- Az adathalász meghatározása
- Hogyan működik az adathalászat, és miért kellene aggódnia?
- Van kiút?
Az APWG által közzétett jelentés szerint az adathalászat elleni munkacsoport számára és a partnervállalatokkal együtt. Az összegyűjtött adatok rámutattak arra a tényre, hogy az adathalászat bűncselekmény, és fogás esetén törvény alapján büntetendő.
Az adathalász meghatározása
Mindannyian hallottuk az adathalászatról, de alig mélyültünk be, hogy megtudjuk, miről szól, és mi lehet bűncselekmény? Ez egy mechanizmus, amelyet idézek maga az APWG jelentéséből: „a fogyasztók személyes adatainak és a pénzügyi számlák hitelesítő adatainak ellopására szolgáló mérnöki és műszaki bűncselekmény”.
Más szavakkal, ez egy kísérlet arra, hogy egy másik személy személyazonosságát felvegyük pénzügyi lehetőségei, például a bankszámlájához tartozó jelszó / online pénztárca vagy a hitelkártya-információk kihasználása érdekében. A világ sokkal tovább ment, és a veszélyek szempontjából értjük.
Hogyan működik az adathalászat, és miért kellene aggódnia?
Az egyik módja a csalók, hogy hozzáférjenek a személyes adataihoz, vagy hogy megszemélyesítsék személyazonosságukat, vagyis gyakorolják az identitáslopást. Hamis hamis e-maileket küldünk a beérkező levelek mappájába, és amikor a felhasználó rákattint a linkre, megnyílik egy hamisított webhely, amelyben meg kell adnia a felhasználónevét és jelszavát. Ez a „Loki” -hoz hasonló lépés elveszíti pénzügyi részleteik elvesztését.
A folyamatot „szociális mérnöki” néven hívják fel, és az e-maileket küldő vállalkozások azt állítják, és nagyon hitelesnek tűnnek. Az embernek nincs lehetősége megtudni egy valódi hamisat, és végül megnyitja az e-mailt. A többi a történelem. Akkor van egy másik módszer, amely emeli az adathalászatot az úgynevezett „műszaki szétverés” néven.
A műszaki szétverési módszer általában ellopja az érzékeny információkat az online tranzakció végrehajtása során. Ezt úgy érik el, hogy az interneten keresztül bárhol tranzakciót végző felhasználók számítógépére telepítik a bűncselekményt. A folyamat bonyolult webes hazugságokkal és csalásokkal az interneten keresztül.
Internet felhasználóként nagyon óvatosnak kell lennie az interneten való szörfözés során. Az APWG szerint az adathalász webhely több URL-re mutathat, és ezeknek az URL-eknek a végpontja egyetlen célpont lesz. Az APWG arra a webhelyre jutott, amely által az elmúlt évben azonosítottak vagy amelyeket a felhasználók adathalász csalásoknak jelöltek meg.
Az APWG ilyen webhelyek vagy domain nevek vizsgálatának módszerével nem fogja megfizetni, de mi a fontos, hogy a felhasználók elkerüljék az átirányítási szolgáltatásokat, például a goo.gl és a bit.ly. Azt is kiderült, hogy az adathalászok az első félévben önmagában több mint 640 egyedi márkát céloztak meg.
Az adathalász csalások vagy támadások, ahogyan szeretnénk őket címkézni, többnyire Brazíliában, az Orosz Föderációban és Kenyában fordultak elő, többek között a többi országban. Összesen 7 990 adathalász eseményt jelentettek, és ezek közül sokat a Facebook tárhelyén terjesztették el, amelynek nyomát az Egyesült Államokba vezetik vissza (ezeknek legalább a fele).
Van kiút?
Úgy tűnhet, hogy elolvassa és utal a fenti statisztikákra, hogy az egész világ rájunk zuhan. Ennek ellenére van mód arra, hogy megakadályozzuk ezt veled. Használjon jó VPN-szolgáltatást a nem biztonságos kiszolgálókon átküldött érzékeny adatok védelmére, és ez az adathalász webhelyek célpontjává teszi azt.
Az Ivacy VPN helyének előnye az, hogy titkosítja a kapcsolatot a felhasználó és a meglátogatni kívánt webhely között. Tehát bármilyen információ cseréje eredményeként átjut egy biztonságos, adathalászok számára átjárhatatlan kapcsolaton.
Ez különösen akkor hasznos, ha üzletemberek vagy nagy mennyiségű adatot töltöttek le. Mivel a nyílt vagy nyilvános WiFi kapcsolat használata gyakorlatilag nem biztonságos, mindig tanácsos az Ivacy VPN biztonságos letöltési funkcióját használni a személyes adatainak biztonsága érdekében.
