Киберсигурност: Митове и Факти
Избери дали твърдението е мит или факт!
Точки: 0
Време: 15 сек
Зареждане...
Показват се публикациите с етикет киберсигурност. Показване на всички публикации
Показват се публикациите с етикет киберсигурност. Показване на всички публикации
събота, 24 май 2025 г.
петък, 23 май 2025 г.
QR код мистерия
Точки: 0
🔍 QR Код Мистерия
Как да играем:
За всеки QR код решете дали е безопасно да го сканирате или не.
Помислете за контекста, местоположението и източника преди да вземете решение!
+2 точки за правилно решение | -1 точка за грешка
🍔 Сценарий 1: QR код в ресторант
Контекст: Седите на масата в известен ресторант. На масата има QR код с надпис "Сканирайте за меню".
?
✅ Правилно! QR кодовете в легитимни ресторанти обикновено са безопасни за менюта.
💡 Съвет: Проверете дали QR кодът е официален стикер на ресторанта, а не просто хартия залепена отгоре.
🚗 Сценарий 2: QR код на колата
Контекст: Намирате QR код залепен на вашата кола в обществен паркинг с текст "Глобата ви е готова - сканирайте за плащане".
?
✅ Правилно! Това е класическа измама! Официалните глоби не се лепят като стикери на колите.
⚠️ Опасност: Подобни QR кодове могат да водят към фалшиви сайтове за плащания или да инсталират малуер.
🏪 Сценарий 3: QR код в магазин
Контекст: В супермаркета виждате QR код на рафта до продуктите с надпис "Сканирайте за отстъпки и промоции".
?
⚠️ Внимавайте! Подозрително е - официалните магазини обикновено имат свои приложения или членски карти.
💡 Алтернатива: Попитайте служител в магазина дали QR кодът е официален.
🎁 Сценарий 4: QR код в имейл
Контекст: Получавате имейл от непознат подател: "Спечелихте награда от 1000 лв! Сканирайте QR кода за да я получите!"
?
✅ Правилно! Класическа измама! Никога не сканирайте QR кодове от съмнителни имейли.
🚨 Червени флагчета: Непознат подател + твърде добра оферта + спешност = ИЗМАМА
🏦 Сценарий 5: QR код в банка
Контекст: В банковия клон виждате QR код на стената с лого на банката и надпис "Свалете нашето мобилно приложение".
?
✅ Добре решение! QR код в официалния клон на банката е относително безопасен.
💡 Още по-безопасно: Потърсете приложението директно в App Store/Google Play вместо да сканирате QR код.
📱 Сценарий 6: QR код на улицата
Контекст: На спирката виждате залепен QR код с надпис "Безплатен WiFi - сканирайте тук!"
?
✅ Правилно! QR кодове на обществени места за "безплатен WiFi" са много рискови!
⚠️ Опасности: Може да води към зловреден WiFi или да инсталира приложения без ваше знание.
🛡️ Златни правила за QR кодове:
- Проверете източника: Кой е поставил QR кода и защо?
- Внимавайте с "безплатните" неща: Ако изглежда прекалено добре, вероятно е измама
- Използвайте защитено приложение: Някои приложения показват URL преди да го отворят
- Избягвайте спешността: "Ограничено време" обикновено е тактика за измама
- При съмнение - не сканирайте: По-добре да пропуснете, отколкото да се излагате на риск
- Проверете URL-а: Ако приложението показва линка преди отваряне, проверете дали изглежда легитимно
Фишинг дедективи
Точки: 0/10
Анализирани: 0
Анализирани: 0
🕵️ Фишинг детективи
Инструкции:
Анализирайте всеки имейл и решете дали е легитимен или фишинг.
Търсете червени флагчета като: странни адреси, грешки в правописа, спешност, подозрителни линкове.
1 точка за всеки правилен отговор
Имейл #1
📧
Здравейте,
Откри се подозрителна активност във вашия акаунт. Имате само 24 часа да потвърдите самоличността си.
Моля кликнете тука за да потвърдите акаунта си: http://securе-gmail-verificatiоn.tk/login
Ако не предприемете действие веднага, акаунтът ви ще бъде завинаги изтрит!
С уважение,
Gmail Security Team
✅ ФИШИНГ
Адресът използва главна буква 'I' вместо малка 'l' в gmail
Изпратен в 23:47 - необичайно време за официални имейли
Граматични грешки: "кликнете тука", "потвърдите"
Подозрителен домейн: .tk домейните са често използвани за измами
Създава изкуствена спешност: "само 24 часа", "завинаги изтрит"
URL съдържа символи, които приличат на латински букви (кирилица)
Имейл #2
📧
Здравейте Иван Петров,
Благодарим ви за плащането. Ето детайлите на вашата транзакция:
- Сума: $25.99
- Получател: Netflix
- Дата: 23 май 2025
- ID на транзакцията: 8XY123456789
Можете да прегледате всички ваши транзакции в акаунта си в PayPal.
Ако имате въпроси, посетете нашия Център за помощ.
