[{"text_idx": "#000000", "text": "Nova kampanjo pri phishing per SMS per la identeco de Amazon"}, {"text_idx": "#000002", "text": "Dum iom pli ol jaro c\u0302iuj retpag\u0302oj, kiuj volas esti indeksitaj en la serc\u0302ilo de Google, devas uzi la protokolon https, sekurecan protokolon diferencan de la tradicia http, ofertas al ni fin-al-finan c\u0302ifradon pri c\u0302iuj datumoj kiuj estas senditaj al la serviloj, kie trovig\u0302as la retpag\u0302o."}, {"text_idx": "#000003", "text": "C\u0302i tiu movado de Google, por pliigi interretan sekurecon, aldonita al tio, ke c\u0302iuj retumiloj montras al ni dang\u0302eran mesag\u0302on, kiam ni vizitas retejon en formato http, devigis amikojn de ekstere uzi aliajn strategiojn por provi trompi la plej sensuspektajn uzantojn. Hodiau\u0306 ni parolas pri la nova metodo, kiun ili uzas trompo per SMS imitanta Amazonon."}, {"text_idx": "#000004", "text": "La frau\u0306da provo komencig\u0302as kiam ni ricevas SMS, supozeble de Amazon, en kiu li informas nin, ke ni estis la bons\u0302ancaj gajnintoj de loterio, kiun Amazon organizis por festi sian datrevenon kaj invitas nin alklaki ligilon por akiri g\u0302in, nesekura http-ligilo sen la s kiel vi povas vidi en la supra bildo."}, {"text_idx": "#000005", "text": "Alklakante la ligon, ni montras retpag\u0302on kun la Amazon-emblemo, uzante https, kaj kun tre malsama dezajno ol tiu ofertita de la serc\u0302a giganto. La teksto de tiu ligo informas nin, ke c\u0302iusemajne ili elektas 10 Amazon-klientojn dankon pro la fido, kiun vi metas en viajn produktojn kaj servojn kaj invitante nin respondi tri demandojn por vidi c\u0302u ni bons\u0302ancas."}, {"text_idx": "#000006", "text": "Respondante c\u0302i tiujn tri demandojn, vi informas nin, ke ni estis la bons\u0302ancaj gajnintoj de iPhone XS. Por ricevi g\u0302in, supozu, ke ni estas Amazon-uzantoj ec\u0302 se g\u0302i ne veras, ni devas enigi la datumojn de nia Amazon-konto al pagu la 2 eu\u0306rojn de sendokostoj."}, {"text_idx": "#000007", "text": "Uzante la retejon la https-protokolo, la retumilo en neniu momento g\u0302i detektos, ke g\u0302i estas ebla phishing, kio vere estas, do g\u0302i lasos nin enigi la datumojn senprobleme."}, {"text_idx": "#000008", "text": "1 Petu la datumojn de nia Amazon-konto2 Ignorante retumilon sekurecon3 Neniu fordonas ion"}, {"text_idx": "#000009", "text": "Petu la datumojn de nia Amazon-konto"}, {"text_idx": "#000010", "text": "Enirante niajn datumojn, alia retpag\u0302o montrig\u0302os, en kiu ni informig\u0302as, ke la konfirmo sukcese plenumig\u0302is kaj ke por ricevi la produkton, ni devas kontroli nian ag\u0302on (se ni ne ag\u0302as pli ol 18 jarojn, malbons\u0302anco ), uzante nian kreditkarton. Tio estas, ili ne nur provas s\u0302teli nian Amazon-konton, sed ankau\u0306, ili ankau\u0306 volas niajn kreditkartajn detalojn."}, {"text_idx": "#000011", "text": "Se ni enigis la datumojn de nia Amazon-konto, la sola afero, kiun ni atingis, estas doni al friponuloj aliron do ni devas rapide aliri nian Amazon-konton kaj s\u0302ang\u0302i la pasvorton."}, {"text_idx": "#000012", "text": "Post kiam ni estis la bons\u0302ancaj gajnintoj de iPhone XS per retejo sen https-protokolo, vi au\u0306tomate alidirektas al retadreso, kiu uzas la https-protokolon, protokolon, kiel ni komentis komence de la artikolo. c\u0302ifras c\u0302iujn senditajn informojn, do neniu peranto, kiu eble havas aliron, povas dec\u0302ifri g\u0302in."