NJCCIC መዝገብ ቤት

NJCCIC ሳምንታዊ ማስታወቂያ - የውሸት CAPTCHA የማልዌር ዘመቻዎች

መጋቢት 20, 2025

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ሳምንታዊ ማስታወቂያ - የማስገር ኢሜይሎች IRSን ያስመስሉ፣ የግብር ክፍያ ይጠይቃሉ።

ጥር 23, 2025

እዚህ ተጨማሪ ያንብቡ.

 

ወደ ላይ ተመለስ

NJCCIC ሳምንታዊ ማስታወቂያ - ምስክርነት እና የካርድ መከር ጥቃት አሜሪካንን ኤክስፕረስ ያስመስላል

ታኅሣሥ 12, 2024

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ማንቂያ | የማስገር ዘመቻ ተማሪዎችን ዒላማ ያደርጋል Financial Assistance

November 25, 2024

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ሳምንታዊ Bulletin | 404 ኪይሎገር እባቦች ገቡ

ነሐሴ 29, 2024

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ሳምንታዊ Bulletin | የጡረታ እቅድ እገዛ ማጭበርበሮች

ነሐሴ 8, 2024

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ሳምንታዊ Bulletin | የታየ የማስገር ዘመቻ አዶቤ አክሮባትን ይጠቀማል

ሰኔ 13, 2024

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ሳምንታዊ Bulletin | በቅርብ ጊዜ የታየ የኢራን መንግስት ስፖንሰር የተደረገ የሳይበር ስጋት ቡድን እንቅስቃሴ

, 9 2024 ይችላል

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ሳምንታዊ Bulletin | የኤስኤምኤስ ጽሑፍ ማስገር መቀጠል

መጋቢት 28, 2024

እዚህ ተጨማሪ ያንብቡ.

 

ወደ ላይ ተመለስ

NJCCIC ሳምንታዊ Bulletin | ከሰው ሃይል አስጋሪ ኢሜይሎች ይጠንቀቁ

መስከረም 21, 2023

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ማንቂያ | Maui Wildfire በጎ አድራጎት ማጭበርበሮች

ነሐሴ 24, 2023

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ምክር | የቅጥር ማጭበርበሮች ቀጥለዋል።

ጁላይ 27 ፣ 2023 ሁን

እዚህ ተጨማሪ ያንብቡ. 

 

NJCCIC ምክር | የማጭበርበር የይገባኛል ጥያቄዎችን ማነጣጠር የሰራተኛ ክፍል ጥቅሞችን ይጨምራል

ሐምሌ 20, 2023

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ምክር | አስጊ ተዋናዮች የፋይናንስ ተቋማትን ማስመሰል ቀጥለዋል።

ሰኔ 29, 2023

እዚህ ተጨማሪ ያንብቡ.

 

NJCCIC ምክር | በአፕል ምርቶች ውስጥ በርካታ ተጋላጭነቶች

ሰኔ 22, 2023

እዚህ ተጨማሪ ያንብቡ.

 

አስጊ ተዋናዮች Netflix-ገጽታ ያለው SMiShing የጽሑፍ መልዕክቶችን ያደርሳሉ

, 18 2023 ይችላል

እዚህ ተጨማሪ ያንብቡ.

 

የውሸት የPishAlarm ጭነት ኢሜይሎች

, 11 2023 ይችላል

እዚህ ተጨማሪ ያንብቡ.

 

የማይክሮሶፍት ምርቶች ወሳኝ ጥገናዎች ተሰጥተዋል።

, 10 2023 ይችላል

እዚህ ተጨማሪ ያንብቡ.

