Hindi alam ng lahat kung ano ang phishing, ngunit halos lahat ng gumagamit ng Internet ay nakatagpo nito. Ito ay isang bagong uri ng panloloko, batay sa paghahanap at pagkuha ng mga password mula sa lahat ng personal na impormasyon ng isang tao, para sa karagdagang paggamit nito para sa layunin ng pagnanakaw ng pera.
Phishing - ano ito?
Hayaan para sa maraming mga ito ay isang hindi pamilyar na salita, ang problema ng Internet pandaraya ay hindi tumigil, ngunit lumalaki. Ang mga tao ay nagsisikap na makahanap ng mga password sa mga bank card, online na serbisyo at electronic purse upang magnakaw ng pera, at ang pinaka-kamangha-mangha ay ang marami ay pinamunuan nito at tahimik na pinagkakatiwalaan ang kanilang personal na data. Pinatataas nito ang bilang ng mga nilinlang na mga gumagamit, at ang pandaraya ay lumalaki.
Ang pagkakaroon ng napansin para sa iyong sarili kung ano ang ibig sabihin ng phishing, maaari mong protektahan ang iyong sarili mula sa pagkawala ng iyong pera. Bilang karagdagan, maaaring makaapekto ang problema sa iyong mga kaibigan na makatanggap ng isang kahilingan mula sa manloloko upang magbigay ng mga password, para sa iyong ngalan. Ang pagkakaroon ng access sa personal na data, ang mga scammer ay maaaring magsagawa ng maraming mga operasyon, at hindi na maaaring isaalang-alang ng user ang serbisyong ito na ligtas. Kailangan mong lumikha ng mga bagong wallet, baguhin at harangan ang mga bank card, atbp.
Ano ang phishing sa Internet?
Hanggang kamakailan lamang, hindi maaaring gamitin ng mga tao ang Internet sa gayong mass scale at hindi nauunawaan kung ano ang phishing. Ang teknolohiya ng impormasyon ay mabilis na umuunlad at ang ganitong uri ng pandaraya ay nakakakuha ng momentum dahil sa madaling paggamit nito. Gumagawa ang mga Hacker ng mga simpleng pagkilos, at tumanggap ng kinakailangang impormasyon, sa ilang oras. Alam kung ano ang ibig sabihin ng phishing at kung paano ito ginagamit, maaari mong protektahan ang iyong sarili mula sa problema na ito. Dahil sa ilan sa mga rekomendasyon, maaari mong makita ang catch sa pinakadulo simula:
- address line mismatch;
- pagkakaiba sa disenyo ng site, font, kulay, atbp;
- ang anumang mga password at mga pag-login ay tinatanggap, na nagbibigay ng isang error o pagkahagis ito sa opisyal na site.
Ano ang mga password ng phishing?
Ang mga Attackers ay tumatanggap ng mga password upang makakuha ng pera mula sa user. Lalo na mapanganib kung nakakakuha sila malapit sa mga online na bangko, dahil may mas malubhang mga halaga na nakaimbak. Ang alam kung ano ang isang pagtatangka sa phishing, ang isang tao ay hindi kailangang harapin ang mga problema na may kaugnayan sa pagharang at muling pagpapalabas ng mga kard at paglikha ng isang bagong personal na cabinet. Ang mga Hacker ay mabilis na gumagawa ng kanilang trabaho, gumaganap ng ilang mga puntos.
- Kinokopya ang pinagmulan ng site, para sa karagdagang pag-promote.
- Magrenta ng isang mababang-gastos o libreng domain, para sa pansamantalang paglikha ng isang kopya ng site.
- Gumagawa ng isang link upang pumunta sa pamamagitan ng mga ito.
- Matapos ipasok ang kumbinasyon ng login / password, awtomatiko silang lumipad patungo sa base ng hacker.
Ano ang isang phishing account?
Ang pagnanakaw ng data para sa pag-access sa account (pag-login / password, lihim na salita, iba't ibang mga access code, atbp.) Ay isa sa mga uri ng phishing. Ang mga hindi nakakaranas ng mga gumagamit na hindi alam kung paano mag-check ng isang site para sa phishing o makilala ang isang phishing scam ay nakarating sa mga trick ng mga intruder, pumunta sa mga pekeng site o mag-download ng mga file na naglalaman ng mga virus na pagnanakaw ng data mula sa isang computer at hindi lamang ipasa ang password sa mga scammer, kundi pati na rin pahintulutan ang pagkopya sa lahat ng mga account mula sa iyong computer. Ito ay mas mapanganib, dahil hindi ito alam kung ano ang nagpapasya sa pagbisita.
