Phishing – jak go rozpoznać i zabezpieczyć przed nim?

Miesiąc świadomości cyberbezpieczeństwa — walka z
phishingiem Phishing to cyberprzestępczość, w ramach której oszuści próbują wyłudzić od Ciebie poufne i cenne informacje, podszywając się pod wiarygodne źródła. Chociaż oszuści wykorzystują wiele oszustw związanych z wyłudzaniem informacji, ostateczny cel pozostaje ten sam: uzyskanie danych osobowych ofiary.

Powodem, dla którego chcesz uzyskać informacje osobiste, jest dostęp do kont bankowych lub kart kredytowych. Czasami wysyłają niezliczoną ilość fałszywych wiadomości e-mail i SMS-ów na całym świecie, mając nadzieję, że uda im się nakłonić wystarczającą liczbę osób do ujawnienia tych poufnych informacji.

---

Jak rozpoznać phishing?

Oszuści zmuszają swoje ofiary do przekazywania ich danych osobowych za pośrednictwem wiadomości e-mail lub wiadomości tekstowych. Na przykład mogą próbować ukraść hasła, numery kont lub numery ubezpieczenia społecznego.

Po uzyskaniu tych danych mogą z łatwością uzyskać dostęp do Twojej poczty e-mail, banków lub innych kont internetowych. W rezultacie każdego dnia dochodzi do setek ataków phishingowych, które często kończą się sukcesem.

Według raportu FBI Internet Crime Complaint Center, 57 milionów dolarów zostało utraconych w wyniku oszustw phishingowych w ciągu jednego roku. Chociaż oszuści często aktualizują swoje taktyki, kilka podstawowych znaków pomoże Ci rozpoznać e-mail lub wiadomość tekstową phishingową.

Wiadomości e-mail lub wiadomości tekstowe służące do wyłudzania informacji mogą wyglądać, jakby pochodziły z zaufanego źródła . Na przykład bank, firma obsługująca karty kredytowe, portal społecznościowy, sklep internetowy lub witryna obsługująca płatności online.

Większość stron internetowych związanych z phishingiem ma złą reputację IP i jest powiązana ze spamem.

Wiadomości e-mail lub wiadomości tekstowe służące do wyłudzania informacji mogą opowiedzieć historię, która skłoni Cię do kliknięcia łącza lub uruchomienia załącznika. Oni mogą:

• Powiadom Cię o podejrzanej aktywności na koncie

• Zgłoś, że wystąpił problem z Twoim kontem lub informacjami o płatności

• Poproś o potwierdzenie niektórych danych osobowych

• Dołącz fałszywy rachunek

• Zaoferuj darmowy kupon

Kroki, aby chronić się przed phishingiem

Aby chronić się przed phishingiem, możesz wykonać kilka czynności:

1 Jeśli otrzymasz podejrzaną wiadomość e-mail

• Nie odpowiadaj, nawet jeśli rozpoznajesz nadawcę jako znaną firmę lub instytucję finansową. Zamiast tego najlepiej skontaktować się z nimi bezpośrednio i poprosić o weryfikację informacji.

• Nie klikaj żadnych linków zawartych w tych e-mailach (ani nie wycinaj ich i wklejaj w przeglądarce). Kliknięcie tych linków może spowodować, że Twój system pobierze różne wirusy lub złośliwe oprogramowanie.

• Nie otwieraj żadnych załączników. Jeśli nie oczekujesz załącznika, potwierdź u nadawców, czy wysłali załącznik.

• Nie wpisuj swoich danych osobowych ani hasła na niezaufanych stronach internetowych lub forach.

2 Zainstaluj pasek narzędzi antyphishingowych

Wiele popularnych przeglądarek internetowych można dostosować tak, aby były wyposażone w antyphishingowe paski narzędzi. Te paski narzędzi umożliwiają szybkie sprawdzanie odwiedzanych witryn i porównywanie ich z listami najpopularniejszych witryn phishingowych.

