| English | Español | Français | 한국어 |
AppWT Informative Multi-Lingual System
New security reports this week show scammers copying names people already trust. They build look-alike stores, pretend to be IT help desk staff, and send sign-in requests that look real. Before you pay, call or sign in, check where the site, call or request really came from.
What the reports found
Help Net Security covered Akamai's Fraud and Abuse Report 2026. One retail scam used more than 1,200 look-alike .shop web addresses. A look-alike address is a name made to resemble a real store's name. The fake checkout pages asked for card numbers, expiration dates and security codes. If one site was removed, the others kept working. New sites could appear within hours.
A ticket scam copied official ticket and hospitality sites for a major sporting event. Some of its checkout pages asked for passport or ID details.
In a separate report, Cisco Talos found people posing as IT help desk staff. They reached workers by phone, email and Microsoft Teams. They talked people into opening remote access sessions. Remote access lets someone else control your computer from far away. In one case, it ended in ransomware, which locks files and demands payment.
Tips for shopping and travel
Tip 1: Type the store address yourself
Use a bookmark or type the store's web address into your browser. Look closely at the web address before you enter card details. Fake stores can share the same design as many other fake stores.
Tip 2: Buy event tickets only from the official seller
Go to the event's official site on your own, not through a link. Be careful if a ticket page asks for your passport or ID to "deliver" tickets. The Akamai report found fake ticket sites asking for exactly this.
Tip 3: Get apps from your phone's official app store
Akamai documented a paid social media ad that led people to a fake app store. The app people downloaded collected private information. Open your phone's real app store and search for the app there.
Tip 4: Be careful with job offers on social media
Akamai found fake hiring posts on four major social platforms. They led people to forms built to collect personal details. Find the company's real careers page and apply there.
Tips for your accounts
Tip 5: Use a different password for every account
Criminals use automated programs to test passwords leaked in old breaches on other sites. This is called credential stuffing. If you reuse a password, they may get into your saved cards, reward points or personal details. They can then change your recovery settings, so you get locked out.
Tip 6: Watch for small warning signs
Akamai says people often notice theft through a purchase alert, missing points or a password that stops working. Turn on purchase alerts. If something looks wrong, change that password right away.
Tip 7: Keep your bank login to yourself
The Hacker News reports that Bank of America emailed customers about this. The bank said never to share your username and password with another person or outside service. That includes an AI tool or agent that offers to act for you.
Tips for work and small business
Tip 8: Hang up and call IT back
If someone says they are from IT and asks for remote access, end the call. Call your help desk using a number you already know. Talos says the callers seemed to know only names and email addresses. They did not need much more to sound real.
Tip 9: Never call a number from a pop-up
In one Talos case, a worker called a support number shown in a browser pop-up. That person later gave the caller remote access. Talos documented this pop-up scam in one case. Close the browser tab instead.
Tip 10: Do not finish a sign-in you did not start
The Hacker News described ANY.RUN's look at a campaign called Skyw4lker. Victims got a password-protected file that looked like a contract. It led to a Google-hosted page, then to a real Microsoft sign-in. The attacker had started that sign-in. When the victim finished it, the attacker could get into the account. This is called device code phishing. If a file asks you to sign in or enter a code, stop and check with IT.
One more step for business owners
Talos found the fake callers went after all kinds of workers, not only managers or tech staff. So train every person on your team. Talos also recommends phishing-resistant sign-in, such as hardware security keys. A security key is a small device you plug in or tap to prove it is really you. Talos suggests these in place of text message codes and push prompts.
Have a question about anything in this issue? Reply to this email or call me at (888) 565-0171, and I will answer it.
Sources
- Scammers rebuild fake shopping sites within hours of a takedown, Help Net Security, 2026-10-30
- Fake IT help desk callers got by on little more than names and email addresses, Help Net Security, 2026-10-30
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories, The Hacker News, 2026-10-30
- American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed, The Hacker News, 2026-10-28
Los estafadores copian nombres de confianza: 10 consejos para protegerse
AppWT Informative Multi-Lingual System
Nuevos informes de seguridad de esta semana muestran que los estafadores copian nombres en los que la gente ya confía. Crean tiendas que parecen reales, se hacen pasar por personal de soporte técnico (TI) y envían solicitudes de inicio de sesión que parecen auténticas. Antes de pagar, llamar o iniciar sesión, verifique de dónde vino realmente el sitio, la llamada o la solicitud.
