Hoe hulle dit regkry? Hulle kopieer die identiteit van 'n egte handelsmerk, hetsy deur e-pos, webwerf of die werklike naam van 'n werknemer, of hulle gee voor dat hulle 'n vriend, 'n familielid of iemand anders is wat u ken, en dit wil voorkom asof die boodskap uit 'n betroubare bron kom. Die mees algemene benadering wat hackers gebruik het om hierdie soort kuberaanvalle te begin, was tot onlangs, die klassieke e-pos. Sedert sosiale netwerke en slimfone begin styg, het phishing-aanval ook hierdie kanale oorgeneem.
1 Wat is phishing? Laat ons begin met die naam
2 Hoe om phishing-aanvalle op te spoor?
3 Voorkom phishing deur phishingtipes te leer
3.1 'N Vriend in nood is inderdaad 'n bedrogspul
3.2 Tyd vlieg
3.3 Die groot slegte virus
3.4 Die uitspraak: skuldig aan gull
3.5 Die oorbeskermende bank
3.6 Die roetine "ons gee om vir u mening"
4 Hoe om veilig te bly van phishing?
4.1 Wees 'n grammatika-nazi
4.2 Moenie 'n vriend met jou bank wees nie
4.3 Bly kalm as e-pos jou probeer paniekerig maak
4.4 Hou die voorkomende sagteware op datum
4.5 Kyk na die URL van die webwerf
5 Die beste beskerming teen phishing is gesonde verstand
Wat is phishing? Laat ons begin met die naam
Soos u sekerlik geraai het, kom die naam phishing van die werkwoord "fishing" en is dit geïnspireer deur die aktiwiteit van prooi met bate. Wel, dit is waar, dit is vir hackers, prooi wat hulle wil vang. Soms maak gebruikers hul werk maklik, maar ons wil seker wees dat dit nie jou geval is nie. Ons sal u alles vertel wat u oor hierdie onderwerp moet weet, sodat u beskerm sal word teen uitvissing, ongeag hoeveel hackers dit van u sal probeer steel. Laat ons begin van die begin af.
Hoe om phishing-aanvalle op te spoor?
'N Opgeleide oog kan maklik phishing-swendelary sien, want daar is altyd 'n bietjie detail wat hulle weggee. Kom ons kyk na die algemeenste:
Hulle probeer die visuele voorkoms van 'n regte onderneming dupliseer. Maar dit kan dit net in 'n sekere mate doen. Dit is soortgelyk aan vals produkte. Die waarheid is in die besonderhede. As u dink dat iets verdag is, probeer dit dan vergelyk met die outentieke maatskappy-beeld, en u sal duideliker sien dat u met 'n valsheid te doen het.
Hulle gebruik die naam van 'n werklike werknemer wanneer u u inligting vra. Maar, hey, dit is maklik om 'n naam te kopieer. Dit is moeiliker om 'n samehangende, professionele toespraak te kopieer. Probeer dus tussen die reëls lees.
Hulle ontwerp werwe wat baie ooreenstem met die regte. Maar weereens kan hulle net so ver gaan. Die logo is in 'n swak resolusie, die inhoud is nie op datum nie, hulle het min interaktiewe elemente ensovoorts.
Dit is baie dramaties as u vra om u persoonlike gegewens te skryf. U kan byvoorbeeld agterkom dat u rekening in die gedrang is en dat u u persoonlike inligting, soos gister, vinnig benodig om die probleem op te los.
Hulle kondig aan dat u 'n groot prys gewen het, want waarom nie, verdien u dit. Al wat u hoef te doen is om 'n paar vorms in te vul om in te samel. 'N Klein poging vir 'n reis regoor die wêreld, of die geld wat u in 'n jaar verdien, reg?
Voorkom phishing deur phishingtipes te leer
U kan sê dat lug die limiet is as dit kom by tipes phishing-aanvalle. Dit is waar, sommige het beter gewerk as ander, maar kyk self of u minder of meer kwesbaar voel vir hierdie swendelary uit die onderstaande lys:
'N Vriend in nood is inderdaad 'n bedrogspul
In hierdie scenario kry u 'n e-pos van 'n vriend of 'n persoon wat u ken, wat in 'n vreemde land reis en homself in die moeilikheid beleef. Diewe het hom byvoorbeeld beroof. Die vriend in nood het u hulp nodig, en hy het dit so gou as moontlik in 'n bankrekening nodig. Wat doen jy? U het die geld gestuur, of probeer om die persoon te kontak om uit te vind of die verhaal waar is?
U het so lekker gekuier op die webwerf [voeg naam in], of u was so tevrede met die aanlyn-dienste vanaf die bank [plaas naam] dat u nie eens agtergekom het hoe tyd verloop het nie en u rekening verstryk het en dit op die punt is om verwyder word. Gelukkig vir jou, jy het 'n e-pos gekry wat jou waarsku oor hierdie ongelukkige gebeurtenis en jou ook die geleentheid gee om jou tyd as 'n klant te verleng. Al wat u hoef te doen is om u data te skryf en die probleem is reg. Die probleme begin eintlik net vanaf die oomblik waarop u op die valse skakel klik.
Die groot slegte virus
Hierdie phishing-aanval het die grootste deel van die slagoffers. Dit waarsku u dat u reeds besmet is en dat u dit onmiddellik moet regmaak voordat daar ernstige skade ontstaan. Wel, waarvoor wag jy? U rekenaar is in gevaar, laai die aanhangsel af of volg die skakel en laat dit uit die bloute ouens u help.