 

ከተገዢነት ስልጠና የማስገር ኢሜይሎች ይጠንቀቁ

ሚያዝያ 20, 2023

NJCCIC በትምህርት ንዑስ ዘርፍ ላይ ያነጣጠረ እና የኒው ጀርሲ ግዛት ተገዢነት ስልጠናን የማስመሰል ዘመቻ ሪፖርቶችን ተቀብሏል። የታየ እንቅስቃሴ ለኒው ጀርሲ ግዛት ሰራተኞች ከተላኩ የተከለከሉ ኢሜይሎች እና ተመሳሳይ ሪፖርቶች በመላው ዩናይትድ ስቴትስ ከሚገኙ የስቴት Fusion Centers ጋር ይዛመዳል። ከዘመቻዎቹ በአንዱ፣ የተጭበረበረ የሥልጠና ተገዢነት ማሳወቂያዎችን ለመላክ የትምህርት ቤት ዲስትሪክት ሠራተኛ የሆነ የኢሜይል መለያ ጥቅም ላይ ውሏል። ህጋዊ እና ስልጣን ያለው ለመምሰል ሲሞከር የኢሜይሉ አካል "የእኩል እድል እና ተደራሽነት እና ስነ-ምግባር ጽህፈት ቤት"ን ያካተተ የፊርማ ማገጃ ይዟል ይህም የተሳሳተ የኒው ጀርሲ ክፍል ርዕስ የእኩል የስራ እድል፣ አዎንታዊ እርምጃ ነው። (EEO/AA)

ኢሜይሉ ተጨማሪ ቀይ ባንዲራዎችን እና ተቀባዩ የተጠየቀውን እርምጃ የማያከብር ከሆነ የጥድፊያ ስሜት እና ፍርሃትን ለመፍጠር የተለመደ ቃል ይዟል። የኢሜል ፅሁፉ ስልጠናው በ24 ሰአት ውስጥ መጠናቀቅ እንዳለበት ገልፆ ስልጠናውን አለማጠናቀቅ አስተዳደራዊ ቅጣት፣ የዲሲፕሊን እርምጃ እና ለሚመለከተው የመንግስት ኤጀንሲ ሪፖርት እንደሚያደርግ ገልጿል። በአንድ ምሳሌ፣ ኢሜይሉ ገላጭ ያልሆነ ሰራተኛ በግዴታ የስልጠና ፖሊሲ 3364-25-127፣ የኦሃዮ አስተዳደር ኮድ ውስጥ የተገለፀውን ስልጠና ማጠናቀቅ እንዳለበት ይገልጻል። ሁሉም የተካተቱ አገናኞች ተጠቃሚውን ወደ ሀ አሁን ያለቀ ድር ጣቢያ፣ vvv[.] geopolisgis[.] gr/admin/video/subUrban_Planning/bid/login[.] php፣ የፍላጎትን ትንተና የሚገድብ።

NJCCIC ካልተረጋገጡ ላኪዎች ያልተጠበቁ ኢሜይሎች ውስጥ ያሉትን አገናኞች ጠቅ እንዳያደርጉ ይመክራል። ተጠቃሚዎች ከድርጅትዎ ተገዢነት ኦፊሰር ወይም HR ተወካይ ጋር ስልጠና ለመጨረስ ያልተለመዱ ጥያቄዎችን እንዲያረጋግጡ ተጋብዘዋል። በተጨማሪም ተጠቃሚዎች የመለያ መረጃን ከመግባታቸው በፊት የድር ጣቢያውን ትክክለኛነት እንዲያረጋግጡ እና መልዕክቶች ከህጋዊ ምንጮች የመጡ ናቸው ቢሉም ጥንቃቄ እንዲያደርጉ ይበረታታሉ። የመለያ ምስክርነቶች በተጭበረበረ ድህረ ገጽ ላይ ከገቡ ተጠቃሚዎች የይለፍ ቃላቸውን እንዲቀይሩ ይመከራሉ፣ ያንቁ የባለብዙ ማጣሪያ ማረጋገጥ (ኤምኤፍኤ)፣ እና የአይቲ ደህንነት ሰራተኞችን አሳውቁ። የማስገር ኢሜይሎች እና ሌሎች ተንኮል አዘል የሳይበር እንቅስቃሴዎች ለ NJCCIC እና የ FBI IC3.

 

ካልታወቁ ላኪዎች የዚፕ አባሪዎችን እና የ Word ሰነዶችን ይጠንቀቁ

መጋቢት 16, 2023

እዚህ ተጨማሪ ያንብቡ.

