Ce este phishingul și cum mă protejez de mine?

Din păcate, înșelătorii de phishing nu vor dispărea, dar există lucruri pe care le puteți face pentru a vă proteja. Iată cum să detectați încercările de phishing pentru a vă păstra identitatea și datele în siguranță.

Unul din 99 de e-mailuri primite este un așa-numit phishingatac. Aceste enervări periculoase costă întreprinderilor și utilizatorilor finali mii de daune în fiecare an. Deși nici o soluție nu este 100% completă, există lucruri pe care le puteți face pentru a recunoaște și a evita înșelătorii de phishing. Să o facem.

Ce este un atac de phishing?

Phishingul este un atac de inginerie socială conceputpentru a fura datele utilizatorului, cum ar fi datele de autentificare, numerele cărților de credit și alte informații personale. Înșelătorie, care poate apărea ca un e-mail, mesaj text sau mesaj instant, se maschează ca o entitate de încredere. Speră să muți și să predați de bună voie informațiile dvs. făcând clic pe un link rău intenționat. Majoritatea acestor escrocherii (51 la sută) duc la un atac malware, potrivit Small Business Trends.

Cu un atac malware, un fișier ascuns devineinstalat pe computer. Fișierul îndeplinește sarcini precum efectuarea de achiziții neautorizate, furtul de fonduri sau inițierea furtului de identificare. Unele atacuri malware țin de dispozitivul tău ostatic. În aceste cazuri, va trebui să plătiți o sumă înainte de a recupera accesul la computer.

Cum să detectați înșelătorii?

Când vine vorba de escrocherii de phishing, primul lucru pe care trebuie să-l îmbrățișați și să-l amintiți este idiomul, dacă ceva pare prea bine ca să fie adevărat, probabil este. În termeni mai expliciți, dacă primiți un textsau e-mail promițându-ți bani în numerar rapid sau ceva premiu, este aproape sigur o înșelătorie. Din păcate, aceste escrocherii tind să devină mai clare cu fiecare an care trece.

Înșelătorii de phishing pot include, dar nu se limitează la aceste exemple:

• Mesaje care promit restituiri guvernamentale
• Freebies disponibile cu un singur clic
• Notificări care vă avertizează despre o activitate suspectă sau încercări de logare
• Facturi false care cer plata
• Rețineți că plata dvs. recentă nu a fost acceptată

Exemple

Phishing.org a publicat capturi de ecran cu exemple reale de escrocherii. Acestea includ un aviz fals de securitate Paypal, un aviz Microsoft fals, un atac pe LinkedIn, printre multe altele.

Iată un exemplu de mesaj de phishing Microsoft:

Cum să te protejezi de phishing

Pentru a evita să deveniți victima unei scheme de phishing, urmați acești pași esențiali:

Actualizări software

Primul lucru pe care îl puteți face pentru a vă protejade la escrocherii de tip phishing înseamnă a instala software-ul de securitate pe dispozitiv. Și da, aceasta include Mac-uri, nu doar Windows. De asemenea, ar trebui să vă asigurați că sistemul de operare al computerului dvs. este întotdeauna actualizat. Asigurați-vă că actualizările automate sunt activate pentru a face acest lucru.

Din ce în ce mai mult, dispozitivele mobile nu mai sunt imunela atacuri de phishing. Prin urmare, activați și actualizări automate pe dispozitivele dvs. bazate pe iOS și Android. Companii precum Apple și Google fac o treabă excelentă în identificarea și înfrângerea atacurilor. Cu toate acestea, depinde de dumneavoastră să vă asigurați că actualizările sunt instalate prompt pe dispozitivele dvs.

De asemenea, ar trebui să luați în considerare instalarea instrumentului gratuit de phishing Google, care vă avertizează dacă introduceți parola contului dvs. Google în altă parte decât accounts.google.com.

Utilizați autentificarea cu mai multe factori

Companiile sunt din ce în ce mai oferte sau solicităautentificare multi-factor pentru a proteja informațiile contului. Cu acest tip de autentificare activat, trebuie să introduceți două sau mai multe date de autentificare pentru a vă conecta la contul dvs.

De exemplu, cu autentificarea cu mai mulți factori -de asemenea, numită autentificare în doi factori sau verificare în doi pași, s-ar putea să vi se solicite să adăugați o parolă pe care o primiți printr-o aplicație de e-mail, mesaj text sau o aplicație de autentificare. În funcție de organizație, poate fi necesară o scanare a amprentei, retinei sau feței.

Utilizați întotdeauna autentificarea cu mai mulți factori atunci când vi se oferă; dacă nu vi se oferă o alegere, întrebați dacă ar trebui să faceți afaceri cu organizația respectivă.

Da, utilizați o parolă puternică

De asemenea, trebuie să creați parole puternice și să le păstrați în siguranță. Pentru a vă proteja mai bine parolele, luați în considerare:

• Utilizarea a 10-12 caractere pentru parola dvs.
• Nu folosiți nume, date sau cuvinte comune în parolele dvs. În schimb, utilizați un amestec de numere, caractere și simboluri. De asemenea, utilizați o combinație de caractere mari și minuscule
• Nu folosiți aceeași parolă pentru diverse conturi
• Luați în considerare achiziționarea unei aplicații / servicii generatoare de parole precum 1Password sau Dashlane.
• Nu împărtășiți parolele prin telefon sau prin e-mail / text.
• Dacă trebuie să scrieți o parolă, asigurați-vă că este blocată și nu este vizibilă.

Efectuați numai achiziții pe site-uri sigure

În 2019, nimeni nu ar trebui să cumpere articole pe un ansite web nesecurizat. Din păcate, încă se întâmplă. Pentru a vă asigura că site-ul pe care îl vizitați este sigur, căutați https la începutul adresei web.

Copia de rezervă a datelor

În cele din urmă, asigurați-vă că faceți periodic copii de siguranță ale datelor utilizând un hard disk extern sau o stocare cloud. În acest fel, dacă există probleme, puteți reveni online cât mai repede.

Este probabil o înșelătorie, acum ce?

Dacă bănuiți că un e-mail sau un mesaj primit este unînșelătorie, ar trebui să vă întrebați mai întâi dacă recunoașteți contul sau compania care a luat contact. Dacă răspunsul este nu, raportați mesajul, apoi ștergeți-l de pe dispozitiv. Dacă răspunsul este da, trebuie să contactați direct compania folosind un număr de telefon sau un site web pe care îl cunoașteți ca fiind legitim.

Ești îngrijorat că ai răspuns deja la o schemă de phishing? În acest caz, accesați IdentifyTheft.gov și urmați pașii de făcut pe baza informațiilor de care vă temiți că ați pierdut.

De asemenea, ar trebui să faceți lucrurile un pas mai departe și să raportați phishingul la autorități. Un bun punct de plecare este să contactăm FTC.

Pe site-ul FTC, vi se va cere să alegețicategoria reclamațiilor și subcategoria. Dacă nu găsiți o potrivire, selectați opțiunea „Altceva”. De acolo, va trebui să răspundeți la câteva întrebări legate de reclamația dvs. și să le spuneți ce s-a întâmplat în cuvintele voastre.

Din păcate, înșelătorii de phishing nu vor pleca,dar există lucruri pe care le puteți face pentru a vă proteja. Urmând acești pași va face un drum lung până la adăugarea mai multor niveluri de securitate pe dispozitiv. Va urma liniștea sufletească!