Lo que encontraron los informes
Help Net Security informó sobre el Informe de Fraude y Abuso 2026 de Akamai. Una estafa de ventas usó más de 1,200 direcciones web .shop parecidas a las reales. Una dirección parecida es un nombre hecho para imitar el nombre de una tienda real. Las páginas de pago falsas pedían números de tarjeta, fechas de vencimiento y códigos de seguridad. Si se eliminaba un sitio, los demás seguían funcionando. Podían aparecer sitios nuevos en cuestión de horas.
Una estafa de boletos copió los sitios oficiales de boletos y hospitalidad de un evento deportivo importante. Algunas de sus páginas de pago pedían datos del pasaporte o de la identificación.
En otro informe, Cisco Talos encontró personas que se hacían pasar por personal de soporte técnico. Contactaban a los trabajadores por teléfono, correo electrónico y Microsoft Teams. Convencían a la gente de abrir sesiones de acceso remoto. El acceso remoto permite que otra persona controle su computadora desde lejos. En un caso, terminó en ransomware, un programa que bloquea los archivos y exige un pago.
Consejos para compras y viajes
Consejo 1: Escriba usted mismo la dirección de la tienda
Use un marcador o escriba la dirección web de la tienda en su navegador. Revise con cuidado la dirección web antes de ingresar los datos de su tarjeta. Las tiendas falsas pueden tener el mismo diseño que muchas otras tiendas falsas.
Consejo 2: Compre boletos para eventos solo con el vendedor oficial
Entre al sitio oficial del evento por su cuenta, no a través de un enlace. Tenga cuidado si una página de boletos le pide su pasaporte o identificación para "entregar" los boletos. El informe de Akamai encontró sitios falsos de boletos que pedían exactamente esto.
Consejo 3: Descargue aplicaciones solo de la tienda oficial de su celular
Akamai documentó un anuncio pagado en redes sociales que llevaba a la gente a una tienda de aplicaciones falsa. La aplicación que la gente descargaba recopilaba información privada. Abra la tienda de aplicaciones real de su celular y busque ahí la aplicación.
Consejo 4: Tenga cuidado con las ofertas de trabajo en redes sociales
Akamai encontró publicaciones falsas de empleo en cuatro redes sociales importantes. Llevaban a la gente a formularios hechos para recopilar datos personales. Busque la página real de empleos de la empresa y postúlese ahí.
Consejos para sus cuentas
Consejo 5: Use una contraseña diferente para cada cuenta
Los delincuentes usan programas automáticos para probar en otros sitios contraseñas filtradas en robos de datos anteriores. Esto se llama relleno de credenciales. Si usted repite una contraseña, pueden entrar a sus tarjetas guardadas, puntos de recompensa o datos personales. Luego pueden cambiar sus opciones de recuperación, y usted queda sin acceso.
Consejo 6: Esté atento a pequeñas señales de alerta
Akamai dice que la gente suele notar el robo por una alerta de compra, puntos que faltan o una contraseña que deja de funcionar. Active las alertas de compra. Si algo se ve mal, cambie esa contraseña de inmediato.
Consejo 7: No comparta sus datos de acceso al banco
The Hacker News informa que Bank of America envió un correo electrónico a sus clientes sobre esto. El banco dijo que nunca comparta su nombre de usuario y contraseña con otra persona ni con un servicio externo. Eso incluye una herramienta o agente de inteligencia artificial que ofrezca actuar por usted.
Consejos para el trabajo y los pequeños negocios
Consejo 8: Cuelgue y llame usted al soporte técnico
Si alguien dice que es del soporte técnico y le pide acceso remoto, termine la llamada. Llame a su soporte técnico a un número que usted ya conozca. Talos dice que quienes llamaban parecían conocer solo nombres y direcciones de correo electrónico. No necesitaban mucho más para parecer reales.
Consejo 9: Nunca llame a un número que aparezca en una ventana emergente
En un caso de Talos, un trabajador llamó a un número de soporte que apareció en una ventana emergente del navegador. Después, esa persona le dio acceso remoto a quien llamaba. Talos documentó esta estafa de ventana emergente en un caso. Mejor cierre la pestaña del navegador.
