Cuprins:
- Cum să evitați escrocheriile
- 1. Rămâi informat
- 2. Verifică impersonalitatea
- 3. Procesați și evaluați
- 4. Luați măsuri de precauție
- 5. Confirmați înainte de executare
- 6. Păstrați totul actualizat
Cum să evitați escrocheriile
Phishers sunt infractori cibernetici care folosesc tactici și metode online, cum ar fi deturnarea mărcii și corespondența prin e-mail cu manipulare și chiar intimidare, pentru a profita de victimele nebănuite. Scopul este să fure informații private și să le folosească ca mijloc de a obține orice își doresc.
În mod obișnuit, acestea încep prin colectarea și compilarea unei liste lungi de destinatari înainte de a trimite e-mailurile spam. Fiecare mesaj trimis este conceput să apară ca și cum ar proveni dintr-o companie sau organizație de renume, cum ar fi o companie de vânzare cu amănuntul online sau o instituție financiară.
Ei încearcă să vă câștige încrederea, astfel încât să puteți lua măsuri imediate cu privire la orice instrucțiuni vă dau. E-mailul va instrui de obicei să faceți clic pe un link furnizat. Acest lucru vă va direcționa apoi către un site fals în care vă colectează datele de conectare atunci când vă conectați.
O altă tactică este plantarea de viruși spyware în sistemul computerului, care rămân inactive, monitorizând activitățile de navigare online până când vine momentul oportun. Acesta este momentul în care vizitați un site care vă cere să vă conectați.
De îndată ce se întâmplă acest lucru, virusul intră în acțiune. Fie vă redirecționează către un site fals, fie înregistrează apăsările tastelor pe măsură ce introduceți detalii confidențiale, cum ar fi numele dvs. de utilizator, parola și alte date sensibile.
Fără software anti-phishing, această formă de criminalitate poate deveni o amenințare foarte reală. Din fericire, dacă doriți să evitați să fiți următoarea victimă a furtului de identitate, există pași pe care îi puteți lua pentru a vă proteja.
1. Rămâi informat
Mulți oameni cad în capcana pe care o pun acești infractori cibernetici din cauza faptului că nu sunt informați cu privire la realitățile criminalității informatice și la modul în care acești escroci operează.
A fi prevenit înseamnă a fi prevenit. Dacă aveți cunoștințe despre modul în care funcționează e-mailurile spam și site-urile web falsificate, veți fi într-o poziție mai bună pentru a vă proteja împotriva căderii victimei încercărilor de phishing, deoarece știți instinctiv ce să căutați. Veți putea recunoaște semnele din mesajele de e-mail și alte corespondențe pe rețelele sociale pe care le primiți.
În ciuda faptului că e-mailul conține sigla corectă a companiei, grafica și schema de culori, poate că ceva nu este legat de limba utilizată. Veți observa greșelile de ortografie și construcțiile de propoziții suspecte.
Veți vedea, de asemenea, că solicitarea în sine este suspectă, deoarece o companie legitimă nu v-ar solicita să vă verificați informațiile personale sau detaliile contului prin e-mail. Prin urmare, fiți mereu în alertă pentru mesajele care vă solicită să accesați un site web pentru a vă verifica sau actualiza parolele, numerele cardului de credit, numărul securității sociale sau chiar numărul contului dvs. bancar.
Așa cum vă țineți informat cu privire la știrile și actualitățile locale sau internaționale prin intermediul mass-media, este necesar să fiți la curent cu tendințele predominante în domeniul criminalității informatice. Aceasta include strategii și metode contemporane pe care phisherii le folosesc pentru a profita de victimele nebănuite.
Internetul abundă de cazuri raportate sub formă de articole, rapoarte, documentare și așa mai departe, din care pot fi extrase detalii utile cu privire la ceea ce se întâmplă pe scenă și la modul în care vă puteți păzi.
