Do danas su svi korisnici interneta ili gotovo svi mi ikad dobili e-poštu u kojoj su navodno naša banka, naš PayPal račun, Amazon račun, usluga Netflix i slično "blokirali naš račun".
U većini ovih e-adresa korisnik mora pristupiti putem veze koja se nalazi izravno u središnjem dijelu e-pošte kako bi mogao deblokirati ovaj račun i dohvatiti podatke. Gotovo smo sigurno suočeni s phishing napad ili rečeno na kolokvijalniji način prije napada krađom identiteta.
Što je phishing?
Objasnit ćemo to na jednostavan način kako bi svi oni koji prime jedan od ovih napada brzo, izravno i bez mnogo zaobilaženja znali o čemu govorimo: krađa identiteta je pokušaj krađe podataka što mogu biti bankarstvo, lozinke, streaming video i audio usluge, računi trgovina aplikacija kao što su App Store ili Google Play itd. Ovim vrlo izravnim objašnjenjem možemo reći da već imamo jedno jasno, phishing za nas nije dobra stvar.
Jasno govorimo o očitom pokušaju krađe osobnih podataka, kakve god lozinke bile. Neke od ti napadi prelaze ravno na stvar i tražit će od nas da otkažemo kupnju koju zapravo nismo obavili ili naplaćujemo "X" eura, dolara ili slično koju nismo obavili.
U svim slučajevima svrha ovih e-adresa je dohvatite ove osjetljive podatke, a zatim ih na neki način iskoristite prodaju naših računa drugim ljudima u slučaju računa za sadržaj / zabavu, a kod drugih izravno pražnjenje naših računa kao u slučaju krađe identiteta bankarskih subjekata.
Kako izbjeći krađu identiteta?
Još jedno ključno pitanje je ovo: Kako možemo izbjeći krađu identiteta? Pa, iako se može činiti teškim pobjeći od ovih napada, puno je jednostavnije nego što zamišljamo kada o napadima govorimo putem svog računa e-pošte.
Prvo što moramo učiniti kako bismo izbjegli ove vrste napada je imati zdrav razum. Da, prije nego što padnemo u zamku koju su nam cyber napadači postavili, moramo biti hladni i pročitati poruku nekoliko puta, ovdje ne vrijedi žuriti ili se bojati, jer će nas to dovesti do obmane klikom na vezu i gubitkom ove bitke.
Nakon što smo pročitali poruku koju primimo, moramo razmisliti jesmo li zaista koristili ovu aplikaciju za koju nas "žele naplatiti", jesmo li izvršili bilo kakav pomak na svom bankovnom računu ili zaista imamo ugovorenu uslugu koja " žele nas porezati zbog neplaćanja ".
Metoda obmanjivanja korisnika postaje genijalnija i bolja u pogledu prezentacije. U prošlosti su ove vrste napada bile znatno oštrije s jasnim pravopisnim pogreškama, pa čak i s izravnim prijevodima s Google Prevoditelja. našem jeziku da nas pokuša prevariti. U današnje vrijeme sve je to puno poboljšano i ponekad može biti teško pokušati izbjeći phishing.
Najbolji način za izbjegavanje krađe identiteta je kontaktiranje službe ili banke izravno s koje nam dolazi e-pošta, ali postoji još jedan, lakši način da vas hakeri ne prevare. U ovom slučaju ono što moramo učiniti je provjerite pošiljatelja e-pošte koja nam dolaziTo zasigurno nema nikakve veze s tvrtkom, entitetom ili uslugom o kojima nam govore u sadržaju.
Imajte na umu da ne postoji ekskluzivni filtar za ovu vrstu napada na naše račune e-pošte, pa koristite zdrav razum kad vidimo sumnjivu e-poštu Može nas spasiti dobre glavobolje.
Primjeri krađe identiteta
U većini slučajeva pronalazimo jasne pokušaje krađe identiteta i oni nas traže da potvrdimo podatke o bankovnom računu potvrđujući ih s veze ... Može se reći da je ovo akcija na koju mnogi od nas ne bi nasjeli tisuće korisnika su prevareni s ovom vrstom poruka svakodnevno, bilo zato što ne gledaju detalje same pošte ili izravno zbog straha od gubitka računa.
Apple je jedna od firmi koja se obično nalazi na nišanu napadača. Ova tvrtka ima jednu od najvećih prodavaonica aplikacija na svijetu i ovo je jaka strana za imitatore koji vide rudnik zlata s napadima usredotočenima na najneosjetljivije. Kupljena aplikacija koja nije stvarna, pretplata koju nemate na aplikaciju ili čak nagrada koja nije dobivena s pripadajućom vezom na nju može učiniti da ona najslikanija padne u zamku.