}, {"text_idx": "#000013", "text": "C\u0302i-kaze ne ekzistas peranto, kiu povas aliri, c\u0302ar kion ni faras, se ni enigas la datumojn de nia Amazon-konto kaj kreditkarto, kion ni faras, tio estas donante g\u0302in rekteSekve retumiloj ne povas eltrovi, ke temas pri phishing-retejo kaj ne informas nin pri g\u0302i."}, {"text_idx": "#000014", "text": "Krom provi trompi la plej singardajn uzantojn, kiam ni aliras la informojn de la sekureca atesto, ni vidas kiel Estis Amazon mem, kiu kontrolis la identecon de la retejo."}, {"text_idx": "#000015", "text": "Kvankam estas vero, ke Amazon estas unu el la plej uzataj kompanioj pri nubo-gastigado en la mondo fare de kompanioj per AWS, g\u0302i ne kutime dedic\u0302as sin al atestado de la sekureco de retpag\u0302oj, kvankam g\u0302i ankau\u0306 faras g\u0302in lau\u0306 pli malgranda mezuro, kiel ekzemple la retejo, kiu donas aliron al sia servo de streaming de Primevideo."}, {"text_idx": "#000016", "text": "La sekureca atestilo pri protokolo kaj https estas subskribita de Digicert Inc. devus esti la sama de la retejo, kie la datumoj de nia Amazon-konto kaj nia kreditkarto estas petataj."}, {"text_idx": "#000017", "text": "Tiu de Twitch.tv, la servo de streaming de videoludiloj, kiu ankau\u0306 estas parto de Amazon, estas subskribita de GlobalSing nv-sa. C\u0302i tiuj du kompanioj estas la plej uzataj tutmonde por akiri la necesajn atestilojn por povi oferti la necesan sekurecon c\u0302iutage dum foliumado de interreto."}, {"text_idx": "#000018", "text": "Neniu kompanio, des malpli la plej granda, farig\u0302is tiel grava por doni nenion. Neniu fordonas ion ajn, kvankam g\u0302i estas diro, kiun c\u0302iuj devas scii, S\u0302ajnas nekredeble, ke hodiau\u0306 multaj estas la uzantoj, kiuj kredas je c\u0302i tiu tipo de frau\u0306doj, frau\u0306doj, kiuj g\u0302enerale aperas kaj c\u0302e Facebook kaj WhatsApp, kaj kiuj j\u0302us komencis esti haveblaj per SMS."}, {"text_idx": "#000019", "text": "C\u0302i tiu tipo de phishing similas al tiu, kiu ankau\u0306 komencis cirkuli en la lastaj semajnoj per SMS de la Pos\u0302tejo, en kiu ili informas nin, ke ili havas pakaj\u0302on por ni kaj ke ni nur devas pagi la sendokostojn, per metodo per kiu ili volas akiri nian kreditkartan numeron lau\u0306 procedo tre simila al tiu, kiun ni diskutis en c\u0302i tiu Artikolo."}, {"text_idx": "#000020", "text": "La enhavo de la artikolo alig\u0302as al niaj principoj de redakcia etiko. Por raporti eraron alklaku C\u0302i tie."}, {"text_idx": "#000021", "text": "Plena vojo al artikolo: Noviletoj pri aparatoj \u00bb amazono \u00bb Nova kampanjo pri phishing per SMS per la identeco de Amazon"}, {"text_idx": "#000022", "text": "Estu la unua por komenti"}, {"text_idx": "#000023", "text": "Lasu vian komenton Nuligi respondon"}, {"text_idx": "#000024", "text": "Via retpos\u0302ta adreso ne estos eldonita. Postulita kampojn estas markita per *"}, {"text_idx": "#000026", "text": "Mi akceptas la privateco terminoj*"}, {"text_idx": "#000027", "text": "Respondeculo pri la datumoj: Miguel A\u0301ngel Gato\u0301n\nCelo de la datumoj: Kontrola SPAM, administrado de komentoj.\nKomunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per lau\u0306leg\u0302a devo.\nStokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)\nRajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn."}, {"text_idx": "#000028", "text": "Novaj\u0302oj en via retpos\u0302toRicevu la plej novajn novaj\u0302ojn pri teknologio kaj komputado per via retpos\u0302to\nMi akceptas la jurajn kondic\u0302ojn"}]