Consejo 10: No termine un inicio de sesión que usted no comenzó
The Hacker News describió el análisis de ANY.RUN sobre una campaña llamada Skyw4lker. Las víctimas recibían un archivo protegido con contraseña que parecía un contrato. Este llevaba a una página alojada en Google y luego a un inicio de sesión real de Microsoft. El atacante había comenzado ese inicio de sesión. Cuando la víctima lo terminaba, el atacante podía entrar a la cuenta. Esto se llama phishing de código de dispositivo. Si un archivo le pide iniciar sesión o ingresar un código, deténgase y consulte con el soporte técnico.
Un paso más para dueños de negocios
Talos encontró que los falsos técnicos atacaban a todo tipo de trabajadores, no solo a gerentes o personal técnico. Por eso, capacite a cada persona de su equipo. Talos también recomienda métodos de inicio de sesión resistentes al phishing, como las llaves de seguridad físicas. Una llave de seguridad es un pequeño dispositivo que usted conecta o toca para comprobar que realmente es usted. Talos las sugiere en lugar de los códigos por mensaje de texto y las notificaciones de aprobación.
¿Tiene alguna pregunta sobre algo de este número? Responda a este correo electrónico o llámeme al (888) 565-0171, y yo le responderé.
Fuentes
- Scammers rebuild fake shopping sites within hours of a takedown, Help Net Security, 2026-10-30
- Fake IT help desk callers got by on little more than names and email addresses, Help Net Security, 2026-10-30
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories, The Hacker News, 2026-10-30
- American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed, The Hacker News, 2026-10-28
Des fraudeurs copient des noms de confiance : 10 conseils pour rester en sécurité
AppWT Informative Multi-Lingual System
De nouveaux rapports de sécurité publiés cette semaine montrent que des fraudeurs copient des noms en qui les gens ont déjà confiance. Ils créent des boutiques imitées, se font passer pour des employés du soutien informatique et envoient des demandes de connexion qui semblent vraies. Avant de payer, d'appeler ou de vous connecter, vérifiez d'où viennent vraiment le site, l'appel ou la demande.
Ce que les rapports ont trouvé
Help Net Security a présenté le Fraud and Abuse Report 2026 d'Akamai. Une fraude visant le commerce de détail utilisait plus de 1 200 adresses Web imitées en .shop. Une adresse imitée est un nom créé pour ressembler au nom d'une vraie boutique. Les fausses pages de paiement demandaient le numéro de carte, la date d'expiration et le code de sécurité. Si un site était retiré, les autres continuaient de fonctionner. De nouveaux sites pouvaient apparaître en quelques heures.
Une fraude aux billets copiait les sites officiels de billetterie et d'accueil d'un grand événement sportif. Certaines de ses pages de paiement demandaient des renseignements de passeport ou de pièce d'identité.
Dans un autre rapport, Cisco Talos a trouvé des gens qui se faisaient passer pour des employés du soutien informatique. Ils joignaient des employés par téléphone, par courriel et dans Microsoft Teams. Ils convainquaient les gens d'ouvrir des sessions d'accès à distance. L'accès à distance permet à quelqu'un d'autre de contrôler votre ordinateur de loin. Dans un cas, cela s'est terminé par un rançongiciel, qui verrouille les fichiers et exige un paiement.
Conseils pour le magasinage et les voyages
Conseil 1 : Tapez vous-même l'adresse de la boutique
Utilisez un favori ou tapez l'adresse Web de la boutique dans votre navigateur. Regardez attentivement l'adresse Web avant d'entrer les renseignements de votre carte. Les fausses boutiques peuvent avoir la même apparence que beaucoup d'autres fausses boutiques.
Conseil 2 : Achetez vos billets d'événement seulement auprès du vendeur officiel
Allez vous-même sur le site officiel de l'événement, sans passer par un lien. Méfiez-vous si une page de billets demande votre passeport ou votre pièce d'identité pour « livrer » les billets. Le rapport d'Akamai a trouvé de faux sites de billets qui demandaient exactement cela.
