Do tej pory wszyscy internauci lub prawie wszyscy otrzymali wiadomość e-mail, w której rzekomo nasz bank, nasze konto PayPal, konto Amazon, usługa Netflix i tym podobne „zablokowały nasze konto” .
W większości tych e-maili użytkownik musi uzyskać dostęp za pomocą linku znajdującego się bezpośrednio w centralnej części wiadomości, aby móc odblokować to konto i odzyskać dane. Prawie na pewno mamy do czynienia z atak phishingowy lub wypowiedziane w bardziej potoczny sposób przed atakiem poprzez kradzież tożsamości.
Co to jest phishing?
Wyjaśnimy to w prosty sposób, aby wszyscy, którzy otrzymują jeden z tych ataków, wiedzieli o czym mówimy szybko, bezpośrednio i bez wielu objazdów: phishing to próba kradzieży danych które mogą być bankowością, hasłami, usługami przesyłania strumieniowego wideo i audio, kontami w sklepach z aplikacjami, takimi jak App Store lub Google Play itp. Dzięki temu bardzo bezpośredniemu wyjaśnieniu możemy powiedzieć, że jedno już wiemy, że phishing nie jest dla nas dobrą rzeczą.
Wyraźnie mówimy o rażącej próbie kradzieży danych osobowych, bez względu na to, jakie są hasła. Niektóre z te ataki przechodzą od razu do sedna i poproszą nas o anulowanie zakupu, którego tak naprawdę nie dokonaliśmy, lub opłaty w wysokości „X” euro, dolarów lub podobnych, których nie dokonaliśmy.
We wszystkich przypadkach celem tych e-maili jest: zdobądź te wrażliwe dane, a następnie wykorzystaj je w jakiś sposób sprzedawanie naszych kont innym osobom w przypadku kont kontentowych/rozrywkowych oraz w innych bezpośrednie opróżnianie naszych kont, jak w przypadku kradzieży tożsamości podmiotów bankowych.
Jak uniknąć phishingu?
Kolejne kluczowe pytanie brzmi: Jak możemy uniknąć phishingu? Cóż, chociaż ucieczka przed tymi atakami może wydawać się trudna, jest to o wiele prostsze, niż sobie wyobrażamy, gdy mówimy o atakach za pośrednictwem naszego konta e-mail.
Pierwszą rzeczą, którą musimy zrobić, aby uniknąć tego typu ataków, jest zachowanie zdrowego rozsądku. Tak, zanim wpadniemy w pułapkę, którą zastawili nas cyberprzestępcy, musimy być chłodni i kilkakrotnie przeczytać wiadomość, tutaj nie warto się spieszyć ani się bać, ponieważ doprowadzi nas to do oszustwa, klikając link i przegrywając tę bitwę.
Po przeczytaniu otrzymanej wiadomości musimy zastanowić się, czy naprawdę korzystaliśmy z tej aplikacji, za którą „chcą nas obciążyć”, czy wykonaliśmy jakikolwiek ruch na naszym koncie bankowym lub czy rzeczywiście mamy zakontraktowaną usługę, która „ chcą nas obciąć za niepłacenie”.
Metoda oszukiwania użytkowników jest coraz bardziej pomysłowa i lepsza pod względem prezentacji. W przeszłości tego typu ataki były znacznie ostrzejsze z wyraźnymi błędami ortograficznymi, a nawet z bezpośrednimi tłumaczeniami z Tłumacza Google. do naszego języka, aby nas oszukać. W dzisiejszych czasach wszystko to zostało znacznie ulepszone i czasami może być trudno uniknąć phishingu.
Najlepszym sposobem na uniknięcie phishingu jest skontaktowanie się bezpośrednio z usługą lub bankiem, z którego pochodzi wiadomość e-mail, ale istnieje inny, łatwiejszy sposób na uniknięcie oszukania przez tych hakerów. W tym przypadku musimy zrobić: sprawdź nadawcę e-maila, który do nas docieraZ pewnością nie ma to nic wspólnego z firmą, podmiotem lub usługą, o której mówią nam w treści.
Pamiętaj, że na naszych kontach e-mail nie ma wyłącznego filtra dla tego typu ataków, więc kieruj się zdrowym rozsądkiem, gdy widzimy podejrzaną wiadomość e-mail Może uchronić nas przed silnym bólem głowy.
Przykłady phishingu
W większości przypadków znajdujemy wyraźne próby kradzieży tożsamości i proszą nas o potwierdzenie danych naszego konta bankowego, potwierdzając je z linku ... Można powiedzieć, że jest to działanie, na które wielu z nas nie dałoby się nabrać, ale tysiące użytkowników jest oszukanych z tego typu wiadomościami na co dzień, albo dlatego, że nie zaglądają w szczegóły samej poczty, albo bezpośrednio z obawy przed utratą konta.
Apple to jedna z firm, która zwykle znajduje się na celowniku atakujących. Ta firma ma jeden z największych sklepów z aplikacjami na świecie i jest to mocna strona dla podszywających się, którzy widzą kopalnię złota z ukierunkowanymi atakami na najbardziej niczego niepodejrzewających. Kupiona aplikacja, która nie jest prawdziwa, subskrypcja aplikacji, której nie masz, a nawet nagroda nie uzyskana z odpowiednim linkiem do niej może sprawić, że najbardziej namalowane wpadną w pułapkę.
