A mai napig minden internet-felhasználó vagy szinte mindannyian kaptunk már egy e-mailt, amelyben állítólag bankunk, PayPal-számlánk, Amazon-számlánk, a Netflix szolgáltatás és hasonlók "letiltották számlánkat".
Ezen e-mailek többségében a felhasználónak egy linkről kell hozzáférnie, amely közvetlenül az e-mail központi részén található, hogy feloldhassa ezt a fiókot és helyreállítsa az adatokat. Szinte biztosan szembesülünk a adathalász támadás vagy közönségesebben mondják a személyazonosság-lopással történt támadás előtt.
Mi az adathalászat?
Egyszerű módon elmagyarázzuk, hogy mindazok, akik részesülnek ezekben a támadásokban, gyorsan, közvetlenül és sok kitérő nélkül tudják, miről beszélünk: az adathalászat kísérlet az adatok ellopására amelyek lehetnek banki szolgáltatások, jelszavak, video- és audió streaming szolgáltatások, alkalmazásbolt-fiókok, például az App Store vagy a Google Play stb. Ezzel a nagyon közvetlen magyarázattal azt mondhatjuk, hogy már egy dolog világos, az adathalászat nem jó számunkra.
Nyilvánvalóan a személyes adatok ellopásának kísérletéről beszélünk, bármilyen jelszóval is. Néhány ezek a támadások egyenesen a lényegre térnek és kérni fognak bennünket egy olyan vásárlás törlésére, amelyet valójában még nem hajtottunk végre, vagy olyan "X" euró, dollár vagy hasonló díjat, amelyet még nem tettünk meg.
Az e-mailek célja minden esetben az szerezze meg ezeket a bizalmas adatokat, majd valamilyen módon használja ki azokat számláink eladása másoknak tartalmi / szórakoztató fiókok esetén, másoknak pedig a számláink közvetlen kiürítése, akárcsak a banki szervezetek személyazonosság-lopása.
Hogyan kerülhető el az adathalászat?
Egy másik kulcskérdés ez: Hogyan kerülhetjük el az adathalászatot? Nos, bár nehéznek tűnhet elkerülni ezeket a támadásokat, sokkal egyszerűbb, mint azt elképzeljük, amikor e-mail fiókunkon keresztül beszélünk támadásokról.
Az első dolog, amit meg kell tennünk az ilyen típusú támadások elkerülése érdekében, az a józan ész. Igen, mielőtt beleesnénk abba a csapdába, amelyet a számítógépes támadók tettek nekünk, fáznunk kell, és többször el kell olvasnunk az üzenetet, itt nem érdemes sietni vagy megijedni, mivel ez megtévesztéshez vezet minket a linkre kattintva és elveszítve ezt a csatát.
Miután elolvastuk a kapott üzenetet, el kell gondolkodnunk, hogy valóban használtuk-e ezt az alkalmazást, amelyre "fel akarnak terhelni minket", mozgást hajtottunk végre a bankszámlánkon, vagy valóban rendelkezünk-e a szerződéses szolgáltatással " meg akarnak vágni minket, mert nem fizetünk ".
A felhasználók megtévesztésének módszere egyre ötletesebb és jobb a bemutatás szempontjából. Korábban az ilyen típusú támadások sokkal durvábbak voltak, egyértelmű helyesírási hibákkal, sőt a Google Fordító közvetlen fordításával is. nyelvünkre, hogy megpróbáljon becsapni minket. Manapság mindez sokat javult, és nehéz lehet időnként elkerülni az adathalászatot.
Az adathalászat elkerülésének legjobb módja, ha kapcsolatba lépünk azzal a szolgálattal vagy bankkal, ahonnan az e-mail érkezik hozzánk, de van egy másik, egyszerűbb módszer is annak elkerülésére, hogy ezeket a hackerek megtévesszék. Ebben az esetben tennünk kell ellenőrizze a hozzánk érkező e-mail feladójátBiztosan semmi köze ahhoz a vállalathoz, szervezethez vagy szolgáltatáshoz, amelyről a tartalomban mesélnek nekünk.
Ne feledje, hogy az e-mail fiókjainkra irányuló ilyen típusú támadásokhoz nincs kizárólagos szűrő, ezért használja a józan észt, ha gyanús e-mailt látunk Megmenthet minket a jó fejfájástól.
Példák adathalászatra
A legtöbb esetben egyértelmű személyazonosság-lopási kísérleteket találunk, és arra kérnek bennünket, hogy erősítsük meg bankszámla adatainkat egy link megerősítésével ... Mondhatjuk, hogy ez egy olyan cselekvés, amelyre sokan nem esnénk be, de több ezer felhasználót becsapnak az ilyen típusú üzenetekkel napi szinten, vagy azért, mert nem a levél részleteit nézik, vagy közvetlenül a fiókjuk elvesztésétől való félelem miatt.
Az Apple egyike azoknak a cégeknek, amelyek általában a támadók célkeresztjében vannak. Ennek a cégnek a világ egyik legnagyobb alkalmazásboltja van, és ez erős pont azoknak a megszemélyesítőknek, akik egy aranybányát látnak célzott támadásokkal a leggyanúsabbak ellen. A nem valós vásárolt alkalmazás, az előfizetés, amely nem rendelkezik alkalmazással, vagy akár egy nyeremény, amelyet nem szereztek be annak megfelelő linkjével, csapdába eshet.