2. Verifică impersonalitatea
E-mailurile spam sunt de obicei trimise în masă. Spre deosebire de alte forme sofisticate de fraudă, nu costă nimic pentru a ajunge la un număr nelimitat de persoane prin e-mail. Infractorii sunt conștienți de faptul că majoritatea oamenilor nu vor reacționa la mesaj și că acesta va ajunge probabil în dosarul lor de spam.
Cu toate acestea, ceea ce încearcă să facă este să folosească principiul efectului compus în avantajul lor. Nu iau în calcul sutele de mii care vor ignora mesajul. Accentul lor se pune pe compensarea procentului mic care va fi.
Datorită faptului că aceste mesaje sunt expediate în masă, de obicei vor fi generice . Acesta este un alt steag roșu de care trebuie să fii atent. Un e-mail de phishing va tinde să fie impersonal. De obicei, îi vor lipsi detalii cu care vă puteți raporta ca fiind actuale și în concordanță cu relația pe care o aveți cu compania ca client.
Dacă un mesaj este autentic și provine cu adevărat de la un furnizor legitim de servicii al cărui client sunteți, acesta ar trebui să conțină numele proprii la care v-ați înregistrat. Unele companii includ și numărul de client și alte detalii de identificare.
3. Procesați și evaluați
Nu permiteți urgența unui mesaj pe care l-ați primit să vă mute să luați măsuri drastice înainte de a vă acorda suficient timp pentru a gândi cu atenție totul.
Acești infractori cibernetici au experiență în predarea temerilor oamenilor și vor folosi orice mijloace posibile pentru a se asigura că un destinatar se prinde de ceea ce își dorește. Este posibil să vă avertizeze că urmează să se întâmple ceva teribil (cum ar fi închiderea contului), cu excepția cazului în care se iau măsuri drastice.
Natura „urgenței” ar putea fi diferită de fiecare dată. Dar jocul final este întotdeauna același. Vor să atragă victimele nebănuite pe site-ul web fraudulos pentru ca acestea să își introducă informațiile personale.
E-mailurile de tip phishing sunt adesea construite cu scopul de a provoca o reacție emoțională specifică. Ele nu transmit pur și simplu informații. Obiectivul este de a declanșa o reacție imediată din partea persoanei care o primește, de a-i determina să ia măsuri fără a le oferi timp să proceseze mental ceea ce fac.
Astfel de e-mailuri vor conține fraze precum:
- Stimate client apreciat
- Faceți clic pe linkul de mai jos pentru a vă accesa contul
- Actualizați-vă informațiile prin acest link
- Există un bloc în contul dvs.
- Contul dvs. este pe cale să fie închis
- Dacă nu răspundeți în 24 de ore, contul dvs. va fi închis.
Fiți întotdeauna în gardă în orice situație în care sunt implicate datele dvs. personale. Exercitați-vă autocontrolul și nu vă permiteți niciodată să reacționați din panică sau intimidare. Nu permiteți ca sentimentele negative să preia controlul. Rămâneți fără grabă, mențineți un nivel egal și procesați situația într-un mod clar și rațional.
4. Luați măsuri de precauție
Tipul de mesaj de e-mail pe care îl primiți poate varia de la solicitarea verificării contului până la instruirea modificării informațiilor financiare sau a altor detalii. Dacă sunteți destinatarul unui astfel de e-mail cu privire la modificările care trebuie făcute în contul dvs. sau alte date, conectați-vă direct la site-ul oficial fără a face clic pe linkul din e-mail.
De regulă, evitați întotdeauna să faceți clic pe un link furnizat în corpul unui e-mail, mai ales în cazul în care scopul este să vă accesați contul cu un furnizor de servicii. În schimb, faceți-vă obișnuit să vizitați întotdeauna site-ul pe cont propriu din lista de marcaje sau introducând adresa URL direct pe bara de adrese.
Nu redirecționați informații sensibile online prin e-mail sau rețele sociale chiar și atunci când vi se oferă un formular sau un șablon pentru a vă ajuta să faceți acest lucru. Acest lucru ar trebui făcut numai pe site-ul web al companiei legitime cu care sunteți conectat.