Conseil 3 : Téléchargez vos applis dans la boutique d'applications officielle de votre téléphone
Akamai a documenté une publicité payée sur les réseaux sociaux qui menait les gens vers une fausse boutique d'applications. L'appli que les gens téléchargeaient recueillait des renseignements privés. Ouvrez la vraie boutique d'applications de votre téléphone et cherchez l'appli à cet endroit.
Conseil 4 : Méfiez-vous des offres d'emploi sur les réseaux sociaux
Akamai a trouvé de fausses offres d'emploi sur quatre grandes plateformes sociales. Elles menaient vers des formulaires conçus pour recueillir des renseignements personnels. Trouvez la vraie page carrières de l'entreprise et postulez à cet endroit.
Conseils pour vos comptes
Conseil 5 : Utilisez un mot de passe différent pour chaque compte
Les criminels utilisent des programmes automatisés pour essayer, sur d'autres sites, des mots de passe qui ont fuité lors d'anciennes violations de données. C'est ce qu'on appelle le bourrage d'identifiants. Si vous réutilisez un mot de passe, ils pourraient accéder à vos cartes enregistrées, à vos points de récompense ou à vos renseignements personnels. Ils peuvent ensuite changer vos paramètres de récupération, et vous perdez l'accès à votre compte.
Conseil 6 : Surveillez les petits signes d'alerte
Selon Akamai, les gens remarquent souvent un vol grâce à une alerte d'achat, à des points manquants ou à un mot de passe qui ne fonctionne plus. Activez les alertes d'achat. Si quelque chose semble anormal, changez ce mot de passe tout de suite.
Conseil 7 : Gardez vos identifiants bancaires pour vous
The Hacker News rapporte que Bank of America a envoyé un courriel à ses clients à ce sujet. La banque a dit de ne jamais partager votre nom d'utilisateur et votre mot de passe avec une autre personne ou un service externe. Cela comprend un outil ou un agent d'IA qui offre d'agir à votre place.
Conseils pour le travail et les petites entreprises
Conseil 8 : Raccrochez et rappelez le service informatique
Si quelqu'un dit faire partie du service informatique et demande un accès à distance, mettez fin à l'appel. Appelez votre service d'assistance à un numéro que vous connaissez déjà. Selon Talos, les appelants semblaient connaître seulement des noms et des adresses courriel. Ils n'avaient pas besoin de beaucoup plus pour avoir l'air crédibles.
Conseil 9 : N'appelez jamais un numéro affiché dans une fenêtre contextuelle
Dans un cas étudié par Talos, un employé a appelé un numéro de soutien affiché dans une fenêtre contextuelle du navigateur. Cette personne a ensuite donné un accès à distance à l'appelant. Talos a documenté cette fraude par fenêtre contextuelle dans un cas. Fermez plutôt l'onglet du navigateur.
Conseil 10 : Ne terminez pas une connexion que vous n'avez pas commencée
The Hacker News a décrit l'analyse d'ANY.RUN sur une campagne appelée Skyw4lker. Les victimes recevaient un fichier protégé par mot de passe qui ressemblait à un contrat. Il menait à une page hébergée par Google, puis à une vraie page de connexion Microsoft. C'est l'attaquant qui avait lancé cette connexion. Quand la victime la terminait, l'attaquant pouvait accéder au compte. C'est ce qu'on appelle l'hameçonnage par code d'appareil. Si un fichier vous demande de vous connecter ou d'entrer un code, arrêtez et vérifiez auprès du service informatique.
Une étape de plus pour les propriétaires d'entreprise
Talos a constaté que les faux appelants visaient toutes sortes d'employés, pas seulement les gestionnaires ou le personnel technique. Formez donc chaque personne de votre équipe. Talos recommande aussi une méthode de connexion résistante à l'hameçonnage, comme les clés de sécurité physiques. Une clé de sécurité est un petit appareil que vous branchez ou touchez pour prouver que c'est vraiment vous. Talos suggère de les utiliser à la place des codes par texto et des notifications de confirmation.
Vous avez une question sur un sujet de ce numéro? Répondez à ce courriel ou appelez-moi au (888) 565-0171, et je vais y répondre.