 

የማህበራዊ ምህንድስና እቅድ NJ DOLን ያስመስላል

መጋቢት 9, 2023

እዚህ ተጨማሪ ያንብቡ.

 

ወደ ላይ ተመለስ

የማስገር ኢሜይል አስቸኳይ እንክብካቤን ያስመስላል፣ ፋይሉን ለማየት ምስክርነቶችን ይጠይቃል

ታኅሣሥ 15, 2022

እዚህ ተጨማሪ ያንብቡ.

 

አስጊ ተዋናዮች የጤና እንክብካቤን ማነጣጠራቸውን ቀጥለዋል።

November 10, 2022

እዚህ ተጨማሪ ያንብቡ.

 

ኤምኤፍኤ ፈጣን የቦምብ ጥቃት

መስከረም 22, 2022

እዚህ ተጨማሪ ያንብቡ.

 

ቀጥታ የተቀማጭ ገንዘብ ማጭበርበሮች መሰራጨታቸውን ቀጥለዋል።

ነሐሴ 25, 2022

እዚህ ተጨማሪ ያንብቡ.

 

የሰነድ ማባበል የማስገር ዘመቻ የኤምኤፍኤ ተጠቃሚዎችን ኢላማ ያደርጋል

ሰኔ 9, 2022

እዚህ ተጨማሪ ያንብቡ.

 

የቅርብ ጊዜ የማስገር ዘመቻዎች የሰነድ ማባበሎችን ይቀጥራሉ።

ሰኔ 2, 2022

እዚህ ተጨማሪ ያንብቡ.

 

የኒው ጀርሲ የህዝብ ሴክተርን የሚያነጣጥሩ ተንኮል አዘል ኢሜይሎች

መጋቢት 11, 2022

እዚህ ተጨማሪ ያንብቡ.

 

የNJ የህዝብ ሰራተኞችን ማነጣጠር ንቁ የስፔርፊሽንግ ዘመቻ

የካቲት 4, 2022

እዚህ ተጨማሪ ያንብቡ.

ሰነድ - የእርስዎን የኒውጀርሲ መለያዎች መጠበቅ

 

Facebook Messenger ማጭበርበር እና የክሪፕቶ ምንዛሬ ባለቤቶችን ያነጣጠሩ እቅዶች

ጥር 20, 2022

እዚህ ተጨማሪ ያንብቡ.

 

በሞዚላ ፋየርፎክስ እና ተንደርበርድ ውስጥ ያሉ በርካታ ተጋላጭነቶች
የዘፈቀደ ኮድ አፈጻጸምን መፍቀድ ይችላል።

ጥር 11, 2022

እዚህ ተጨማሪ ያንብቡ.

 

በጎግል አንድሮይድ ኦኤስ ውስጥ ያሉ በርካታ ተጋላጭነቶች የርቀት ኮድ አፈጻጸምን ሊፈቅዱ ይችላሉ።

ጥር 5, 2022

እዚህ ተጨማሪ ያንብቡ.

ወደ ላይ ተመለስ

በማደግ ላይ ያሉ MirrorBlast ዘመቻዎች የተበላሹ ግሬስ RAT ለማቅረብ ሙከራ

ጥቅምት 21, 2021

እዚህ ተጨማሪ ያንብቡ.

 

በ Apple iOS እና iPadOS ውስጥ ተጋላጭነት

ጥቅምት 12, 2021

እዚህ ተጨማሪ ያንብቡ.

