Til dags dato har alle internetbrugere eller næsten alle os nogensinde modtaget en e-mail, hvor angiveligt vores bank, vores PayPal-konto, Amazon-kontoen, Netflix-tjenesten og lignende "har blokeret vores konto".
I de fleste af disse e-mails skal brugeren få adgang fra et link, der er direkte i den centrale del af e-mailen for at kunne blokere denne konto og gendanne dataene. Vi står næsten helt sikkert overfor en phishing-angreb eller sagt på en mere dagligdags måde før et angreb gennem identitetstyveri.
Hvad er phishing?
Vi vil forklare det på en enkel måde, så alle dem, der modtager et af disse angreb, ved, hvad vi taler om hurtigt, direkte og uden mange omveje: phishing er et forsøg på at stjæle data som kan være bankvirksomhed, adgangskoder, streaming af video- og lydtjenester, appbutikkonti såsom App Store eller Google Play osv. Med denne meget direkte forklaring kan vi sige, at vi allerede har en ting klar, phishing er ikke en god ting for os.
Vi taler tydeligt om et åbenlyst forsøg på at stjæle personlige data, uanset hvilke adgangskoder de er. Noget af disse angreb kommer lige til det punkt og de vil bede os om at annullere et køb, som vi ikke rigtig har foretaget, eller et gebyr på "X" euro, dollars eller lignende, som vi ikke har foretaget.
I alle tilfælde er formålet med disse e-mails få fat i disse følsomme data og udnyt dem på en eller anden måde at sælge vores konti til andre mennesker i tilfælde af indholds- / underholdningskonti og i andre tømme vores konti direkte som i tilfælde af identitetstyveri af bankenheder.
Hvordan undgår man phishing?
Et andet centralt spørgsmål er dette: Hvordan kan vi undgå phishing? Selvom det kan synes svært at flygte fra disse angreb, er det meget enklere, end vi forestiller os, når vi taler om angreb via vores e-mail-konto.
Den første ting, vi skal gøre for at undgå disse typer angreb, er at have sund fornuft. Ja, inden vi falder i den fælde, som cyberangribere sætter os, skal vi være kolde og læse beskeden flere gange her det er ikke værd at skynde sig eller være bange, da det vil føre os til bedrag ved at klikke på linket og miste denne kamp.
Når vi først har læst den besked, vi modtager, er vi nødt til at tænke, om vi virkelig har brugt denne applikation, som "de vil opkræve os for", om vi har foretaget nogen bevægelse på vores bankkonto, eller om vi virkelig har den kontraktede tjeneste, som " de vil skære os for ikke at betale ".
Metoden til at bedrage brugere bliver mere genial og bedre med hensyn til præsentation. Tidligere var disse typer angreb meget hårdere med klare stavefejl og endda med direkte oversættelser fra Google Translate. til vores sprog for at prøve at bedrage os. I dag er alt dette forbedret meget, og det kan være svært at forsøge at undgå phishing til tider.
Den bedste måde at undgå phishing på er at kontakte den service eller bank direkte, hvorfra e-mailen kommer, men der er en anden, lettere måde at undgå at blive bedraget af disse hackere. I dette tilfælde er det, vi skal gøre tjek afsenderen af den e-mail, der når osDet har bestemt ikke noget at gøre med den virksomhed, enhed eller tjeneste, som de fortæller os om i indholdet.
Husk at der ikke er noget eksklusivt filter til denne type angreb på vores e-mail-konti, så bruge sund fornuft, når vi ser en mistænkelig e-mail Det kan redde os fra en god hovedpine.
Eksempler på phishing
I de fleste tilfælde finder vi klare forsøg på identitetstyveri, og de beder os om at bekræfte vores bankkontodata ved at bekræfte disse fra et link ... Det kan siges, at dette er en handling, som mange af os ikke ville falde for, men tusinder af brugere bliver bedraget med denne type meddelelser dagligt, enten fordi de ikke ser på detaljerne i selve mailen eller direkte på grund af frygt for at miste deres konti.
Apple er et af de firmaer, der normalt er i krydset af angribere. Dette firma har en af de største appbutikker i verden, og dette er et stærkt punkt for identitetstyveri, der ser en guldmine med målrettede angreb på de mest intetanende. En købt app, der ikke er ægte, et abonnement, du ikke har af en applikation eller endda en præmie, der ikke er opnået med dens tilsvarende link til den, kan få den mest malede til at falde i fælden.