Uvijek provjerite pošiljatelje e-pošte
Ne postoji bolja mjera za izbjegavanje ovih napada od uvijek provjere adrese e-pošte s koje nam se ona šalje. Da, u početku se može činiti apsurdnom mjerom, ali to je najučinkovitije boriti se protiv phishing napada. Ovo je jednostavno izvesti, neće nam trebati predugo i omogućuje nam da potvrdimo osobu koja nam šalje e-poštu da bi se predstavljala kao naš identitet i čuvala sve naše podatke.
Zaista je jednostavno. Moramo samo kliknite odgovor na poruku koju primimo kad se nešto ne čini previše normalnim i pogledajte kome šaljemo tu poruku natrag, tada shvatite da se adresa ne podudara i da trpite potpuno napad phishinga.
Neke tvrtke imaju račune za prijavljivanje krađe identiteta
Najčešće kada se suoče s phishing napadom je izravno kontaktiranje entiteta, tvrtke ili tvrtke kako bi izvijestili što se dogodilo, a u nekim slučajevima te tvrtke čak imaju i svoj račun e-pošte za izradu našeg izvješća. U slučaju tehnološke tvrtke Apple ima na raspolaganju dva računa za prijavu i dijelimo s vama postupak za to:
- Ako primite e-poštu od Apple-a i sumnjate da je riječ o pokušaju lažnog predstavljanja, pošaljite je na reportphishing@apple.com
- Da biste prijavili neželjenu poštu ili drugu sumnjivu e-poštu koju ste dobili u pristiglu poštu na iCloud.com, me.com ili mac.com, pošaljite je na zlostavljanje@icloud.com
- Da biste prijavili neželjenu poštu ili drugu sumnjivu e-poštu koju ste dobili putem iMessagea, taknite Neželjena pošta i prijavite to što je prije moguće
Sigurno je da mnoge tvrtke imaju e-adresu ili čak određeni odjeljak na svojoj službenoj web stranici kako bi prijavile ove zlouporabe svoje slike radi krađe korisničkih podataka. Najbolje ih je o tome obavijestiti kako bi mogli poduzeti mjere i pokušati ukloniti ove vrste poruka koje mogu biti prava glavobolja za manje oprezne korisnike. Gnjaviti nekoliko minuta za prosljeđivanje poruke tvrtki, banci ili slično može biti dobro za druge korisnike koji su pogođeni tim napadima.
Otiđite kod nadležnih tijela dijeljenje pokušaja krađe identiteta Na službenim Twitter računima policije vaše zemlje to može biti još jedan od najboljih doprinosa da drugi ljudi ne padnu u zamku. Mreže mnogo puta mogu podijeliti jednostavnu činjenicu priopćavanja onoga što se dogodilo, a drugi korisnici od toga imaju koristi.
Nesigurne web stranice i internetska kupnja
Ne kažemo da se za pokretanje ovih phishing napada koristi samo korisnička e-pošta, ali to je uglavnom metoda koja se koristi zbog toga što je jednostavna i brza. U svakom slučaju unesite nesigurne web stranice ili kupujte s nepoznatih web mjesta U tom smislu može predstavljati problem, pa moramo biti vrlo oprezni na tim web mjestima kako bismo spriječili krađu podataka.
Nešto je rjeđe za nešto jednostavno i upravo je to korisnik je pažljiviji prema kupnji ili pristup internetu jer upotrebljavate novac, ali ponekad to može biti i jednostavan pristup korisničkim podacima. Zbog toga moramo imati dvostruku sigurnost na karticama aktiviranim u našim internetskim kupnjama - s kojima nam se šalje poruka prije konačnog plaćanja - a prije svega budite oprezni u internetskim trgovinama s nevjerojatnim ponudama, troškovnim proizvodima i drugima .
Te su stranice možda one koje će konačno poskupjeti za korisnike, a rješenje je malo surfati mrežom tražeći informacije o toj trgovini i reference kako bi ih spriječili da dobiju naše korisničko ime i lozinku.
Jesu li napadi krađe identiteta česti?
Prije završetka s ovim člankom u kojem ćemo vam reći što je phishing i kako ga lako izbjeći? treba napomenuti da phishing napadi nisu česti u većini slučajeva i zato moramo biti mirni i samopouzdani kada primimo e-poštu s vezama do vijesti, aplikacije ili slično.
Logično je da u nekim trenucima našeg života na Internetu primamo ovu vrstu pošte u kojoj će nam pokušati uzurpirati podatke, ali to nije uvijek slučaj. Važno je biti siguran u dolazak nove poruke e-pošte sumnjivog izgleda i ne vjerovati vezama koje u njima nalazimo, kao i biti oprezan u nezaštićene web stranice da se slažemo da ćemo izbjegavati unos osobnih podataka.