Zawsze sprawdzaj nadawców e-maili
Nie ma lepszego sposobu na uniknięcie tych ataków niż ciągłe sprawdzanie adresu e-mail, z którego e-mail jest do nas wysyłany. Tak, na pierwszy rzut oka może się to wydawać absurdem, ale jest najskuteczniejsze: zwalczać ataki phishingowe. Jest to proste do wykonania, nie zajmie nam to zbyt długo i pozwala nam zweryfikować osobę, która wysyła do nas wiadomość e-mail w celu podszycia się pod naszą tożsamość i zachowania wszystkich naszych danych.
To naprawdę proste. Musimy tylko kliknij odpowiedź na otrzymaną wiadomość, gdy coś nie wydaje się zbyt normalne i zobacz, do kogo odsyłamy tę wiadomość, wtedy zdajesz sobie sprawę, że adres nie pasuje i że jesteś ofiarą pełnego ataku phishingowego.
Niektóre firmy mają konta do zgłaszania phishingu
Najczęstszym atakiem phishingowym jest skontaktowanie się bezpośrednio z podmiotem, firmą lub firmą w celu zgłoszenia tego, co się stało, a w niektórych przypadkach firmy te mają nawet własne konto e-mail, aby dokonać naszego zgłoszenia. W przypadku firmy technologicznej Apple ma dwa konta dostępne do zgłaszania tego i dzielimy się z Tobą procesem:
- Jeśli otrzymasz wiadomość e-mail, która wydaje się pochodzić od Apple i podejrzewasz, że jest to próba podszywania się, wyślij ją na adres zgłoś phishing@apple.com
- Aby zgłosić spam lub inną podejrzaną wiadomość e-mail, którą otrzymałeś w swojej skrzynce odbiorczej na iCloud.com, me.com lub mac.com, wyślij ją na adres nadużycie@icloud.com
- Aby zgłosić spam lub inną podejrzaną wiadomość e-mail otrzymaną przez iMessage, dotknij Spam i zgłoś to tak szybko, jak to możliwe
Z pewnością wiele firm ma adres e-mail lub nawet specjalną sekcję na swojej oficjalnej stronie internetowej, aby zgłaszać nadużycia ich wizerunku w celu kradzieży danych użytkownika. Najlepiej powiadomić ich o tym, aby mogli podjąć działania i spróbować wyeliminować tego typu wiadomości, które mogą być prawdziwy ból głowy dla mniej ostrożnych użytkowników. Kilkuminutowe zawracanie sobie głowy przesłaniem wiadomości do firmy, banku lub podobnego może być dobre dla innych użytkowników, których dotyczą te ataki.
Udaj się do właściwych organów udostępnianie próby phishingu Na oficjalnych kontach na Twitterze policji w Twoim kraju może to być kolejny z najlepszych wkładów, jakie możesz zrobić, aby inni ludzie nie wpadli w pułapkę. Wiele razy prosty fakt zakomunikowania tego, co się wydarzyło, może zostać udostępniony przez sieci i inni użytkownicy z tego korzystają.
Niebezpieczne strony internetowe i zakupy online
Nie mówimy, że do przeprowadzania tych ataków phishingowych wykorzystywana jest tylko poczta e-mail użytkowników, ale jest to głównie metoda używana ze względu na jej prostotę i szybkość. W każdym razie wpisz niebezpieczne strony internetowe lub dokonywać zakupów z nieznanych witryn Może to również stanowić problem w tym zakresie, dlatego musimy być bardzo ostrożni na tych stronach, aby zapobiec kradzieży danych.
Nieco rzadziej zdarza się to w przypadku czegoś prostego i właśnie to użytkownik jest bardziej uważny na zakup lub dostęp do sieci, ponieważ korzystasz z pieniędzy, ale czasami może to być również prosty dostęp do danych użytkownika. Dlatego musimy mieć podwójne zabezpieczenie na kartach aktywowanych w naszych zakupach online - z którymi wysyłana jest do nas wiadomość przed ostateczną płatnością - a przede wszystkim zachować ostrożność w sklepach internetowych z niesamowitymi ofertami, produktami w cenie i innymi .
Tego typu strony mogą być tymi, które ostatecznie stają się droższe dla użytkowników, a rozwiązaniem jest surfowanie po sieci w poszukiwaniu informacji o tym sklepie i odnośników, aby uniemożliwić im uzyskanie naszej nazwy użytkownika i hasła.
Czy ataki phishingowe są częste?
Zanim zakończysz ten artykuł, w którym powiemy Ci, czym jest phishing i jak łatwo go uniknąć? Należy zauważyć że ataki phishingowe nie są powszechne w większości przypadków i dlatego musimy być spokojni i pewni siebie, gdy otrzymujemy wiadomość e-mail z linkami do wiadomości, aplikacji lub podobnych.
Logiczne jest, że w niektórych momentach naszego życia w Internecie otrzymujemy tego typu pocztę, w której będą próbowali uzurpować sobie nasze dane, ale nie zawsze tak jest. Ważne jest, aby przed nadejściem nowej wiadomości e-mail o podejrzanym wyglądzie nie ufać linkom, które w nich znajdziemy, a także zachować ostrożność w niezabezpieczone strony internetowe że zgadzamy się nie podawać danych osobowych.