Kontroller altid e-mail-afsendere
Der er ingen bedre foranstaltning for at undgå disse angreb end altid at kontrollere den e-mail-adresse, hvorfra e-mailen sendes til os. Ja, det kan virke som en absurd foranstaltning i starten, men det er den mest effektive til bekæmpe phishing-angreb. Dette er simpelt at udføre, det tager ikke for lang tid og giver os mulighed for at bekræfte den person, der sender os e-mailen for at efterligne vores identitet og opbevare alle vores data.
Det er virkelig simpelt. Det behøver vi kun klik på svar på den besked, vi modtager, når noget ikke virker for normalt og se hvem vi sender denne besked tilbage til, det er når du indser, at adressen ikke stemmer overens, og at du lider af et fuldt udbredt phishing-angreb.
Nogle virksomheder har konti til at rapportere phishing
Det mest almindelige, når man står over for et phishing-angreb, er at kontakte enheden, virksomheden eller virksomheden direkte for at rapportere, hvad der skete, og i nogle tilfælde har disse virksomheder endda deres egen e-mail-konto til at lave vores rapport. I tilfælde af teknologivirksomheden Apple har to konti til rådighed for at rapportere det og vi deler processen med det for dig:
- Hvis du modtager en e-mail, der ser ud til at være fra Apple, og du har mistanke om, at det er et falske forsøg, skal du sende den til reportphishing@apple.com
- For at rapportere spam eller anden mistænkelig e-mail, som du har modtaget i din indbakke på din iCloud.com, me.com eller mac.com, skal du sende den til misbrug@icloud.com
- For at rapportere spam eller anden mistænkelig e-mail, som du har modtaget via iMessage, skal du trykke på Spam og rapportere det så hurtigt som muligt
Sikkert mange virksomheder har en e-mail-adresse eller endda et specifikt afsnit på deres officielle hjemmeside for at rapportere disse misbrug af deres image for at stjæle brugerdata. Det er bedst at underrette dem om dette, så de kan gribe ind og forsøge at fjerne disse typer meddelelser, der måtte være en rigtig hovedpine til mindre forsigtige brugere. Plage et par minutter for at videresende beskeden til virksomheden, banken eller lignende kan være godt for andre brugere, der er berørt af disse angreb.
Gå til de kompetente myndigheder deling af phishing-forsøget I de officielle Twitter-konti fra politiet i dit land kan det være endnu et af de bedste bidrag, du kan yde, så andre mennesker ikke falder i fælden. Mange gange kan den enkle kendsgerning at kommunikere hvad der skete deles af netværkene og andre brugere drage fordel af det.
Usikre websider og online shopping
Vi siger ikke, at kun brugernes e-mail bruges til at starte disse phishing-angreb, men det er for det meste den metode, der bruges på grund af hvor enkel og hurtig det er. Under alle omstændigheder indtast usikre websider eller foretage køb fra ukendte sider Det kan også være et problem i denne henseende, så vi skal være meget forsigtige på disse websteder for at undgå at stjæle vores data.
Det er noget mindre hyppigt for noget simpelt, og det er netop det brugeren er mere opmærksom på købet eller adgang til internettet, da du bruger penge, men nogle gange kan det også være en simpel adgang til brugerdata. Derfor er vi nødt til at have dobbeltfaktorsikkerhed på kortene aktiveret i vores onlinekøb - med hvilken en besked sendes til os før den endelige betaling - og frem for alt være forsigtig i onlinebutikker med utrolige tilbud, produkter til kostpris og andre .
Disse typer sider kan være dem, der endelig bliver dyrere for brugerne, og løsningen er at surfe lidt på nettet på udkig efter information om den butik og referencer for at undgå at få vores brugernavn og adgangskode.
Er phishing-angreb hyppige?
Før du afslutter med denne artikel, hvor vi fortæller dig, hvad der er phishing, og hvordan man let kan undgå det? det skal bemærkes, at phishing-angreb er ikke almindelige i de fleste tilfælde, og derfor skal vi være rolige og sikre, når vi modtager en e-mail med links til en nyhed, applikation eller lignende.
Det er logisk, at vi i nogle øjeblikke af vores liv på Internettet modtager denne type mail, hvor de vil forsøge at overvinde vores data, men det er ikke altid tilfældet. Det vigtige er at være sikker på ankomsten af en ny mistænkelig e-mail-besked og ikke at stole på de links, vi finder i dem, samt at være forsigtig i usikrede websider at vi accepterer at undgå at indtaste personlige data.