Apgaulės tipai - „Cheat Sheet“ ir dalykai, kuriuos reikia žinoti

„Sveikiname! Laimėjote n milijoną dolerių. Atsiųskite mums savo banko duomenis.“Jei naudojatės internetu, tokius laiškus galbūt matėte savo gautuosiuose ar nepageidaujamose pašto dėžutėse. Tokie el. Laiškai vadinami sukčiavimu: kibernetinis nusikaltimas, kai nusikaltėliai naudojasi kompiuterinėmis technologijomis, kad pavogtų aukų, kurios gali būti asmenys ar verslo namai, duomenis. Tai Sukčiavimo sukčiavimo lapas yra bandymas suteikti jums kuo daugiau žinių apie šį kibernetinį nusikaltimą, kad netaptumėte nusikaltimo auka. Mes taip pat aptariame sukčiavimo tipai.

Kas yra sukčiavimas?

Apgaulė yra elektroninis nusikaltimas, kai nusikaltėliai vilioja aukas, norėdami pavogti aukos duomenis, naudodami padirbtus el. Daugiausia tai daroma masinėmis el. Pašto kampanijomis. Jie naudoja laikinus el. Pašto ID ir laikinus serverius, todėl valdžios institucijoms tampa sunku juos patraukti. Jie turi bendrą šabloną, kuris siunčiamas šimtams tūkstančių gavėjų, kad būtų galima apgauti bent kelis. Sužinokite, kaip nustatyti sukčiavimo išpuolius.

Kodėl tai vadinama sukčiavimu?

Jūs žinote apie žvejybą. Tikrojoje žvejyboje žvejas nustato masalą, kad jis galėtų pagauti žuvį, kai pastaroji yra prikibusi prie meškerės. Internete jie naudoja masalą žinutės forma, kuri gali būti įtikinama ir atrodanti tikra. Kadangi nusikaltėliai naudoja masalą, tai vadinama sukčiavimu. Tai reiškia slaptažodžių žvejybą, kuri dabar vadinama sukčiavimu.

Masalas gali būti pinigų pažadas ar bet kokios prekės, kurios gali priversti bet kurį galutinį vartotoją spausti masalą. Kartais masalas skiriasi (pvz., Grėsmė ar skubumas) ir reikalauja imtis veiksmų, pvz., Spustelėti nuorodas, sakydami, kad turite iš naujo įgalioti savo sąskaitą „Amazon“, „Apple“ ar „PayPal“.

Kaip ištarti sukčiavimą?

Jis tariamas kaip PH-ISHING. „PH“ yra Fskalavimas.

Kiek paplitęs yra sukčiavimas?

Sukčiavimo išpuoliai yra dažnesni nei kenkėjiškos programos. Tai reiškia, kad vis daugiau kibernetinių nusikaltėlių užsiima sukčiavimu, palyginti su tais, kurie platina kenkėjiškas programas naudodami el. Laiškus, padirbtas svetaines ar netikras reklamas tikrose svetainėse.

Šiais laikais sukčiavimo rinkiniai parduodami internete, todėl praktiškai kiekvienas, turintis tam tikrų žinių apie tinklus, gali juos įsigyti ir naudoti neteisėtoms užduotims atlikti. Šie sukčiavimo rinkiniai suteikia viską, pradedant svetainės klonavimu ir baigiant patrauklaus el. Laiško ar teksto sudarymu.

Sukčiavimo tipai

Yra daugybė sukčiavimo rūšių. Kai kurie iš populiariausių yra:

1. Bendri įprasti el. Laiškai, kuriuose klausiama jūsų asmeninės informacijos, yra dažniausiai naudojama sukčiavimo forma
2. Ieties sukčiavimas
3. Banginių medžioklė
4. Smishing (SMS phishing) ir Vishing
5. QRishing suktybės
6. Plakštelėjimas

1] Bendrasis sukčiavimas

Paprasčiausia sukčiavimo forma susiduriate su el. Laiškais ir tekstais, įspėjančiais apie kažką, o paprašydami spustelėti nuorodą. Kai kuriais atvejais jie prašo atidaryti jums atsiųsto el. Laiško priedą.

Elektroninio pašto temos eilutėje kibernetiniai nusikaltėliai vilioja atidaryti el. Laišką ar tekstą. Kartais tema yra ta, kad reikia atnaujinti vieną iš jūsų internetinių paskyrų ir skamba skubiai.

