Andmepüük – kuidas seda ära tunda ja selle eest kaitsta?
Küberturvalisuse teadlikkuse kuu – võidelge andmepüügiga.
Andmepüük on küberkuritegu, mille käigus petturid püüavad teilt tundlikku ja väärtuslikku teavet hankida, maskeerides end usaldusväärsete allikatena. Kuigi petturid kasutavad mitut andmepüügipettust, jääb lõppeesmärk samaks: hankida ohvri isikuandmed.
Isikuandmete soovimise põhjus on juurdepääs teie pangakontodele või krediitkaartidele. Mõnikord saadavad nad üle maailma lugematul hulgal võltsitud e-kirju ja tekstisõnumeid, lootes, et nad meelitavad piisavalt inimesi seda tundlikku teavet loovutama.
Kuidas andmepüügi ära tunda?
Petturid püüavad oma ohvreid e- posti või tekstisõnumite teel edastada. Näiteks võivad nad proovida varastada teie paroole, kontonumbreid või sotsiaalkindlustuse numbreid.
Kui nad on need andmed kätte saanud, pääsevad nad hõlpsalt juurde teie e-postile, pankadele või muudele veebikontodele. Selle tulemusena pannakse iga päev toime sadu andmepüügirünnakuid – ja need on sageli edukad.
FBI Interneti-kuritegevuse kaebuste keskuse aruande kohaselt kaotati ühe aasta jooksul andmepüügipettuste tõttu 57 miljonit dollarit. Kuigi petturid uuendavad sageli oma taktikat, aitavad mõned põhimärgid andmepüügimeili või tekstisõnumi ära tunda .
Andmepüügimeilid või tekstisõnumid võivad näida olevat pärit autentsest allikast, mida usaldate. Näiteks pank, krediitkaardifirma, suhtlusvõrgustik, veebipood või veebimaksete veebisait.
Enamikul andmepüügiga seotud veebisaitidel on halb IP-maine ja need on seotud rämpspostiga.
Andmepüügimeilid või tekstisõnumid võivad teile jutustada loo, mis meelitab teid lingil klõpsama või manust käivitama. Nad võivad:
-
Teavita teid mõnest kahtlasest kontotegevusest
-
Väide, et teie konto või makseteabega on probleem
-
Paluge teil kinnitada mõned isiklikud andmed
-
Kaasake võltsitud arve
-
Paku tasuta kupongi
Meetmed enda kaitsmiseks andmepüügi eest
Andmepüügi eest kaitsmiseks võite võtta mitmeid toiminguid.
1 Kui saate kahtlase meili
-
Ärge vastake, isegi kui tunnete, et saatja on tuntud ettevõte või finantsasutus. Selle asemel oleks kõige parem nendega otse ühendust võtta ja paluda teave kinnitada.
-
Ärge klõpsake nendes e-kirjades olevatel linkidel (või lõigake ja kleepige need brauserisse). Nendel linkidel klõpsamine võib põhjustada teie süsteemi erinevate viiruste või pahavara allalaadimise.
-
Ärge avage ühtegi manust. Kui te ei oota manust, kontrollige saatjatega, kas nad saatsid manuse.
-
Ärge sisestage oma isikuandmeid ega parooli ebausaldusväärsetele veebisaitidele või foorumitele.
2 Installige andmepüügivastane tööriistariba
Paljusid populaarseid Interneti-brausereid saab kohandada andmepüügivastaste tööriistaribadega. Need tööriistaribad võimaldavad külastatud veebisaite kiiresti kontrollida ja võrrelda neid kõige populaarsemate andmepüügisaitide loenditega.
Kui külastate kogemata pahatahtlikku veebisaiti, teavitab tööriistariba teid sellest kohe. Kuigi see andmepüügipettuste vastane kaitsekiht on täiesti tasuta, on see üsna tõhus.
3 Kontrollige regulaarselt oma veebikontosid
Kui teil on veebikonto, mida te pole mõnda aega kasutanud, on tõenäoliselt kellelgi sellega välipäev. Isegi kui te seda ei vaja, kontrollige regulaarselt iga oma veebikontot.
Konto paroolide korrapärase muutmise harjumuse kujundamine on samuti üsna tõhus. Kontrollides regulaarselt oma finantskontode väljavõtteid, saate end kaitsta pangaandmepüügi või krediitkaardi andmepüügipettuste eest .
4 Hoidke oma brauser ajakohasena
Erinevate turvalünkade tõttu, mida andmepüüdjad ja muud häkkerid võivad ära kasutada, vabastavad enamik populaarseid Interneti-brausereid regulaarselt turvapaiku . Soovitatav on hoida oma brauserit pidevalt värskendatuna.
Lisaks saate täiendava turvalisuse ja kaitse tagamiseks lisada brauserile ühe parima brauseri VPN-laienduse. Need kaitsevad teid mitmesuguste võrguohtude eest ja võimaldavad teil mitmest sisu geoblokeeringust mööda minna .
5 Viirusetõrjetarkvara kasutamine
Kuigi viirusetõrjetarkvara kasutamiseks on palju põhjuseid, kaitsevad nende erisignatuurid teadaolevate tehnoloogiliste lahenduste eest ja lüngad on endiselt kõige silmatorkavamad.
Uusi definitsioone lisatakse kogu aeg, sest pidevalt mõeldakse ka uutele petuskeemidele. Andmepüügirünnakute vältimiseks tuleks kasutada nuhkvaratõrje ja tulemüüri sätteid ning kasutajad peaksid programme regulaarselt värskendama.
Samuti blokeerivad paljud VPN-tehnoloogiaga viirusetõrjetarkvarad pahatahtlikest allikatest pärinevad rünnakud ja võimaldavad teil erinevatest geograafilistest piirangutest mööda hiilida.
Mida teha, kui kahtlustate andmepüügirünnakut?
Kui kahtlustate, et teile saadetud meil või tekstsõnum on andmepüügikatse, toimige järgmiselt.
-
Ärge avage seda. Paljudel juhtudel võib juba andmepüügimeili avamine lõppeda teie isikut tuvastava teabe ohuga.
-
Kustutage see kohe. See toiming takistab teil tulevikus sõnumit kogemata avamast .
-
Ärge laadige alla ühtegi manust. Tavaliselt sisaldavad sõnumiga kaasas olevad manused pahavara, nagu viirused, ussid või nuhkvara.
-
Ärge klõpsake sõnumis kuvatavatel linkidel. Sõnumitele lisatud lingid suunavad teid tavaliselt petturlikele veebisaitidele.
-
Ärge vastake saatjale. Kõige parem on saatja taotlusi ignoreerida.
Kuidas andmepüügist teatada?
Kui saate andmepüügimeili või tekstisõnumi, teavitage sellest kohe.
Teie aruandest kogutud teave võib petturite vastu võitlemisel oluliselt kaasa aidata.
1 samm. Kui saite andmepüügimeili, edastage see andmepüügivastasele töörühmale aadressil [email protected]. Kui saite andmepüügiteksti, saatke see rämpsposti aadressile (7726).
2 samm. Teatage andmepüügirünnakust FTC -le aadressil ReportFraud.ftc.gov.