Slik beskytter du deg selv mot nettfisking

Fra mars 2016 til mars 2017 studerte Google og University of California i Berkeley måter å jukse på Internett. Det viste seg at i løpet av det året ble 12,4 millioner brukere ofre for phishing -angrep. I følge APWGs rapport om phishing -aktivitetstrender for 3. kvartal 2019 steg antallet phishing -angrep igjen til et nivå som ikke har blitt observert siden 2016. I 4. kvartal 2016 ble 277.693 angrep registrert av APWG. I 3. kvartal 2019 var tallet nær det på 266 387.

Phishing er et sett med metoder som lar hackere lure en bruker og tvinge dem til å avsløre passord, kredittkortnummer og annen konfidensiell informasjon. Oftest utgir angriper seg representanter for kjente organisasjoner i e-post, telefonsamtaler, meldinger, etc. Vi snakket allerede om phishing-e-post, i dag vil vi dekke phishing-nettsteder, hvordan vi kan identifisere dem og beskytte deg selv.

Hva er et phishing -nettsted

Phishing er et ganske vanlig verktøy for å stjele brukerkontoer fra forskjellige tjenester. Disse nettstedene brukes til å få tilgang til e -post og personlige kontoer, kredittkortinformasjon og andre data som deretter kan brukes til profitt av phishing -nettkriminelle.

Visuelt er en phishing -side designet for å kopiere grensesnittet til en ekte tjeneste. Hvis for eksempel hackers mål er å stjele en Google -konto, vil et potensielt offer under autorisasjonen se kjente felt for å skrive inn et brukernavn og passord og Google -logoen.

Phishing er rettet mot å stjele brukernes personopplysninger under påskudd av betaling eller logge inn som en klient. Svindlere kan lage falske nettsteder til:

• Flyselskaper;
• Bankvirksomhet og andre finansielle organisasjoner;
• Betalingssystemer;
• Autorisasjons- og betalingssider for nettbutikker.

Slik oppdager du et phishing -nettsted

Det er ikke alltid lett å finne et phishing -nettsted, men noen få enkle tips og sunn fornuft vil hjelpe deg. Phishing -nettsteder har en rekke tegn som umiddelbart gir dem bort! Vær oppmerksom på alt som virker merkelig og uvanlig. Selv en uerfaren bruker kan på få minutter avgjøre om han skal stole på et nettsted eller ikke.

Se nøye på URL -en

Før du klikker på lenken fra datamaskinen, anbefales det å sjekke den virkelige adressen ved å trykke på høyre museknapp og velge "Se kode". Nettadressen skal ikke være for lang, inneholde uforståelige tegn eller feil i domenenavnet til en kjent ressurs. Hackere kan gjøre mindre endringer, inkludert bruk av .edu, .link, etc. i stedet for.com.

Vær også oppmerksom på adressen når du allerede er på nettstedet, da svindlere ofte bruker omdirigeringer til andre ressurser.

Nettstedets innhold

Tilstedeværelsen av stavefeil, feil oppsett og/eller uprofesjonell design kan også være et av tegnene på et phishing -nettsted. Originale prosjekter utviklet av store selskaper kjennetegnes ved profesjonell utførelse, design av høy kvalitet og kompetente tekster.

Kontroller tilkoblingstype

Offisielle selskaper krever bare betalingsdata på nettsteder med en sikker “https” -protokoll. Hvis en usikker “http” -protokoll brukes og de vil at du skal skrive inn et kortnummer, er nettstedet phishing og bør forlates med en gang.

Sammen med dette, sjekk SSL -sertifikatet. De fleste legitime nettsteder har gyldige SSL -sertifikater utstedt av en autorisert leverandør.

Legitime nettsteder skjuler kortinformasjonen din

Når du angir kortnummer og passord, bør data for sikkerhetsformål skjules med prikker eller andre symboler.

Hvordan beskytte deg mot phishing?

De fleste nettlesere sjekker lenker for troverdighet, men din evne til å evaluere situasjonen bør være den første forsvarslinjen mot phishing. Lær å gjenkjenne phishing -symptomer og følg de grunnleggende sikkerhetsprinsippene:

• Ikke følg lenker fra fremmede;
• Ikke klikk på mistenkelige korte lenker som bit.ly eller goo.gl, selv om de kommer fra venner;
• Konfigurer et flerfaktors autorisasjonssystem for betalingssystemer og bankkontoer.
• Lagre nettsteder du ofte bruker til betalinger i favorittene dine;
• Installer antivirusprogramvare på datamaskinen din;
• Bruk nettlesere som Chrome, Safari og Firefox som allerede har anti-phishing-beskyttelse.

Forresten, hvis du mottok en forkortet lenke som bit.ly/FHjk77, kan den dekrypteres ved hjelp av UnTinyURL -tjenesten. Bare kopier lenken i boksen på siden og klikk på Avslør -knappen.

Hva om du allerede har sendt passord eller kortdetaljer?

Hvis du har blitt offer for en svindel, men forstått det i tide, er det fortsatt en måte å lagre dataene dine på.

Først må du endre passordene dine så snart som mulig. Hvis du bruker de samme passordene på forskjellige nettsteder, må du også erstatte dem.

For det andre, kontakt en sikkerhetstjeneste hvis du sendte økonomiske data. De vil ta deg gjennom trinnene for hva du må gjøre videre. Som regel vil betalingstjenester foreløpig ganske enkelt blokkere betalinger.

Hva om du har funnet et phishing -nettsted

La oss tenke oss at du havnet på et phishing -nettsted, men klarte å gjenkjenne det i tide. Deretter kan du hjelpe selskaper og søkemotorer med å blokkere ressursen.

Advarsel administratorene for det opprinnelige nettstedet

Informasjon om phishing -området kan og bør overføres til eierne av den opprinnelige ressursen. Finn kontaktdelen og skriv en e-post eller fyll ut et tilbakemeldingsskjema som angir informasjonen om nettfiskingsnettstedet. E -postadressene til de opprinnelige selskapene begynner vanligvis med ordene support eller info.

Ta kontakt med betalingsleverandørens støttetjenester

Hvis du mistenker at en betalingsmåte er falsk, kan du sjekke originaliteten gjennom støttetjenesten til betalingsleverandøren, hvis navn er angitt i betalingsformen til nettstedet.

For eksempel har de offisielle sidene til betalingsleverandører e-postadressene til kundestøttetjenester, som du kan verifisere originaliteten med eller rapportere forfalskning av et betalingsskjema.

Fortell brukerstøtteteamet for søkemotorer

Google, Bing og andre søkemotorer har allerede spesielle skjemaer der du kan klage på phishing -svindel. Bruk et minutt og du vil beskytte andre brukere mot svindlere.