Πώς να αποφύγετε απάτες και επιθέσεις κατά Phishing

Αποφύγετε τις επιθέσεις phishing

Αυτές οι συμβουλές για την αποφυγή απάτης phishing βασίζονται στις συστάσεις της APWG που προσπαθεί να ενοποιήσει την παγκόσμια απάντηση στην εγκληματικότητα στον κυβερνοχώρο. Ο οργανισμός παρέχει ένα φόρουμ για τους ανταποκριτές και τους διαχειριστές του εγκλήματος στον κυβερνοχώρο για να:

Συζητήστε θέματα ηλεκτρονικού "phishing" και "εγκλήματα στον κυβερνοχώρο"

• Εξετάστε πιθανές τεχνολογικές λύσεις
• ερευνητική κοινότητα που ασχολείται με το έγκλημα στον κυβερνοχώρο και
• Να συμβουλεύει κυβερνητικές, βιομηχανικές, νομικές και συνδικαλιστικές οργανώσεις σχετικά με τη φύση του εγκλήματος στον κυβερνοχώρο
• Ακολουθούν μερικές από τις σημαντικές συστάσεις του APWG για την αποφυγή απάτης phishing. Τα ηλεκτρονικά μηνύματα που ζητούν προσωπικές λεπτομέρειες
• Αν και κάποια μηνύματα ηλεκτρονικού ταχυδρομείου φαίνονται σαν να προέρχονται από την τράπεζά σας ή άλλα χρηματοπιστωτικά ιδρύματα, δεν πρέπει να τα εμπιστευτείτε. Τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου ζητούν επείγουσα ενέργεια - να σας δώσουν τα στοιχεία ταυτότητας, τον κωδικό σας, τη χρεωστική σας κάρτα ή τα στοιχεία της πιστωτικής σας κάρτας. Δεν υπάρχει καμία ζημιά στην πραγματοποίηση τηλεφωνικής κλήσης. Απλώς καλέστε τον οργανισμό ο οποίος φαίνεται να προέρχεται από το ηλεκτρονικό ταχυδρομείο για να διαπιστώσει αν πραγματικά στέλνει το μήνυμα ηλεκτρονικού ταχυδρομείου

Σε περίπτωση που χρειάζεται να διορθώσετε οτιδήποτε, είναι προτιμότερο να πληκτρολογήσετε τη διεύθυνση URL του ιδρύματος με μη αυτόματο τρόπο από το να κάνετε κλικ σε συνδέσμους στο ηλεκτρονικό ταχυδρομείο λόγος που εξηγείται στην επόμενη ενότητα). Συνδεθείτε χειροκίνητα και κάντε αλλαγές - μόνο αφού επιβεβαιώσετε με το ίδρυμα που σας έστειλε το e-mail

Σημειώστε ότι καμία τράπεζα δεν θα σας στείλει ποτέ ένα μήνυμα ηλεκτρονικού ταχυδρομείου ζητώντας λεπτομέρειες, t Κάντε κλικ στην επιλογή Σύνδεσμοι στα ηλεκτρονικά ταχυδρομεία Ζητώντας προσωπικές λεπτομέρειες

Μπορεί να μοιάζει με ένα μήνυμα ηλεκτρονικού ταχυδρομείου από έναν από τους χρηματοπιστωτικούς οργανισμούς που εμπιστεύεστε. Ακόμα, ποτέ μην κάνετε κλικ στους συνδέσμους στο μήνυμα ηλεκτρονικού ταχυδρομείου - ούτε καν για να δείτε πού οδηγεί ο σύνδεσμος. Πάντα πρέπει να λάβετε ορισμένες προφυλάξεις προτού κάνετε κλικ σε οποιονδήποτε σύνδεσμο. Αν θέλετε να μάθετε πού οδηγεί ο σύνδεσμος, τοποθετήστε το δείκτη του ποντικιού πάνω από το κείμενο αγκύρωσης. Μπορείτε να δείτε τον σύνδεσμο στο κάτω μέρος του προγράμματος-πελάτη ηλεκτρονικού ταχυδρομείου σας. Αν δεν μπορείτε να δείτε τον σύνδεσμο εκεί, αντιγράψτε και επικολλήστε το στο Notepad

Αυτό που συμβαίνει είναι ότι αν πρόκειται για κακόβουλο ιστότοπο, ενδέχεται να κατεβάσετε ένα κομμάτι που περιέχει κακόβουλο κώδικα τη στιγμή που προσγειωθείτε στον ιστότοπο. Ακόμη και αν το antivirus σας εντοπίσει και το αφαιρέσει, ο κώδικας μπορεί να κάνει τις ζημιές ήδη - αντιγράφοντας ή στέλνοντας μια εικόνα του σκληρού δίσκου σας.

Σε ορισμένες περιπτώσεις, δημιουργούν ιστότοπους που μοιάζουν ακριβώς με τον ιστότοπο του χρηματοπιστωτικού σας οργανισμού. Αλλά μπορείτε να παρατηρήσετε τη διαφορά όταν εξετάζετε τη διεύθυνση URL. Για παράδειγμα, οι συνδέσεις PayPal θα είναι σαν το