 

የደህንነት ማንቂያ ማጭበርበር እውነተኛ ስልክ ቁጥር ስፖፍስ

መስከረም 30, 2021

የምስል ምንጭ፡ Malwarebytes

አስጊ ተዋናዮች በኤስኤምኤስ የጽሑፍ መልእክት አሳማኝ እና አስቸኳይ የደህንነት ማንቂያዎችን ለመላክ የታመኑ አካላትን የእውነተኛ ስልኮችን ቁጥር እያጭበረበሩ ነው። ለምሳሌ፣ የተጭበረበረ የኡበር ደህንነት ማንቂያ የኡበርን ትክክለኛ ስልክ ቁጥር በማጭበርበር ይላካል፣ እና ስለዚህ፣ ልክ እንደቀድሞው የኡበር ህጋዊ የውይይት መስመር ላይ ይታያል። በመልእክቱ ውስጥ የተላከው አገናኝ "uber;" የሚለውን ቃል ያካትታል. ቢሆንም፣ የዶሜይን ስም በቅርቡ የተፈጠረ ነው፣የተስተናገደው በሌላ አገር ነው፣እና ይፋዊው የUber domain name uber[.]com አይደለም። የይለፍ ቃሉን እንደገና ለማስጀመር አገናኙ ተጠቃሚውን አሳማኝ የUber ብራንዲንግ ወደያዘው የተጭበረበረ ድረ-ገጽ እና ብዙ ገፆችን ወደ ማንነቱ ለማረጋገጥ እና የክሬዲት ካርድ እና የባንክ ሂሳብ ዝርዝሮችን ጨምሮ የግል እና የፋይናንስ መረጃዎችን እንዲያስገባ ይመራዋል። አንዴ መረጃ ከገባ ተጠቃሚው ማንነታቸውን ሳያረጋግጡ ወደ ትክክለኛው የኡበር ድረ-ገጽ ይዛወራሉ።

NJCCIC ተጠቃሚዎች እና ድርጅቶች እራሳቸውን እና ሌሎችን በእነዚህ ቀጣይ ማስፈራሪያዎች እና ሰለባዎችን ለመቀነስ በሚረዱ ዘዴዎች ላይ እንዲያስተምሩ ይመክራል። ተጠቃሚዎች በኤስኤምኤስ የጽሑፍ መልእክት የሚላኩ አገናኞችን ከመንካት እንዲቆጠቡ ይመከራሉ እና በምትኩ በቀጥታ ወደ ኦፊሴላዊው ተዛማጅ ድር ጣቢያ ይሂዱ። የመልእክቱን ህጋዊነት እርግጠኛ ካልሆኑ ማንኛውንም እርምጃ ከመውሰዳችሁ በፊት ላኪውን በተለየ የመገናኛ ዘዴ-በስልክ ወይም በአካል ያነጋግሩ። የዚህ ማጭበርበር ተጨማሪ ዝርዝሮች በማልዌርባይት ውስጥ ይገኛሉ የጦማር ልጥፍ. ለተጨማሪ መረጃ እና ምክሮች፣ እባክዎ የNJCCIC ምርቶችን ይገምግሙ፣ የኤስኤምኤስ ጽሑፍ ማስገርን ይጨምሩ ና የማስመሰል ማጭበርበሮች.

 

ከአደጋ እፎይታ እና ከአደጋ ጋር የተገናኙ ማጭበርበሮች

መስከረም 2, 2021

እዚህ ተጨማሪ ያንብቡ.

 

የሥራ አጥነት ኢንሹራንስ ማጭበርበር ይጨምራል

ነሐሴ 12, 2021

እዚህ ተጨማሪ ያንብቡ.

 

የማህበራዊ ምህንድስና ስጋት

ነሐሴ 5, 2021

እዚህ ተጨማሪ ያንብቡ.

ወደ ላይ ተመለስ

በዚህ የትምህርት አመት አዲስ ፈተናዎችን ማሰስ

በሴፕቴምበር 2020 የታተመ

 

ምስክርነት የማስገር ዘመቻ

, 5 2020 ይችላል

እዚህ ተጨማሪ ያንብቡ.

 

በጎግል ክሮም ውስጥ ያሉ በርካታ ተጋላጭነቶች የዘፈቀደ ኮድ አፈፃፀምን ሊፈቅዱ ይችላሉ።

ጥር 21, 2020

እዚህ ተጨማሪ ያንብቡ.