Mindig ellenőrizze az e-mail küldőket
Nincs jobb intézkedés e támadások elkerülésére, mint mindig ellenőrizni azt az e-mail címet, amelyről az e-mailt küldjük nekünk. Igen, elsőre abszurd intézkedésnek tűnhet, de a leghatékonyabb harci adathalász támadások. Ez egyszerűen végrehajtható, nem tart túl sokáig, és lehetővé teszi számunkra, hogy ellenőrizzük az e-mailt küldő személyt személyazonosságának megszemélyesítése és minden adatunk megőrzése érdekében.
Nagyon egyszerű. Csak nekünk kell kattintson a válaszra a kapott üzenetre, ha valami nem tűnik túl normálisnak és nézze meg, kinek küldjük vissza ezt az üzenetet, ekkor veszi észre, hogy a cím nem felel meg, és hogy teljes körű adathalász támadást szenved.
Néhány vállalatnak vannak fiókjai az adathalászat jelentésére
Adathalász támadással a leggyakoribb az, ha közvetlenül kapcsolatba lép az entitással, céggel vagy céggel, hogy jelentse a történteket, és egyes esetekben ezeknek a vállalatoknak még saját e-mail fiókjuk is van a jelentés elkészítéséhez. A technológiai cég esetében Az Apple-nek két fiókja áll rendelkezésre a jelentésre és megosztjuk veled a folyamatot:
- Ha úgy tűnik, hogy az Apple-től kapott e-mailt gyanítja, hogy hamisító kísérletről van szó, küldje el a következő címre: reportphishing@apple.com
- A spam vagy más gyanús e-mail bejelentéséhez, amelyet az iCloud.com, a me.com vagy a mac.com e-mail címére kapott, küldje el a következő címre: visszaélés@icloud.com
- Az iMessage segítségével kapott spam vagy más gyanús e-mail bejelentéséhez koppintson a Spam elemre, és a lehető leghamarabb jelentse
Bizonyára sok vállalat rendelkezik e-mail címmel, vagy akár egy speciális résszel a hivatalos weboldalán, hogy jelentse a képével való visszaéléseket a felhasználói adatok ellopása érdekében. A legjobb, ha erről értesítjük őket, hogy cselekedhessenek és megpróbálják megszüntetni az ilyen típusú üzeneteket igazi fejfájás kevésbé óvatos felhasználók számára. Néhány perc megterhelése, hogy továbbítsa az üzenetet a vállalatnak, banknak vagy hasonlónak, jó lehet más felhasználók számára, akiket érintenek ezek a támadások.
Menjen az illetékes hatóságokhoz megosztja az adathalász kísérletet Az országod rendőrségének hivatalos Twitter-fiókjában ez lehet a legjobb hozzájárulás, hogy más emberek ne essenek csapdába. A történtek közlésének egyszerű tényét sokszor meg lehet osztani a hálózatokkal, és más felhasználók is profitálnak belőle.
Nem biztonságos weboldalak és online vásárlás
Nem azt mondjuk, hogy csak a felhasználók e-mailjeit használják ezeknek az adathalász támadásoknak a megindításához, de főleg ezt a módszert alkalmazzák, mivel ilyen egyszerű és gyors. Mindenesetre írja be nem biztonságos weboldalakat vagy vásárolhat ismeretlen webhelyekről Ebből a szempontból is problémát jelenthet, ezért nagyon óvatosnak kell lennünk ezeken a webhelyeken, hogy megakadályozzuk az adatok ellopását.
Valami egyszerűbb valamivel ritkábban, és pontosan ez az a felhasználó figyelmesebb a vásárlásra vagy hozzáférés az internethez, mivel pénzt használ, de néha ez is egyszerű hozzáférés lehet a felhasználói adatokhoz. Éppen ezért kettős tényezővel kell védenünk az online vásárlásaink során aktivált kártyákat - amelyekkel üzenetet küldünk nekünk a végső fizetés előtt -, és mindenekelőtt légy óvatos az online áruházakban, hihetetlen ajánlatokkal, saját költségű termékekkel és másokkal .
Az ilyen típusú oldalak lehetnek azok, amelyek végül drágábbak lesznek a felhasználók számára, és a megoldás az, hogy szörfözzünk egy kicsit az interneten, és információkat keressünk az adott áruházról és hivatkozásokról, hogy megakadályozzuk őket a felhasználónév és jelszó megszerzésében.
Gyakori az adathalász támadás?
Mielőtt befejezné ezt a cikket, amelyben elmondjuk, mi az adathalászat, és hogyan lehet ezt elkerülni? meg kell jegyezni, hogy az adathalász támadások nem gyakoriak a legtöbb esetben, ezért nyugodtnak és magabiztosnak kell lennünk, amikor e-mailt kapunk egy hír, alkalmazás vagy hasonló linkekkel.
Logikus, hogy életünk egyes pillanataiban az interneten ilyen típusú leveleket kapunk, amelyekben megpróbálják elrabolni az adatainkat, de ez nem mindig így van. Fontos, hogy gyanús megjelenésű új e-mail érkezése előtt biztosak legyünk, és ne bízzunk a bennük található linkekben, valamint vigyázzunk a nem védett weboldalak hogy vállaljuk, hogy kerüljük a személyes adatok bevitelét.