Sources
- Scammers rebuild fake shopping sites within hours of a takedown, Help Net Security, 2026-10-30
- Fake IT help desk callers got by on little more than names and email addresses, Help Net Security, 2026-10-30
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories, The Hacker News, 2026-10-30
- American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed, The Hacker News, 2026-10-28
사기꾼들이 믿을 만한 이름을 흉내 내요: 안전을 지키는 10가지 팁
AppWT Informative Multi-Lingual System
이번 주에 나온 새 보안 보고서들을 보면, 사기꾼들이 사람들이 이미 믿고 있는 이름을 흉내 내고 있어요. 진짜와 비슷하게 생긴 가짜 쇼핑몰을 만들고, IT 헬프데스크 직원인 척하고, 진짜처럼 보이는 로그인 요청을 보내요. 돈을 내거나, 전화를 걸거나, 로그인하기 전에 그 사이트나 전화, 요청이 실제로 어디서 왔는지 꼭 확인하세요.
보고서에서 밝혀진 내용
Help Net Security는 Akamai의 2026년 사기 및 악용 보고서(Fraud and Abuse Report 2026)를 다뤘어요. 한 쇼핑 사기는 진짜와 비슷하게 생긴 .shop 웹 주소를 1,200개 넘게 썼어요. 비슷하게 생긴 주소란 진짜 쇼핑몰의 이름과 닮게 만든 이름을 말해요. 가짜 결제 페이지는 카드 번호, 유효 기간, 보안 코드를 입력하라고 했어요. 사이트 하나가 삭제되어도 나머지 사이트는 계속 작동했어요. 새 사이트가 몇 시간 안에 다시 생기기도 했어요.
한 티켓 사기는 큰 스포츠 행사의 공식 티켓 사이트와 접대 서비스 사이트를 흉내 냈어요. 그중 일부 결제 페이지는 여권이나 신분증 정보를 입력하라고 했어요.
다른 보고서에서 Cisco Talos는 IT 헬프데스크 직원인 척하는 사람들을 찾아냈어요. 이들은 전화, 이메일, Microsoft Teams로 직원들에게 연락했어요. 그리고 사람들을 설득해서 원격 접속을 열게 했어요. 원격 접속은 다른 사람이 멀리서 내 컴퓨터를 조종할 수 있게 해 주는 기능이에요. 한 사례에서는 결국 랜섬웨어 공격으로 이어졌어요. 랜섬웨어는 파일을 잠그고 돈을 요구하는 프로그램이에요.
쇼핑과 여행을 위한 팁
팁 1: 쇼핑몰 주소는 직접 입력하세요
즐겨찾기를 쓰거나 브라우저에 쇼핑몰의 웹 주소를 직접 입력하세요. 카드 정보를 넣기 전에 웹 주소를 꼼꼼히 살펴보세요. 가짜 쇼핑몰은 다른 많은 가짜 쇼핑몰과 똑같은 디자인을 쓸 수 있어요.
팁 2: 행사 티켓은 공식 판매처에서만 사세요
링크를 누르지 말고, 행사 공식 사이트에 직접 들어가세요. 티켓 페이지가 티켓을 “배송”한다며 여권이나 신분증을 요구하면 조심하세요. Akamai 보고서에서는 바로 이런 정보를 요구하는 가짜 티켓 사이트가 발견됐어요.
팁 3: 앱은 휴대폰의 공식 앱 스토어에서 받으세요
Akamai는 돈을 내고 올린 소셜 미디어 광고가 사람들을 가짜 앱 스토어로 데려간 사례를 기록했어요. 사람들이 내려받은 앱은 개인 정보를 몰래 모았어요. 휴대폰의 진짜 앱 스토어를 열고 거기서 앱을 검색하세요.
팁 4: 소셜 미디어의 일자리 제안을 조심하세요
Akamai는 주요 소셜 플랫폼 네 곳에서 가짜 채용 글을 찾아냈어요. 이 글들은 개인 정보를 모으려고 만든 양식으로 사람들을 데려갔어요. 회사의 진짜 채용 페이지를 찾아서 거기서 지원하세요.
계정을 지키는 팁
팁 5: 계정마다 다른 비밀번호를 쓰세요
범죄자들은 자동 프로그램을 써서, 예전에 다른 사이트에서 유출된 비밀번호를 하나하나 넣어 봐요. 이것을 크리덴셜 스터핑이라고 해요. 비밀번호를 여러 곳에 똑같이 쓰면, 범죄자가 저장된 카드나 적립 포인트, 개인 정보에 접근할 수 있어요. 그다음 계정 복구 설정을 바꿔 버려서, 내가 내 계정에 들어가지 못하게 될 수도 있어요.