El. Laiško ar teksto tekste yra įtikinama, tačiau netikra, bet patikima informacija, kuri baigiasi raginimu veikti: prašau spustelėti nuorodą, kurią jie pateikia sukčiavimo el. Laiške ar tekste. Tekstiniai pranešimai yra pavojingesni, nes juose naudojami sutrumpinti URL, kurių paskirties ar visos nuorodos negalima patikrinti, nespustelėjus jų, kai perskaitai juos telefone. Gali būti bet kuri programa, kuri gali padėti patikrinti visą URL, bet dar nėra nė vieno, apie kurį dar žinau.

2] ieties sukčiavimas

Nurodo tikslinį sukčiavimą, kai tikslai yra verslo namų darbuotojai. Kibernetiniai nusikaltėliai gauna savo darbo vietos ID ir tais adresais siunčia padirbtus sukčiavimo el. Laiškus. Tai atrodo kaip asmens laiptelis, esantis ant įmonės laiptelio, pakankamai skubantis atsakyti į juos ... taip padėdamas kibernetiniams nusikaltėliams įsilaužti į verslo namų tinklą. Skaitykite viską apie ieties sukčiavimą čia. Nuorodoje taip pat yra keletas „ieties“ sukčiavimo pavyzdžių.

3] Banginių medžioklė

Banginių medžioklė panaši į ieties sukčiavimą. Vienintelis skirtumas tarp banginių medžioklės ir „ieties“ sukčiavimo yra tas, kad sukčiavimas sukčiavimu gali nukreipti bet kurį darbuotoją, o banginių medžioklė naudojama tam tikriems privilegijuotiems darbuotojams. Metodas yra tas pats. Kibernetiniai nusikaltėliai gauna oficialius aukų el. Pašto adresus ir telefonų numerius bei išsiunčia jiems įtikinamą el. Laišką ar tekstą, kuriame raginama imtis veiksmų, kurie galėtų atverti korporacinis intranetas suteikti prieigą prie užpakalinių durų. Skaitykite daugiau apie banginių medžioklės sukčiavimo išpuolius.

4] Smishing and Vishing

Kai kibernetiniai nusikaltėliai naudojasi trumpųjų žinučių paslauga (SMS), kad sužvejotų aukų asmeninius duomenis, tai vadinama trumpalaikiu SMS sukčiavimu arba. Skaitykite apie „Smishing and Vishing“ detales.

5] QRishing sukčiai

QR kodai nėra naujiena. Kai informacija turėtų būti laikoma trumpa ir slapta, geriausia įdiegti QR kodus. Galbūt matėte QR kodus skirtinguose mokėjimo šliuzuose, banko skelbimuose ar tiesiog „WhatsApp“ žiniatinklyje. Šiuose koduose yra informacija kvadrato pavidalu, o juose išsibarsčiusios aplink jį. Kadangi nėra žinoma, kokią informaciją teikia QR kodas, visada geriausia vengti nežinomų kodų šaltinių. Tai reiškia, kad jei el. Laišku ar tekstu gaunate QR kodą iš subjekto, kurio nepažįstate, jų nenuskaitykite. Skaitykite daugiau apie „QRishing“ sukčiavimą išmaniuosiuose telefonuose.

6] Plakštelėjimas

Tabletė pakeičia teisėtą jūsų lankomą puslapį į apgaulingą puslapį, kai tik apsilankote kitame skirtuke. Tarkim:

1. Naršote tikroje svetainėje.
2. Atidarote kitą skirtuką ir naršote kitą svetainę.
3. Po kurio laiko grįšite į pirmąjį skirtuką.
4. Jus pasitinka nauja prisijungimo informacija, galbūt į „Gmail“ paskyrą.
5. Vėl prisijungiate, neįtardami, kad puslapis, įskaitant favicon, iš tikrųjų pasikeitė už jūsų nugaros!

Tai yra „Tabnabbing“, dar vadinamas „Tabjacking“.

Yra keletas kitų sukčiavimo rūšių, kurios šiais laikais nėra naudojamos. Šiame įraše jų neįvardijau. Sukčiavimui naudojami metodai vis papildo nusikaltimo metodus. Žinokite skirtingas kibernetinių nusikaltimų rūšis, jei susidomėsite.

Sukčiavimo el. Laiškų ir tekstų identifikavimas

Nors kibernetiniai nusikaltėliai imasi visų priemonių apgauti jus spustelėdami savo neteisėtas nuorodas, kad galėtų pavogti jūsų duomenis, yra keletas patarimų, kurie pateikia pranešimą, kad el. Paštas yra netikras.