ወደ ላይ ተመለስ

ምስክርነት የማስገር ዘመቻ

November 19, 2019

NJCCIC DocuSignን፣ Amazonን፣ እና LinkedInን ጨምሮ ከመስመር ላይ የንግድ አገልግሎቶች ጋር የተገናኙ ምስክርነቶችን ለመስረቅ የሚሞክሩ የማስገር ዘመቻዎችን መመልከቱን ቀጥሏል። እነዚህ የማስገር ኢሜይሎች የኤችቲኤምኤል አባሪዎችን ወይም የተጠቃሚዎችን የመግቢያ ምስክርነቶችን ለመስረቅ የተነደፉ የተጭበረበሩ የመለያ መግቢያ ገጾችን የሚያመሩ ዩአርኤሎችን ይዘዋል ። DocuSign የማስገር ኢሜይሎች ተጠቃሚዎች የተጠበቀ ሰነድ ለማየት እንዲገቡ ወደሚያስገድዳቸው ጣቢያ ይመራቸዋል። Amazon እና LinkedIn የማስገር ኢሜይሎች ተጠቃሚዎች ወደተጭበረበሩ የመግቢያ ገፆች በመምራት የመለያ መረጃቸውን እንዲያዘምኑ ይጠይቃሉ። የተሰረቁ የአማዞን ምስክርነቶች የተጭበረበሩ ግዢዎችን ለመፈጸም ሊያገለግሉ ይችላሉ፣ የLinkedIn ምስክርነቶች ደግሞ የተጠቃሚን ግንኙነት ለማግኘት ወይም ለመገናኘት ሊያገለግሉ ይችላሉ። በሁሉም የምስክርነት ስርቆት ጉዳዮች፣ የተሰረቁ የይለፍ ቃሎች የተጠቃሚ መለያዎችን ለመድረስ በሚሞክሩ የምስክርነት መጠበቂያ ጥቃቶች ላይ መጠቀም ይችላሉ።

NJCCIC ተጠቃሚዎች የታወቁ ላኪዎችን ጨምሮ ባልተጠበቁ ወይም ያልተፈለጉ ኢሜይሎች የሚላኩ አገናኞችን ከመንካት ወይም አባሪዎችን ከመክፈት እንዲቆጠቡ ይመክራል። ተጠቃሚዎች በአሳሽቸው የአድራሻ አሞሌ ላይ ዩአርኤሉን በእጅ በመተየብ ወደ ድረ-ገጾች እንዲሄዱ ይመከራሉ። የምስክርነት ስምምነት ከተጠረጠረ ተጠቃሚዎች በሁሉም መለያዎች ላይ ተመሳሳዩን የመግቢያ መረጃ በተጠቀሙ መለያዎች ላይ እንዲቀይሩ እና ባለ ብዙ ደረጃ ማረጋገጫን እንዲያነቁ ይመከራሉ። የይለፍ ቃል እንደገና መጠቀም በጣም ተስፋ ቆርጧል።

 

የውይይት ጠለፋ ማጭበርበር

ሰኔ 27, 2019

NJCCIC የQbot ባንኪንግ ትሮጃን ለማድረስ በተሞከረ የኢሜል መልእክቶች የተሰራጨ የውይይት አፈና ዘመቻ ሪፖርቶችን ተቀብሏል። እነዚህ የተሳሳቱ የኢሜይል መልእክቶች ለቀደሙት ህጋዊ የኢሜይል ንግግሮች ምላሾች ይመስላሉ እና በ Visual Basic Script (VBScript) ከተከተቱ ተንኮል አዘል ዚፕ ፋይሎች ጋር የሚያገናኙ የOneDrive ዩአርኤሎችን ይዘዋል ። ከተተገበሩ እነዚህ ፋይሎች Qbotን አውርደው ይጭናሉ። ከዚህ ዘመቻ ጋር የተያያዙ የተለመዱ የርዕስ መስመሮች በ"RE:" ይጀምራሉ እና ለውጦችን, ማሻሻያዎችን, ማረጋገጫዎችን እና ግለሰቦችን ማጣቀሻዎችን ያካትታሉ. አስጊ ተዋናዮች የኢላማውን እምነት ለማግኘት እና ማልዌርን እንዲያወርዱ ለማታለል በጣም የተበጁ የማስገር ቴክኒኮችን እና እውነተኛ የሚመስሉ የኢሜይል ፊርማዎችን ይጠቀማሉ። Qbot የተበከሉ ኮምፒውተሮችን የማሰስ እንቅስቃሴን ይከታተላል፣ ከፋይናንሺያል ድረ-ገጾች መረጃዎችን ይመዘግባል እና ፖሊሞፈርፊክ ችሎታዎችን ይደግፋል፣ ይህም በኔትወርክ ውስጥ ሲንቀሳቀስ ራሱን እንዲቀይር ያስችለዋል። Qbot ፋይሎችን አውርዶ ከተበከለ ስርዓት የይለፍ ቃሎችን ጨምሮ ሌሎች ሚስጥራዊነት ያላቸው መረጃዎችን ሊያወጣ ይችላል።