//paypal.com/something

ενώ η σύνδεση ηλεκτρονικού "ψαρέματος" θα είναι

//something.com/PayPal

. Σε περίπτωση αμφιβολίας, μπορείτε να χρησιμοποιήσετε τις δωρεάν υπηρεσίες οποιουδήποτε από αυτούς τους σαρωτές διευθύνσεων URL για να ελέγξετε την γνησιότητα οποιουδήποτε ιστότοπου. Σύνδεσμοι εξυπηρέτησης πελατών Σε μηνύματα που ζητούν λεπτομέρειες Ορισμένα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να περιλαμβάνουν συνδέσμους εξυπηρέτησης πελατών ιστοσελίδα του χρηματοπιστωτικού οργανισμού. Παρομοίως, ενδέχεται να περιλαμβάνουν συνδέσμους με πολιτικές απορρήτου ή κάτι παρόμοιο. Όλα αυτά είναι στοιχεία που σκοπεύουν να σας εξαπατήσουν να δώσετε τα δεδομένα σας. Μην πέσετε για αυτούς τους συνδέσμους. Και πάλι, καμία τράπεζα δεν θα σας ζητήσει λεπτομέρειες μέσω μηνύματος ηλεκτρονικού ταχυδρομείου. Παρόλο που είμαστε εδώ, συνιστούμε να μην δώσετε προσωπικές πληροφορίες ακόμη κι αν σας καλούν κάποιον. Με κλοπές ταυτότητας στην άνοδο, οι άνθρωποι χρησιμοποιούν την κοινωνική μηχανική για να βγάλουν τα δεδομένα που ανήκουν σε εσάς ή σε κάποιον κοντά και αγαπητό σε σας. Όταν πρόκειται για την ανταλλαγή πληροφοριών, το κάνετε προσωπικά με την επίσκεψη στο σχετικό χρηματοπιστωτικό ίδρυμα Βεβαιωθείτε ότι ο προμηθευτής χρησιμοποιεί ασφαλή ιστοσελίδα

Οι ηλεκτρονικές αγορές είναι το επόμενο μεγάλο πράγμα. Σας επιτρέπει να πάτε για ψώνια χωρίς να χρειάζεται να φύγετε από το σπίτι σας. Για να αποφύγετε απάτες ηλεκτρονικού "ψαρέματος" (phishing) που έρχονται στην αγορά των online αγορών, βεβαιωθείτε ότι ο ιστότοπος που σας ζητά πληροφορίες για τις πιστωτικές / χρεωστικές κάρτες είναι ασφαλής. Μέχρι αρκετό καιρό, ξέρατε ότι ο ιστότοπος είναι ασφαλής όταν βλέπετε ένα εικονίδιο κλειδώματος στη γραμμή διευθύνσεων. Αυτές τις μέρες, μπορούν επίσης να παραβιάσουν το εικονίδιο κλειδαριάς. Για να βεβαιωθείτε ότι βρίσκεστε σε ασφαλή τοποθεσία, κάντε διπλό κλικ στο εικονίδιο κλειδώματος για να δείτε το πιστοποιητικό ασφαλείας για τον ιστότοπο. Κάντε την συνήθεια να εισαγάγετε χειροκίνητα τη διεύθυνση URL.

Για να εξασφαλίσετε την ασφάλεια του προγράμματος περιήγησης, μπορείτε να χρησιμοποιήσετε τις γραμμές εργαλείων από οποιοδήποτε σύστημα ασφαλείας. Εάν χρησιμοποιείτε Internet Explorer, ενεργοποιήστε το φίλτρο SmartScreen έτσι ώστε να γνωρίζετε αν ένας ιστότοπος είναι ένας ιστότοπος ηλεκτρονικού "ψαρέματος" (phishing site).

Χρησιμοποιήστε τα τελευταία προγράμματα περιήγησης

Εάν χρησιμοποιείτε παλιότερο πρόγραμμα περιήγησης, οι πιθανότητες είναι ότι οι αδυναμίες αυτών των προγραμμάτων περιήγησης έχουν ήδη εκμεταλλευτεί. Αν πάτε για το πιο πρόσφατο πρόγραμμα περιήγησης, οι εταιρείες λογισμικού προσπαθούν να συνεχίσουν να βελτιώνουν την πτυχή της ασφάλειας. Λαμβάνετε τα πιο πρόσφατα patches όπως και πότε εντοπίζονται τα τρωτά σημεία. Και πάλι, εγκαταστήστε μια γραμμή εργαλείων ασφαλείας για να ελέγξετε τους ιστοτόπους που επισκέπτεστε με τους γνωστούς ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing sites) για να σας ειδοποιήσω για πιθανές απάτες.

Το APWG συνιστά τη χρήση της τελευταίας έκδοσης του Internet Explorer. Συνιστά επίσης τη δωρεάν γραμμή εργαλείων Earthlink για χρήση με προγράμματα περιήγησης

Κρατήστε μια Παρακολούθηση στις Καταστάσεις της Τράπεζας

Τέλος, ελέγξτε τις δηλώσεις τραπεζικών λογαριασμών σας και τις χρεωστικές / πιστωτικές δηλώσεις για να βεβαιωθείτε ότι δεν υπάρχουν παρατυπίες. Αυτό σας βοηθά να εντοπίζετε σφάλματα που μπορεί μερικές φορές να είναι περίπτωση phishing και, ως εκ τούτου, κλοπής ταυτότητας.

Αυτό εξηγεί πώς να αποφύγετε απάτες phishing. Αν λάβετε ένα μήνυμα ηλεκτρονικού "ψαρέματος" (phishing), μπορείτε επίσης να το αναφέρετε διαβιβάζοντας το μήνυμα ηλεκτρονικού ταχυδρομείου σε

[email protected].

Μιλώντας για απάτες, ρίξτε μια ματιά σε ορισμένους από αυτούς τους συνδέσμους:

Αποφύγετε τις απάτες που χρησιμοποιούν με δόλιο τρόπο το όνομα της Microsoft Αποφύγετε τις ψευδαισθήσεις

Αποφύγετε τις απάτες φαλαινοθηρίας

1. Απάτες Κοινωνικής Μηχανικής