С уважение,
PayPal екипът
✅ ЛЕГИТИМЕН
Причини:
- Официален PayPal адрес (@paypal.com)
- Персонализирано обръщение с име
- Конкретни детайли за транзакцията
- Няма спешни призиви за действие
- Няма линкове, които изискват въвеждане на данни
- Професионален тон и правилен правопис
Имейл #3
📧
ОФИЦИАЛНО УВЕДОМЛЕНИЕ ЗА ПЕЧАЛБА
Уважаеми късметлия,
Вашият имейл адрес беше избран от автоматична система в Европейската онлайн лотария 2025!
СПЕЧЕЛИХТЕ: €850,000 (осемстотин и петдесет хиляди евро)
За да получите наградата си, моля изпратете следните информации:
- Пълно име
- Телефонен номер
- Адрес
- Копие от самоличност
- Номер на банкова сметка
ВНИМАНИЕ: Имате само 48 часа да отговорите или ще загубите наградата!
Отговорете на: claim-prize@temp-email-service.net
✅ ФИШИНГ
Твърде добра оферта - никой не дава 850,000€ на случаен принцип
Граматични грешки в целия текст
Иска банкови данни и документи за самоличност
Създава изкуствена спешност (48 часа)
Подозрителни домейни (.info, temp-email-service.net)
Твърди, че сте участвали в лотария, в която не сте се записвали
Имейл #4
📧
Здравейте,
Радваме се да ви уведомим, че вашата поръчка е изпратена.
Детайли на поръчката:
- Номер на поръчката: 123-4567890-1234567
- Продукт: Безжични слушалки Sony WH-1000XM4
- Количество: 1
- Цена: 399,99 лв.
Информация за доставката:
- Куриер: Еконт
- Очаквана дата на доставка: 25 май 2025
- Номер за проследяване: EC123456789BG
Можете да проследите статуса на вашата поръчка в "Моите поръчки" в акаунта ви.
Благодарим ви, че пазарувате в Amazon!
✅ ЛЕГИТИМЕН
Причини:
- Официален Amazon адрес
- Конкретни детайли за продукта и поръчката
- Реалистичен номер за проследяване
- Няма линкове, които изискват въвеждане на данни
- Професионален формат на съобщението
- Няма спешни призиви или заплахи
Имейл #5
📧
Уважаеми клиент,
Засечена е подозрителна активност във вашата банкова сметка.
За вашата сигурност, временно сме блокирали достъпа до сметката ви.
За да възстановите достъпа, моля въведете данните си тук:
https://secure-banking-verification.tk/urgent-login
ВАЖНО: Имате 6 часа да потвърдите данните си, иначе сметката ще бъде закрита!
Необходими данни:
- Потребителско име
- Парола
- PIN код
- Номер на банкова карта
Екипът за сигурност
✅ ФИШИНГ
Общ адрес, не от конкретна банка
Граматични грешки: "възстановите", "временно сме блокирали"
Иска всички банкови данни, включително PIN
Подозрителен домейн (.tk)
Създава паника и спешност (6 часа, закриване на сметка)
Банките никога не искат PIN код или пълни данни по имейл
Имейл #6
📧
Здравейте,
Отбелязахме нов вход в Microsoft акаунта ви:
Детайли за входа:
- Дата и час: 23 май 2025, 15:42
- Устройство: Windows 11, Chrome браузър
- Приблизително местоположение: София, България
- IP адрес: 95.87.xxx.xxx
Ако това сте били вие, можете да игнорирате този имейл.
Ако не разпознавате този вход, препоръчваме да:
- Смените паролата си веднага
- Прегледате настройките за сигурност
- Активирате двуфакторна автентификация
За повече информация посетете Центъра за сигурност на Microsoft.
Екипът на Microsoft
✅ ЛЕГИТИМЕН
Причини:
- Официален Microsoft адрес (@microsoft.com)
- Конкретни технически детайли (IP, браузър, ОС)
- Не изисква незабавни действия
- Дава полезни съвети за сигурност
- Няма линкове за въвеждане на данни
- Информационен характер, не стресиращ
Имейл #7
📧
Уважаеми служител,
Поради нови регулации по GDPR, всички служители трябва да актуализират личните си данни до утре.
Моля попълнете формуляра с следните информации:
- ЕГН
- Банкова сметка за заплата
- Парола за корпоративен имейл
- Номер на работна карта
Формуляр: http://hr-data-collection.tk/employee-update
ВНИМАНИЕ: Ако не попълните формуляра до утре 17:00ч, заплатата ви може да бъде задържана!
HR отдел
Вашата компания ООД
✅ ФИШИНГ
Домейнът не е официален на компанията
Иска парола за корпоративен имейл - HR никога не би поискал това
Граматични грешки и неточности
Подозрителен .tk домейн
Заплашва със задържане на заплата
Общо обръщение "Вашата компания ООД"
Имейл #8
📧
Здравейте,
Мария Иванова иска да се свърже с вас във Facebook.
За да видите заявката и да решите дали да я приемете, влезте в акаунта си във Facebook.
Можете също да управлявате настройките си за имейл уведомления в настройките на акаунта си.
Екипът на Facebook
Този имейл е изпратен до вас, защото имате акаунт във Facebook. За да спрете получаването на подобни имейли, променете настройките си в акаунта.
Абонамент за:
Публикации (Atom)