Ang computer ay nag-iimbak ng isang kasaysayan ng mga pagbisita sa mga pag-login at mga password at kasama ng mga ito ay maaaring mayroong mga site, halimbawa, isang bank o electronic wallet, kaya kapag unang pinaghihinalaan mo ang pandaraya, kailangan mong baguhin ang mga password. Sa kasamaang palad, ito ay madalas na huli at sa kasong ito mas mahusay na makipag-ugnay sa bangko upang harangan ang card, kung ito ay isang site lamang - sumulat sa teknikal na suporta ng administrasyon na ang iyong mga password ay kilala sa mga attackers at kumpirmahin ang data na tinukoy sa panahon ng pagpaparehistro upang ibalik ang access.
Paano gumagana ang phishing?
Ang layunin ng mga trick na ito ay makakuha ng personal na data. Ang pagsuri sa site para sa phishing ay magbibigay ng karagdagang seguridad, na sa aming hindi matatag na oras ay napaka kinakailangan. Ang ilang mga scammers sa Internet ay nagtatrabaho sa pinakamababang antas at tumanggap ng mga password mula sa mga social network upang magpadala ng spam o virus, habang ang iba ay nakikitungo lamang sa pandaraya sa pananalapi. Sa anumang kaso, ang pandaraya sa phishing ay maaaring magdulot ng ilang abala at para sa iyong sarili kailangan mong malaman kung paano mas mahusay na ma-secure:
- Huwag sundin ang mga link mula sa mga titik;
- hindi naniniwala sa mga hindi inaasahang mga panalo sa loterya kung saan hindi ka sumali;
- Huwag kumpirmahin ang mga password kung nag-uulat ka ng isang hindi nauunawaan na aktibidad sa iyong pahina.
Mga sintomas ng phishing
Kahit na ang modernong mga teknolohiya ay hindi tumayo at ang gawain ng mga hacker ay napaka propesyonal, gayon pa man hindi nila magawa ang kanilang trabaho nang hindi umaalis sa isang bakas. Maaari mong makita ang panlipunang phishing, at ang mga karanasan ng mga gumagamit ay napakabilis nito. Ang mga titik na may mga di-nauunawaan na mga link ay agad na pumasok sa spam, at ang kanilang palsipikasyon sa isang malaking korporasyon ay nagtatanghal mismo bilang isang maling palabas na address. Bilang karagdagan, kailangan mong bigyang pansin ang:
- ang pangalan ng site, maaaring naiiba ito mula sa orihinal ng isa o dalawang titik;
- walang malasakit paggamot, tulad ng: mahal na kaibigan, mahal na user, atbp;
- bank, sistema ng pagbabayad o postal provider na iyong ginagamit ay hilingin na sundin ang link at ipasok ang login / password, upang kumpirmahin ang pagpaparehistro;
- Hindi tumutugma ang pangalawang antas na domain.
Mga uri ng phishing
Ang mga modernong pag-atake ng phishing ay nakakakuha ng momentum, ngunit natutunan na nilang makilala sa isang napapanahong paraan. Mayroong ilang mga palatandaan na ang mga scammer ay mabilis na nagbigay ng kanilang sarili at hindi na manatili sa wala, at kung minsan ay matatagpuan pa rin sila sa IP address. Ngayon ay may tatlong pangunahing uri ng phishing, na kumakalat sa network at pinipigilan ang madaling mamuhay ng mga ordinaryong gumagamit.
- Address ng koreo . Ang mga gumagamit ay tumatanggap ng spam sa pamamagitan ng e-mail, na maaaring maglaman ng mga link, mga virus at iba't ibang mga worm. Ang mga Hacker ay nakabukas lamang sa lahat ng uri ng mga filter at nakakalito ang mga tatanggap.
- Online . Ang mga nag-atake ay lumikha ng isang kopya ng pangunahing pahina ng isang kilalang site at tumanggap ng isang login at password, kasunod na nagsusulat ng pera mula sa mga online na bangko at electronic purses.
- Pinagsama . Pinagsasama ang dalawang paraan sa itaas. Ito ay kung paano gumagana ang mga propesyonal.
Paano protektahan ang iyong sarili mula sa phishing?
Dahil napakadaling makuha ang mga trick ng scammers at mayroong ilang mga tip sa net upang maiwasan ang mga problema. Alam mo kung anu-ano ang proteksyon mula sa phishing, maaari mong protektahan hindi lamang ang iyong sarili, ngunit ang iyong computer mula sa mga virus at malware. Tandaan na ang lahat ng mga titik at pangungusap na hindi inaasahang maaaring maging isang atake ng mga hacker, lalo na ang impormasyon tungkol sa isang makabuluhang pakinabang.
- Pagpasok sa login / password, suriin kung gumagana ang secure na koneksyon.
- Huwag gumamit ng online banking at iba pang mga serbisyo sa pananalapi mula sa isang hindi pamilyar na Wi-Fi.
- Suriin ang mga link, kahit na sila ay mula sa mga kaibigan.
- Matapos ang paghahanap ng phishing, iulat ito sa opisyal na pangangasiwa ng site.