Daugeliu atvejų sukčiavimo vaikinai naudoja jums pažįstamą vardą. Tai gali būti bet kurio įsteigto banko ar bet kokio kito korporacijos, pvz., „Amazon“, „Apple“, „eBay“ ir kt., Pavadinimas. Ieškokite el. Pašto ID.

Sukčiavimo nusikaltėliai nenaudoja nuolatinio el. Pašto, pvz., „Hotmail“, „Outlook“, „Gmail“ ir kt. populiarūs el. pašto prieglobos paslaugų teikėjai. Jie naudoja laikinus el. Pašto serverius, todėl viskas iš nežinomo šaltinio yra įtartina. Kai kuriais atvejais kibernetiniai nusikaltėliai bando apgauti el. Pašto adresus naudodami įmonės pavadinimą, pvz., [Apsaugotas el. Paštu]. El. Pašto ID yra „Amazon“ vardas, tačiau, jei pažvelgtumėte arčiau, jis gautas ne iš „Amazon“ serverių, bet iš kai kurių padirbtų laiškų.„com“ serveris.

Taigi, jei laišką iš http: // axisbank.„com“ yra kilęs iš el. pašto ID, kuriame rašoma [apsaugotas el. paštu], turite elgtis atsargiai. Be to, ieškokite rašybos klaidų. „Axis Bank“ pavyzdyje, jei el. Pašto ID gaunamas iš „axsbank“.lt, tai sukčiavimo el. laiškas.

„PhishTank“ padės jums patikrinti ar pranešti apie sukčiavimo svetaines

Apsaugos nuo sukčiavimo

Ankstesniame skyriuje kalbėta apie sukčiavimo el. Laiškų ir tekstų identifikavimą. Visų atsargumo priemonių pagrindas yra būtinybė patikrinti el. Pašto kilmę, užuot paprasčiausiai spustelėjus el. Laiške esančias nuorodas. Niekam neišduokite savo slaptažodžių ir saugumo klausimų. Pažvelkite į el. Pašto ID, iš kurio el. Laiškas buvo išsiųstas.

Jei tai yra draugo tekstas, žinote, galbūt norėsite patvirtinti, ar jis jį tikrai atsiuntė. Galėtumėte jam paskambinti ir paklausti, ar jis atsiuntė žinutę su nuoroda.

Niekada nespustelėkite nuorodų el. Laiškuose iš nežinomų šaltinių. Tarkime, kad net el. Laiškai atrodo tikri, iš „Amazon“, nespauskite ant link. Vietoj to atidarykite naršyklę ir įveskite „Amazon“ URL. Iš ten galite patikrinti, ar jums iš tikrųjų reikia siųsti bet kokią informaciją subjektui.

Kai kurios nuorodos nurodo, kad turite patvirtinti savo registraciją. Pažiūrėkite, ar neseniai užsiregistravote naudoti kokią nors paslaugą. Jei neprisimenate, pamiršite el. Pašto nuorodą.

Kas būtų, jei spustelėčiau sukčiavimo nuorodą?

Nedelsdami uždarykite naršyklę. Nelieskite ir neveskite jokios informacijos, jei negalite uždaryti naršyklės, kaip tai yra numatytojoje kai kurių išmaniųjų telefonų naršyklėje. Rankiniu būdu uždarykite kiekvieną tokių naršyklių skirtuką. Nepamirškite prisijungti prie jokios savo programos, kol nepaleisite nuskaitymo naudodami „BitDefender“ arba „Malwarebytes“. Taip pat yra keletas mokamų programų, kurias galite naudoti.

Tas pats pasakytina ir apie kompiuterius. Jei spustelėsite nuorodą, naršyklė bus paleista ir atsiras tam tikra svetainės kopija. Nelieskite ir nelieskite bet kurioje naršyklės vietoje. Tiesiog spustelėkite uždaryti naršyklės mygtuką arba naudokite „Windows“ užduočių tvarkyklę, kad uždarytumėte tą patį. Prieš naudodami kitas programas kompiuteryje, atlikite antimalware nuskaitymą.

Perskaityk: Kur pranešti apie internetines sukčiavimo, šlamšto ir sukčiavimo svetaines?

Prašau pakomentuoti ir praneškite mums, jei šiame kodelyje sukčiaujau ką nors.