팁 6: 작은 경고 신호를 놓치지 마세요
Akamai에 따르면 사람들은 결제 알림, 사라진 포인트, 갑자기 안 되는 비밀번호를 통해 도난을 알아채는 경우가 많아요. 결제 알림을 켜 두세요. 뭔가 이상해 보이면 그 비밀번호를 바로 바꾸세요.
팁 7: 은행 로그인 정보는 혼자만 알고 계세요
The Hacker News에 따르면 Bank of America가 이 문제로 고객들에게 이메일을 보냈어요. 은행은 아이디와 비밀번호를 다른 사람이나 외부 서비스에 절대 알려 주지 말라고 했어요. 나 대신 일을 처리해 주겠다는 AI 도구나 AI 에이전트도 여기에 포함돼요.
직장과 소규모 사업장을 위한 팁
팁 8: 전화를 끊고 IT 부서에 직접 다시 거세요
누군가 IT 부서라고 하면서 원격 접속을 요청하면 전화를 끊으세요. 그리고 이미 알고 있는 번호로 헬프데스크에 전화하세요. Talos에 따르면 전화를 건 사람들은 이름과 이메일 주소 정도만 알고 있는 것 같았어요. 진짜처럼 들리는 데 그 이상은 별로 필요하지 않았던 거예요.
팁 9: 팝업에 나온 번호로는 절대 전화하지 마세요
Talos가 다룬 한 사례에서, 한 직원이 브라우저 팝업에 나온 고객 지원 번호로 전화를 걸었어요. 그 사람은 나중에 상대방에게 원격 접속을 허락해 줬어요. Talos는 이 팝업 사기를 한 사례에서 기록했어요. 이런 팝업이 뜨면 전화하지 말고 브라우저 탭을 닫으세요.
팁 10: 내가 시작하지 않은 로그인은 끝내지 마세요
The Hacker News는 Skyw4lker라는 공격에 대한 ANY.RUN의 분석을 소개했어요. 피해자들은 계약서처럼 보이는, 비밀번호가 걸린 파일을 받았어요. 이 파일은 Google에 올려진 페이지로 이어졌고, 그다음 진짜 Microsoft 로그인 화면으로 이어졌어요. 그 로그인은 공격자가 시작해 둔 것이었어요. 피해자가 로그인을 끝내면 공격자가 그 계정에 들어갈 수 있었어요. 이것을 기기 코드 피싱이라고 해요. 파일이 로그인하라고 하거나 코드를 입력하라고 하면, 멈추고 IT 부서에 확인하세요.
사업주를 위한 한 가지 추가 조치
Talos에 따르면 가짜 전화를 건 사람들은 관리자나 기술 직원뿐 아니라 모든 종류의 직원을 노렸어요. 그러니 팀원 모두를 교육하세요. Talos는 하드웨어 보안 키처럼 피싱에 강한 로그인 방법도 권해요. 보안 키는 꽂거나 갖다 대서 정말 본인이라는 것을 증명하는 작은 기기예요. Talos는 문자 메시지 코드나 푸시 알림 대신 보안 키를 쓰라고 제안해요.
이번 호의 내용 중에 궁금한 점이 있으신가요? 이 이메일에 답장하시거나 (888) 565-0171로 저에게 전화 주시면 제가 답해 드릴게요.
출처
- Scammers rebuild fake shopping sites within hours of a takedown, Help Net Security, 2026-10-30
- Fake IT help desk callers got by on little more than names and email addresses, Help Net Security, 2026-10-30
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories, The Hacker News, 2026-10-30
- American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed, The Hacker News, 2026-10-28
- Scammers rebuild fake shopping sites within hours of a takedown, Help Net Security, 2026-10-30
- Fake IT help desk callers got by on little more than names and email addresses, Help Net Security, 2026-10-30
- ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories, The Hacker News, 2026-10-30
- American Organizations Under Attack: Skyw4lker Device Code Phishing Campaign Exposed, The Hacker News, 2026-10-28