Die uitspraak: skuldig aan gull
As iemand jou van iets beskuldig, is dit natuurlik om die behoefte te voel om jouself te verdedig, selfs as jy weet dat jy niks verkeerd gedoen het nie. Dus, as u 'n e-pos kry wat die skuld gee dat u iets onwettigs gedoen het, soos om nie u belasting te betaal nie, of om geld te neem wat nie aan u behoort nie, wat doen u dan? Sommige mense laai net die zip-lêer af wat meer inligting gee oor die beskuldiging en 'n aanvullende virus.
Die oorbeskermende bank
Wie is besorg oor u en u finansiële welstand as u meer geld spandeer as wat u gewoonlik doen? U sal dalk verbaas wees, maar u bank is wel. Of, dit is ten minste wat 'n vals e-pos wil hê jy moet dink. Dit gee u 'n kennisgewing dat 'n groot bedrag uit u rekening onttrek is en u word aangeraai om 'n skakel te volg waar u meer daaroor kan uitvind:
Die roetine "ons gee om vir u mening"
Hierdie een is nies. Omdat u 'n lojale kliënt van 'n handelsmerk het, het u goeie of slegte terugvoer oor hul dienste. Dus, as u 'n e-pos ontvang namens 'n handelsmerk wat u versoek om hulle gedagtes oor 'n onderwerp te gee, is u geneig om die uitnodiging te volg. Voordat u van plan is, moet u natuurlik 'n paar vorms invul, sodat hulle u as hul kosbare klant identifiseer. Is dit net natuurlik? Of is dit? Weet hulle nie wie jy al is as hulle aan jou geskryf het nie??
Hoe om veilig te bly van phishing?
Kom ons kyk. Ons weet tot dusver dat phishing 'n hacking-tegniek is wat u probeer oortuig om op 'n beskadigde of vals skakel te klik. Gestel jy kry 'n e-pos vanaf 'n webwerf wat jy voorheen besoek het en jy vertrou. Soos van u bank af. Die verskil is dat die skakel wat u besoek, hoewel dit nie verdag lyk nie, 'n kwaadwillige kopie van die werklike webwerf is. Wel, as u u wagwoord skryf om aan te meld, of dit nog beter is om u finansiële inligting soos u kredietkaartbesonderhede te skryf, is ons jammer vir u, maar u is net gekap en u data is gesteel. Tensy u aandag gee aan 'n paar besonderhede wat u kan help om phishing-aanvalle te beskerm. Dit is wat u moet doen om uitvissing te voorkom:
Wees 'n grammatika-nazi
Uitvissingspogings word in alle tale aangewend, maar die outomatiese vertaling word dikwels sleg gemaak. Lees dus die teks in die e-pos voordat u op die skakel klik. As u foute vind, moet u dit weghou. Dink net dat 'n ernstige handelsmerk nie hierdie soort foute in hul boodskap aan kliënte sal toelaat nie.
Moenie 'n vriend met jou bank wees nie
Banke sal nooit u persoonlike of finansiële data via 'n e-posversoek vra nie. Noudat u dit nou doen, sal u uself nie laat mislei deur vals vraelyste of willekeurige vorms wat u moet invul nie.
Bly kalm as e-pos jou probeer paniekerig maak
Dit is 'n algemene phishing-truuk om woorde as dringend te gebruik of om 'n gevoel van paniek op te wek met frases soos 'u rekening is opgeskort'. Geen duidelike handelsmerk, óf hul domeinaktiwiteit, sal so met jou praat nie. As dit eng is, is dit aas, bly dan daarvan weg. As u bekommerd is dat die slegte nuus waar kan wees, skryf u eie e-pos aan die werklike senders en vra hulle oor die betrokke onderwerp. Maar moenie weer speel nie, of die adres kopieër vanaf die e-pos wat u so pas ontvang het nie. Doen dit met die hand, vanaf u eie databasis.
Hou die voorkomende sagteware op datum
'N Antivirus kan 'n goeie verdedigingslinie wees as kwaadwillige sagteware deur u waaksaamheid verkry word. Hou dit dus op datum om doeltreffend te wees in die beskerming van phishing.
Kyk na die URL van die webwerf
Kwaadwillige webwerwe lyk miskien baie dieselfde met die outentieke webwerwe, maar die URL sal waarskynlik 'n ander URL gebruik. Byvoorbeeld .net of .org in plaas van .com. Dus, om in hierdie geval phishing-aanval te voorkom, moet u kyk, nie net na die naam van die sender nie, soos dit in u e-posbus verskyn, maar ook na die adres wat gebruik is om die e-pos te stuur..
Die beste beskerming teen phishing is gesonde verstand
Dit is waar. Die beste phishing-beskerming is 'n rasionele benadering as dit met hierdie swendelary in aanraking kom. Ons sê dat, want ongeag die vorm wat hulle aanneem, hulle almal probeer om jou te mislei deur 'n beroep op jou gebrek aan aandag of jou vertrouende aard te maak. Maar nou dat u goed ingelig is oor wat phishing en hoe 'n phishing-aanval werk, is dit makliker vir u om dit raak te sien en weg te bly van hulle. Onthou net dat alles wat dit amper te goed is om waar te wees, op die internet waarskynlik nie goed of waar is nie, en dat u enigiets moet ondersoek wat selfs verdag lyk. Bly veilig.