Pass på falske filmstrømmesider som BazaLoader og BravoMovies

Når det gjelder å stjele dataene dine, har nettkriminelle alltid en ny svindel i ermene. Et av favorittverktøyene deres er nettsteder for falske filmstrømming. Gitt populariteten til filmstrømmetjenester, er det ikke spesielt overraskende at kriminelle hackere har forsøkt å lokke intetanende brukere til sine falske sider.

Ved første øyekast ser mange av disse falske nettstedene ut som legitime strømmetjenester som Netflix eller Amazon Prime Video. Men ved nærmere ettersyn er de ikke som de ser ut til. I stedet er målet med disse plattformene å installere skadelig programvare på datamaskinen din, slik at kriminelle kan stjele din personlige informasjon. Her er det du trenger å vite om verden av falske filmstrømmesider.

BravoMovies: Et eksempel på streaming av hackere

Den falske strømmesiden BravoMovies er et av de mest frekke forsøkene på å lure brukere til å installere BazaLoader malware på datamaskinene deres. Nettkriminelle bak BravoMovies-plattformen lyktes i å lage en realistisk plattform som etterligner legitime strømmenettsteder og til og med viste filmtitler på landingssiden.

Hackerne bak den falske strømmesiden brukte en e-postkampanje for å målrette mot brukere som hevdet deres abonnementet på BravoMovies tok slutt, og hvis de ikke handlet, vil kredittkortene deres bli belastet for en premium plan.

E-postene brukere mottok inkluderte ikke ondsinnede lenker, skadelige vedlegg eller noe annet som kunne utløse Gmail-alarmer, slik at e-postene kunne omgå Googles sikkerhetskontroll.

De inkluderte til og med et telefonnummer brukere kunne ringe hvis de ønsket å kansellere abonnementet. Hvis en bruker ringte nummeret, ble de koblet til et kundesenter gruppen kontrollerte. I stedet for å si opp abonnementet på telefonen, henviste personen som svarte brukerne til BravoMovies FAQ-siden, hvor brukerne kunne si opp tjenesten.

I slekt: Ikke la deg lure av disse avanserte phishing-teknikkene

Men FAQ-siden ledet brukerne til å laste ned en Excel-fil som aktivert mikroer som installerte BazaLoader på måldatamaskinen.

Dette er ikke første gang gruppen bak BravoLoader har opprettet en falsk nettside, men det er dens første falske streaming-side for streaming av film og den mest komplekse nettsiden gruppen har laget til dags dato.

Siden gruppen har opplevd suksess med BravoMovies, vil de sannsynligvis lage de fleste falske nettsteder i fremtiden.

Hva er falsk hacking?

Å klikke på en e-post som lurer deg til å besøke et webområde for hackere som er befengt med skadelig programvare, er ikke den eneste metoden nettkriminelle bruker for å lure deg til å oppgi din personlige informasjon.

Falsk hacking er en annen måte en hacker kan overbevise deg om å skille deg med dataene eller pengene dine, og som BravoMovie-svindel involverer det ofte hackere som setter opp et uredelig nettsted. Men i dette scenariet vil hackerne at du skal tro at datamaskinen eller enheten din har blitt infiltrert av skadelig programvare, selv når det ikke er tilfelle.

I slekt: Hvordan hackere bruker vår egen teknologi mot oss

Hvis en nettkriminell kan overbevise deg om at du har blitt hacket, kan du bli fristet til å overføre penger, kryptovaluta eller noe annet av verdi for å låse opp datamaskinen din. Her er noen måter en falsk hacker kan prøve å lure deg til å tro at du har blitt hacket:

• Et popup-vindu på skjermen din som hevder at du har blitt hacket, at datamaskinen din er infisert med skadelig programvare eller løsepengeprogramvare. Disse popup-vinduene kommer vanligvis fra adware installert på enheten din.
• Du mottar en e-post om at datamaskinen din er blitt hacket eller løsepengevare er installert på datamaskinen.
• De bruker en hackertyper: et nettsted, en app eller et verktøy som kan brukes til å lure noen til å tro at de har blitt hacket.
• Hvis du ved en feiltakelse besøker et falskt nettsted, kan det vises et varsel som advarer deg om at datamaskinen din har blitt hacket og leder deg til trinnene for å fikse problemet.

Hvis du ikke kjenner tegnene du skal se etter, er det lett å bli offer for et falskt hack, noe som resulterer i tap av penger eller kjøp av tjenester du ikke trenger fordi du tror de vil hjelpe deg med å løse hacket. Alle som ber deg om penger i bytte mot å frigjøre datamaskinen fra løsepengevare bør heve et rødt flagg som et mulig falskt angrep.

Hvis du har blitt utsatt for et skikkelig hack, vil det være merkbare endringer på systemet ditt som ikke vises under et falskt hack. Hvis datamaskinen din fungerer normalt etter at noen hevder de har hacket deg, har du potensielt å gjøre med et falskt hack.

Ikke la deg friste av falske strømmenettsteder

Fra forfalskninger av legitime nettsteder til hackerstrømmesider som BravoMovies, det er alltid trusler som lurer på nettet. Hver gang du mottar en e-post som ber deg ringe et nummer for å forhindre at kredittkortet ditt blir det belastet for en tjeneste du ikke har abonnert på eller gjenkjenner, må du dobbeltsjekke at den er det lovlig.

Du bør også være på utkikk etter mistenkelige nettsteder, ofte mindre stavefeil eller en usikret URL (HTTP i stedet for HTTPS). Hvis du mistenker at et nettsted er uredelig, ikke klikk på noen av koblingene. Nettkriminelle vil fortsette å avgrense verktøyene sine og skape mer overbevisende svindel. Din jobb som forbruker er å gjøre ditt beste for å hindre deres forsøk.

11 tegn på at et nettsted kan være upålitelig

Med så mange nettsteder online i disse dager, kan det være vanskelig å si hvilke du kan stole på. Så her er 11 tegn på at et nettsted kan være upålitelig.

Les Neste

Om forfatteren