument alebo firemný portál. 2. Podvodná proxy zobrazí obsah s…

Prečítať upozornenie →