Jeśli przypadkowo odwiedzisz złośliwą witrynę, pasek narzędzi natychmiast Cię ostrzeże. Chociaż ta warstwa ochrony przed oszustwami typu phishing jest całkowicie darmowa, jest dość skuteczna.

---

3 Regularnie sprawdzaj swoje konta online

Jeśli masz konto online, którego nie używałeś od jakiegoś czasu, prawdopodobnie ktoś może mieć z nim dzień w terenie. Nawet jeśli nie musisz, pamiętaj o regularnym meldowaniu się na każdym ze swoich kont online.

Dość skuteczne jest również wyrobienie w sobie nawyku regularnej zmiany haseł do kont . Sprawdzając regularnie wyciągi z rachunków finansowych, możesz zabezpieczyć się przed phishingiem bankowym lub oszustwami związanymi z wyłudzaniem informacji z użyciem kart kredytowych.

---

4 Aktualizuj przeglądarkę

Ze względu na różne luki w zabezpieczeniach, które mogą zostać wykorzystane przez phisherów i innych hakerów, najpopularniejsze przeglądarki internetowe regularnie publikują łatki bezpieczeństwa . Zdecydowanie zaleca się, aby przeglądarka była zawsze aktualizowana.

Ponadto, aby uzyskać dodatkowe bezpieczeństwo i ochronę, możesz dodać do przeglądarki jedno z najlepszych rozszerzeń VPN do przeglądarek. Ochronią Cię przed różnymi zagrożeniami internetowymi i pozwolą ominąć kilka blokad geograficznych treści.

---

5 Korzystanie z oprogramowania antywirusowego

Chociaż istnieje wiele powodów, dla których warto korzystać z oprogramowania antywirusowego, ich specjalne sygnatury chronią przed znanymi rozwiązaniami technologicznymi, a luki pozostają najbardziej widoczne.

Cały czas dodawane są nowe definicje, ponieważ cały czas wymyślane są również nowe oszustwa. Ustawienia antyszpiegowskie i zapory powinny być używane do zapobiegania atakom typu phishing, a użytkownicy powinni regularnie aktualizować programy.

Ponadto wiele programów antywirusowych z technologią VPN blokuje ataki ze złośliwych źródeł i pozwala na obejście różnych ograniczeń geograficznych.

---

Co zrobić, jeśli podejrzewasz atak phishingowy?

Jeśli podejrzewasz, że otrzymana wiadomość e-mail lub SMS stanowi próbę wyłudzenia informacji:

• Nie otwieraj go. W wielu przypadkach samo otwarcie wiadomości e-mail wyłudzającej informacje może doprowadzić do ujawnienia Twoich danych osobowych.

• Usuń go natychmiast. Ta czynność zapobiegnie przypadkowemu otwarciu wiadomości w przyszłości.

• Nie pobieraj żadnych załączników. Zazwyczaj załączniki towarzyszące wiadomości zawierają złośliwe oprogramowanie, takie jak wirusy, robaki lub programy szpiegujące.

• Nie klikaj linków, które pojawiają się w wiadomości. Linki załączone w wiadomościach zwykle przekierowują Cię na fałszywe strony internetowe.

• Nie odpowiadaj nadawcy. Najlepiej zignorować wszelkie prośby od nadawcy.

Jak zgłosić phishing?

Jeśli otrzymasz wiadomość e-mail lub wiadomość tekstową służącą do wyłudzenia informacji, natychmiast zgłoś to.

Informacje zebrane z Twojego zgłoszenia mogą bardzo pomóc w walce z oszustami.

Krok 1. Jeśli otrzymasz wiadomość e-mail phishingową, prześlij ją do Anti-Phishing Working Group na adres [email protected]. Jeśli otrzymasz wiadomość tekstową phishingową, prześlij ją do SPAM (7726).

Krok 2. Zgłoś atak phishingowy do FTC pod adresem ReportFraud.ftc.gov.