Biztonság az online térben az ünnepek alatt

Egy szürke pulóvert viselő nő ül egy asztalnál, és a telefonját nézi.

Tudnivalók védelmi szakemberek számára

A kiberbűnözők mindig megragadják a kínálkozó alkalmat, hogy kihasználják az embereket – az ünnepi időszak pedig különösen kedvez nekik, mert ilyenkor sokan másra figyelnek. A vásárlás, a családi programok, a terjedő nátha és a szeretteinkkel való online kapcsolattartás mind ideális terepet biztosítanak a fenyegető szereplőknek.

Sajnos a legális tevékenységek mennyiségének megugrása tökéletes fedezéket nyújt a fenyegető szereplőknek. A Microsoft intelligens veszélyforrás-felderítési adatai azt mutatják, hogy a támadók tudatosan olyan időszakokra időzítik a kampányaikat, amikor az emberek figyelme megoszlik, sietnek, és jobban megbíznak a kereskedőktől vagy szállítási szolgáltatóktól érkező e-mailekben.

Ezek a szezonális minták következetesen megjelennek a Microsoft telemetriai adataiban és a 2025-ös Microsoft Digitális védelmi jelentésben (MDDR), amely kiemeli, hogy a sok tranzakcióval járó időszakokban a mesterséges intelligenciával támogatott pszichológiai manipulációs és megszemélyesítéses támadások mennyisége és sikerességi aránya is emelkedik.

Alább ismertetjük, mire érdemes figyelniük a védelmi szakembereknek és a hétköznapi felhasználóknak az ünnepek közeledtével.

Eszközkódos adathalászat

Az ünnepi hajtás idején, amikor a megrendelés-visszaigazolások, szállítási értesítések, személyazonosság-ellenőrzések és csalási figyelmeztetések száma csúcsokat dönt, a fenyegető szereplők kihasználják a zajt. Olyan üzeneteket küldenek, amelyek arra ösztönzik a felhasználókat, hogy adjanak meg egy „ellenőrző kódot” egy vásárlási probléma megoldásához vagy egy kézbesítés megerősítéséhez. Az ürügy ismerősnek és sürgősnek tűnik, ezért nem kelt túl nagy gyanút. Pedig a kód megadása észrevétlenül OAuth-hozzáférést adhat a támadóknak a felhasználó fiókjához, jelszó nélkül.

A Microsoft Veszélyforrás-intelligencia folyamatosan növekvő számú ilyen, hitelesítő adatok nélküli fiókátvételi technikát követ nyomon mind a fogyasztói, mind a vállalati környezetben. A támadók azért használják az eszközkódokat és a hozzájárulás-alapú adathalászatot, mert ezek egyszerű, skálázható módszerek, és rendkívül hatékonyan kerülik meg a hitelesítőadat-lopás elleni hagyományos védelmet. Vásárlási csúcsidőszakokban ezek a csalik tökéletesen beleolvadnak a jogszerű kommunikációba, ami megnehezíti az észlelésüket, és növeli a sikeres támadás esélyét.

Az eszközkódos adathalászat veszélyeinek mérséklése

Lehetőség szerint korlátozza az eszközkódos folyamatot.
Erősítse meg a bejelentkezés átláthatóságát és a felhasználó-ellenőrzést.
Gyanús tevékenység észlelésekor azonnal vonja vissza a hozzáférést.
Használjon bejelentkezési kockázati szabályzatokat az automatikus izoláláshoz.
Folyamatosan kísérje figyelemmel a kockázatos bejelentkezéseket.

Hamis CAPTCHA-t alkalmazó támadások (ClickFix-sémák)

Az ünnepi utazási ajánlatok, a villámakciók és az utolsó pillanatra halasztott ajándékvadászat ideális környezetet teremtenek a támadóknak ahhoz, hogy a szemünk előtt rejtőzzenek el. A foglalási visszaigazolásnak vagy promóciós e-mailnek álcázott átirányításos támadások gyakran egy emberi közreműködés bizonyítására szolgáló kérdéshez vezetik az áldozatokat – ez egy olyan mechanizmus, amelyben a felhasználók megbíznak, és amelyet ritkán kérdőjeleznek meg. Ezek azonban nem valódi CAPTCHA-kérdések. Napjainkban a fenyegető szereplők pszichológiai manipulációs utasítások kézbesítésére használják őket, és arra ösztönzik az áldozatokat, hogy illesszenek be kártékony parancsokat közvetlenül a Windows Futtatás parancssorba vagy egy terminálablakba.

