Фишинг - это киберпреступление, при котором цель или цели связываются по электронной почте, телефону или в текстовом сообщении с кем-то, выдавая себя за какое-либо законное учреждение, чтобы привлечь людей к раскрытию конфиденциальных данных, таких как личная информация, банковские данные и данные кредитной карты, а также пароли.
Затем эта информация используется для доступа к важным учетным записям и может привести к краже личных данных и финансовым потерям.
Общие черты фишинговых писем.
Слишком хорошо, чтобы быть правдой - выгодные предложения и привлекательные или привлекающие внимание заявления призваны немедленно привлечь внимание людей.
Например, многие утверждают, что вы выиграли iPhone, лотерею или какой-либо другой щедрый приз. Только не нажимайте на подозрительные электронные письма!
Чувство срочности. Любимая тактика среди киберпреступников - попросить вас действовать быстро, потому что супер-предложения действуют только в течение ограниченного времени. Некоторые из них даже скажут вам, что у вас есть всего несколько минут, чтобы ответить.
Когда вы сталкиваетесь с подобными письмами, лучше просто игнорировать их. Иногда они сообщают вам, что ваша учетная запись будет приостановлена, если вы не обновите свои личные данные немедленно. Большинство надежных организаций дают достаточно времени, прежде чем закрыть учетную запись, и они никогда не просят постоянных клиентов обновить личные данные через Интернет. В случае сомнений, посетите источник напрямую, а не по ссылке в письме.
Гиперссылки. Ссылка может быть не такой, как кажется. При наведении курсора на ссылку отображается фактический URL-адрес, на который вы будете перенаправлены после нажатия на нее.
Он может быть совершенно другим или это может быть популярный веб-сайт с ошибкой, например, www.bankofarnerica.com - на самом деле «m» - это «r» и «n», так что смотрите внимательно.
Вложения. Если вы видите вложение в электронном письме, которое не ожидали или не имеет смысла, не открывайте его! Они часто содержат полезные данные, такие как вымогатели или другие вирусы.
Единственный тип файла, на который всегда безопасно нажимать, - это файл .txt.
Необычный отправитель - похоже, это от кого-то, кого вы не знаете, или от кого-то, кого вы знаете, если что-то кажется необычным, неожиданным, необычным или просто подозрительным в целом, не нажимайте на это письмо!
Предотвращение фишинговых атак
Хотя хакеры постоянно придумывают новые методы, есть некоторые вещи, которые вы можете сделать, чтобы защитить себя и свою организацию:
Для защиты от спам-писем можно использовать спам-фильтры.
Как правило, фильтры оценивают происхождение сообщения, программное обеспечение, использованное для отправки сообщения, и внешний вид сообщения, чтобы определить, является ли это спамом.
Иногда спам-фильтры могут даже блокировать электронные письма из законных источников, поэтому они не всегда на 100% точны.
Настройки браузера должны быть изменены, чтобы предотвратить открытие мошеннических сайтов. Браузеры хранят список поддельных веб-сайтов, и когда вы пытаетесь получить доступ к веб-сайту, адрес блокируется или отображается предупреждение. Настройки браузера должны позволять открывать только надежные сайты.
Многие веб-сайты требуют, чтобы пользователи вводили информацию для входа в систему, пока отображается изображение пользователя. Этот тип системы может быть открыт для атак безопасности. Один из способов обеспечения безопасности - регулярно менять пароли и никогда не использовать один и тот же пароль для нескольких учетных записей. Для веб-сайтов также полезно использовать систему CAPTCHA для дополнительной безопасности.
Банки и финансовые организации используют системы мониторинга для предотвращения фишинга. Частные лица могут сообщать о фишинге отраслевым группам, где против этих мошеннических веб-сайтов могут быть приняты правовые меры. Организации должны проводить обучение сотрудников по вопросам безопасности для выявления рисков.
Для предотвращения фишинга необходимы изменения в привычках просмотра. Если проверка требуется, всегда свяжитесь с компанией лично, прежде чем вводить какие-либо данные в Интернете.
Если в письме есть ссылка, сначала наведите указатель мыши на URL. Защищенные сайты с действующим сертификатом Secure Socket Layer (SSL) начинаются с «https». В конце концов все сайты должны будут иметь действительный SSL .
Узнавайте первыми об угрозах в сети интернет, о том как не стать жертвой мошенников!
Лучшая награда за наш труд — это ваша подписка и палец вверх.
С вами был Cyber Security. Вот наш канал Telegram.