Un mod important de a lua măsuri de precauție este să vă faceți diligența. Apelați compania pentru a fi siguri de identitatea expeditorului și de adevărul cererii pe care ați primit-o.
Vei fi uimit de sumele astronomice care ar putea fi salvate de indivizi, gospodării și corporații dacă cineva ar purta pur și simplu o anumită diligență înainte de a lua o decizie care să schimbe viața.
Importanța acestui lucru se concentrează atunci când luați în considerare pentru o clipă multitudinea de cazuri raportate în care victimele și-au pierdut întreaga economie de viață și investițiile în câteva zile sau ore. Este nevoie de o singură decizie dezinformată pentru a șterge zeci de ani de muncă grea.
5. Confirmați înainte de executare
În cazul în care ați primit un e-mail de phishing sau suspectați că acesta este cazul, iată un truc ușor pe care îl puteți folosi pentru a verifica dacă link-ul care a fost furnizat este de fapt autentic sau nu.
Pur și simplu îndreptați mouse-ul către link-ul în sine fără a face clic și verificați partea din stânga jos a ecranului. Adresa reală a site-ului către care sunteți direcționat va apărea acolo. Acesta este modul în care puteți afla rapid dacă e-mailul este legitim sau nu.
Fiți mereu în alertă și căutați să confirmați înainte de a iniția orice proces care implică informații personale. Asigurați-vă că site-urile pe care le utilizați sunt autentice înainte de a introduce datele cardului de credit sau alte informații sensibile.
Verificați sintaxa adreselor URL pentru a vedea dacă este corectă. Site-urile falsificate tind să aibă un șir de caractere excesiv de lung în antet, cu numele legitim al companiei undeva în șir. Uneori nu vor conține deloc numele legitim al companiei.
De asemenea, asigurați-vă că site-ul folosește criptarea pentru a asigura informațiile pe care le introduceți acolo. Acest lucru poate fi confirmat verificând dacă există un semn blocat în colțul browserului pe pagina respectivă. Adresa web ar trebui, de asemenea, să înceapă cu https și nu cu http obișnuit .
Fiți vigilenți atunci când faceți aceste verificări. Există câteva site-uri de phishing care plasează pictograme de blocare false pe paginile lor. Deci, trebuie să vă uitați la poziționarea pictogramei. Punctul corect se află în cadrul ferestrei browserului și nu în pagina web propriu-zisă.
Mai mult, există câteva tehnici de mascare a adreselor URL care prezintă adrese false și le fac să pară adevăratul lucru. Așadar, dacă aveți îndoieli în orice moment, nu continuați până nu contactați proprietarul site-ului și verificați. Când vine vorba de criminalitatea cibernetică, este mult mai bine să fii în siguranță decât să-ți pară rău.
6. Păstrați totul actualizat
Asigurați-vă că sistemul dvs. de operare și browserele pe care le utilizați sunt actualizate. Instalați toate patch-urile și actualizările necesare pentru a vă asigura că sistemul dvs. este sincronizat cu toate cele mai recente caracteristici de securitate, instrumente și resurse.
Mulți oameni înțeleg importanța menținerii sistemelor la zi. Cu toate acestea, provocarea este că, în căldura unui program încărcat sau a altor distrageri, devine ușor să amânați pur și simplu instalarea necesară.
Astfel de întârzieri se pot dovedi foarte costisitoare atunci când un virus se blochează pe computerul dvs. sau malware vă corupă fișierele și este prea târziu pentru a inversa daunele.
Este posibil să obțineți un plan gestionat care vă va actualiza automat toate dispozitivele. Dacă alegeți să nu utilizați un plan gestionat, va trebui să verificați periodic dacă există actualizări de software noi care trebuie instalate.
Acest lucru nu înseamnă doar software antivirus, ci și firewall-ul dvs., aplicații precum Flash, Java și browsere web care vă pot lăsa vulnerabili dacă nu sunt actualizate.