A Microsoft Veszélyforrás-intelligencia nemrég figyelmeztetett ezeknek a ClickFix-sémáknak a gyors terjedésére. Nem szükséges hozzájuk kihasználási lánc, elég egy felhasználó által elvégzett művelet. Ez az egyszerűség rendkívül skálázhatóvá és különösen veszélyessé teszi őket a szezonális csúcsok idején, amikor a vásárlók gyorsan szeretnének haladni, és nagyobb valószínűséggel követik a rutinszerűnek tűnő felszólításokat.

Például közvetlenül a Hálaadás előtt a Microsoft Veszélyforrás-intelligencia észlelte és blokkolta a Storm-0900 nagy volumenű adathalász kampányát, amely több tízezer amerikai felhasználót célzott meg. A szereplő úgy időzítette a műveletet, hogy egy ünnepre essen, amikor az emberek figyelme megoszlik, és számítanak sürgős üzenetekre.

Az e-mailek olyan ismerős csalikra építettek, mint például a parkolási bírságok, orvosi vizsgálati eredmények és a Hálaadásra való utalások. Mindegyik üzenet egy, a támadó által felügyelt webhelyre irányította az áldozatokat, ahol egy hamis csúszkás CAPTCHA volt látható, amelyet egy ClickFix-felszólítás követett.

A Microsoft szűréssel, végpontvédelemmel és a támadói infrastruktúra megelőző jellegű blokkolásával hiúsította meg a kampányt. A kampány azonban jól példázza azt, hogyan kombinálják a fenyegető szereplők a megbízható felhasználói felületi mechanizmusokat – például a CAPTCHA-kérdéseket – a felhasználói végrehajtásra épülő technikákkal a hagyományos védelmi módszerek megkerüléséhez.

A hamis CAPTCHA-t alkalmazó és ClickFix-támadások veszélyeinek mérséklése

Kényszerítse az alkalmazásfelügyeletet, és korlátozza a parancsfuttatási útvonalakat.
Tiltsa le vagy szigorúan korlátozza a nem szükséges parancssori felületeket.
Erősítse meg a böngésző- és URL-szűrési szabályzatokat.
Erősítse a felhasználókban a váratlan műveletek felismerésének képességét.
Figyelje a szokatlan parancsvégrehajtási mintákat.
A lehető legkevesebb jogosultsággal kialakított fiókstruktúrát tartson fenn.

Technikai támogatást megszemélyesítő csalások

Az emberek kevésbé biztonságos személyes eszközökkel utaznak, szállodai Wi-Fi-t használnak, és több technikai fennakadással szembesülnek. A támadók ezt úgy használják ki, hogy támogatási munkatársnak adják ki magukat, és nem létező problémák megoldásában próbálnak segédkezni. Az ilyen csalások száma november és január között rendszeresen megugrik, különösen az idősebb családtagok vagy a kevésbé technikai beállítottságú felhasználók körében.

A 2025-ös MDDR a támogatási csalásokat a világ egyik legsikeresebb csalástípusaként emeli ki. Pontosabban megfogalmazva, a zsarolás és a zsarolóvírusok állnak az összes kibertámadás fele mögött.

A fenyegető szereplők egyre gyakrabban használnak mesterséges intelligencia által generált szkripteket, élethű telefonos hívó feleket és márkamegszemélyesítést a hitelesség növelése érdekében. Az eredmény egy meggyőző ürügy, amely távoli hozzáférést biztosító kártevő telepítéséhez, hitelesítőadat-lopáshoz vagy akár teljes fiókátvételhez is vezethet.

A védelmi szakemberek és vezetők számára ezek a csalások különösen aggasztók, mert elmosódik a személyes és a vállalati kockázat határa: egy szállodai Wi-Fi-n keresztül kapcsolódó megfertőzött személyes eszköz gyorsan egy szélesebb körű támadás kiindulópontjává válhat.