NJCCIC ተጠቃሚዎችን ስለዚህ እና መሰል የማስገር ዛቻዎች እንዲያስተምሩ ይመክራል፣በፍፁም አገናኞችን እንዳይጫኑ ወይም ባልተጠበቁ ወይም ባልተፈለጉ ኢሜይሎች የሚላኩ አባሪዎችን እንዳይከፍቱ ያስታውሳል። ተጠቃሚዎች በሁሉም መሳሪያዎች ላይ የዘመነ ጸረ ቫይረስ/ጸረ-ማልዌር ፕሮግራሞችን እንዲያሄዱ እና ባለ ብዙ ፋክተር ማረጋገጥን በማንቃት በምስክርነት መስረቅ ምክንያት የመለያ መበላሸትን ለመከላከል ይመከራሉ።

 

የቢሮ 365 አስቸኳይ ጥያቄ ማጭበርበር

, 27 2019 ይችላል

NJCCIC ከ"Office 365 ቡድን" መጣ የሚል አዲስ የማስገር ዘመቻ ዘግቧል። ኢሜይሉ ጥያቄው በሰዓቱ ውስጥ ካልተሰረዘ በስተቀር መለያቸው ሊሰረዝ መሆኑን ለተጠቃሚው ያስጠነቅቃል። ይህ አዲስ ዘመቻ ተጠቃሚዎች አደገኛ እርምጃዎችን እንዲወስዱ ለማሳመን ለምሳሌ ባልተጠበቀ ኢሜል ውስጥ ያለ አገናኝን ጠቅ በማድረግ የድሮውን የአስቸኳይ ጊዜ ዘዴን ይጠቀማል። አንዴ ጠቅ ካደረጉ በኋላ አገናኙ ተጠቃሚውን ወደ ተጭበረበረ የማይክሮሶፍት ኦፊስ የድጋፍ መለያ ማሻሻያ ገጽ ይመራዋል ይህም ጥያቄውን ለመሰረዝ ተጠቃሚው ወደ መለያቸው እንዲገባ ይጠይቃል። የተጠቃሚው ምስክር ወረቀት ከገባ እና ከገባ በኋላ ወደ አስጊ ተዋናዮች ይላካሉ እና ተጠቃሚው ወደ ማረፊያ ገጽ "አመሰግናለሁ!" መልእክት። የመግቢያ እና ሌሎች ማረፊያ ገጾች የተፈጠሩት ኤክሴል ኦንላይን በመጠቀም ነው። እንደ ሁልጊዜው፣ በመልዕክት ላይ የሚያሳስብዎት ነገር ካለ፣ ተጠቅመው ለእገዛ ዴስክ ሪፖርት ያድርጉት spamFREEHUDSONCOUNTYCOMMUNITYCOLLEGE ወይም ይደውሉ. በዚህ ኢሜይል ውስጥ ያለውን ሊንክ ጠቅ ካደረጉ፣ የእገዛ ዴስክን ያግኙ።

ወደ ላይ ተመለስ