A technikai támogatást megszemélyesítő csalások veszélyeinek mérséklése

Csökkentse a támadási felületet szigorú távoli hozzáférési vezérlőkkel.
Erősítse meg az ellenőrzés kultúráját a szervezet egészében.
Tanítsa meg a felhasználóknak, hogy legyenek bizalmatlanok a sürgetéssel és a „segítségnyújtással” szemben.
Erősítse meg az utazás során használt eszközök védelmét.
Tiltsa le a megtévesztően hasonló nevű tartományokat és a megszemélyesítő webhelyeket.
Figyelje a távoli hozzáférési eszközökkel való visszaélésre utaló jeleket és a szokatlan segélyszolgálati mintákat.
Biztosítson egyértelmű, gyors bejelentési csatornákat.

Hamis szállítási és kézbesítési értesítések

Az ünnepi vásárlás mindenkit csomagkövető üzemmódba kapcsol. A fenyegető szereplők belehelyezkednek ebbe a mentális folyamatba. Sokan egyszerre tucatnyi küldeményt próbálnak észben tartani, ezért egy újabb e-mail – amely késésről értesít, vagy a cím megerősítését kéri – már nem kelt gyanút.

A Digitális védelmi jelentés szerint a küldeményekhez kapcsolódó adathalászat az egyik legtöbbet használt megszemélyesítési kategória. A Microsoft Veszélyforrás-intelligencia minden ünnepi szezonban előre jelezhető kiugrásokat figyel meg az ilyen logisztikai témájú csalik számában, miközben a támadók olyan ismert szolgáltatókat személyesítenek meg, mint az UPS, az USPS, a FedEx, az Amazon, a DHL és a regionális postai szolgáltatók. A márkaarculat meggyőző, az időzítés hihető, és a legintenzívebb bevásárlási hetekben a felhasználók elvárásai különösen hatékonnyá teszik ezeket a támadásokat.

Ezek a kampányok jogszerű tranzakciós folyamatokat utánoznak, és gyakran adatvédelmi incidensekből vagy feltört postaládákból szerzett valódi nyomkövetési számokat is felhasználnak, ezért a felhasználók számára egyre nehezebb megkülönböztetni őket a hiteles értesítésektől.

A hamis szállítási és kézbesítési értesítésekre épülő csalások veszélyeinek mérséklése

Követelje meg olyan URL- és tartományvédelmi funkciók használatát, amelyek semlegesítik a megszemélyesítési kísérleteket.
Erősítse meg a felhasználói ellenőrzési viselkedést a legintenzívebb bevásárlási időszakokban.
Alkalmazzon feltételes hozzáférésre épülő akadályokat a pénzügyileg kényes műveleteknél.
Vezessen be viselkedésalapú észlelést a levelezési szabályok létrehozásának és a továbbítási anomáliáknak a figyelésére.
Vezessen be megszemélyesítés elleni védelmet és feladóhitelesítési szabályzatokat.

Jótékonysági és adományozási csalások

A 4. negyedévben – különösen az adományozás napja alkalmából – megugrik az adakozási kedv, és a támadók ki is használják ezt. A mesterséges intelligencia segítségével a fenyegető szereplők már nagy léptékben készíthetnek kifinomult nonprofit webhelyeket, érzelmekre ható történeteket és meggyőző adományozási űrlapokat. Sürgős, szívbe markoló történeteket fogalmaznak meg katasztrófa utáni segélyről, közösségi gyűjtésekről vagy az utolsó pillanatra hagyott ünnepi kampányokról, abban bízva, hogy a jó szándékot figyelemeltereléssel és nyomásgyakorlással párosíthatják.

A jótékonysági és adományozási csalások veszélyeinek mérséklése

Erősítse meg az ellenőrzés kultúráját – különösen az adományozási időszakokban.
Ösztönözze az ellenőrzött adományozási platformok használatát.
Tiltsa le és figyelje a megtévesztően hasonló nevű vagy frissen regisztrált tartományokat.
Alkalmazzon adathalászattal szemben ellenálló identitásvezérlőket és anomáliadetektálást.
Tájékoztassa az alkalmazottakat és az érintetteket a csalási módszerek változásairól.

Élvezze az ünnepi időszakot, de legyen résen!

Nem engedhetjük, hogy a biztonságra figyelés elvegye az ünnepi időszak örömét, de a tudatosság különösen fontos a sok aktivitással és megosztott figyelemmel járó pillanatokban. A Microsoft útmutatása, amely a Legyen kiberintelligens csomagban is olvasható, ezt az üzenetet erősíti: egy rövid megállás, egy ellenőrző lépés vagy egy második rápillantás gyakran dönt arról, hogy valaki biztonságban marad, vagy áldozattá válik.