Jak zapobiegać wyłudzaniu informacji: wszystko, co musisz wiedzieć

Zapobieganie temu musi być priorytetem dla małych firm. Możesz nie być w stanie całkowicie powstrzymać phishingu. Jest to jeden z największych czynników ryzyka dla bezpieczeństwa, niezależnie od tego, czy prowadzisz sklep internetowy, czy sklep stacjonarny z obecnością online.

Ale musisz wiedzieć, co możesz zrobić. I jak wyprzedzić wyrafinowane ataki. I pamiętaj o najnowszych sztuczkach, takich jak wiadomości phishingowe. Musisz wiedzieć o tych atakach, jeśli pytasz: „Co to jest cyberbezpieczeństwo?”

Oto kilka statystyk dotyczących phishingu, o których powinieneś wiedzieć. Pełne 85% włamań zawierało element ludzki.

Co to jest phishing?

To jest cyberprzestępczość. Ataki phishingowe wykorzystują różne narzędzia, takie jak podejrzane wiadomości e-mail, wiadomości tekstowe, a nawet rozmowy telefoniczne. Przestępcy chcą Twoich poufnych danych, danych logowania do hasła i informacji finansowych.

Wiadomości phishingowe połączone ze złośliwymi załącznikami są powszechne i często zawierają złośliwy kod.

Przykłady oszustw phishingowych

Oszustwo phishingowe próbuje uzyskać dostęp za pomocą hiperłącza, oferty over-the-top, a nawet fałszywej nagrody. Wiele ataków phishingowych wykorzystuje włamania do firmowej poczty e-mail lub nawet fałszywą fakturę.

Zobaczyć to uwierzyć. Oto lista najgorszych ataków phishingowych, które miały miejsce na danych konta i/lub danych osobowych.

• Sony Zdjęcia. Jeśli chodzi o ataki typu spear phishing, był to jeden z najgorszych. Ten dziadek naruszeń danych kosztował firmę ponad 100 milionów dolarów. Hakerzy podawali się za kolegów i wysyłali do pracowników wiadomości e-mail zawierające złośliwe oprogramowanie. Skradziono dane klientów i dokumentację finansową.
• Facebook i Google. Większość ataków phishingowych nie trwa długo. Ale to oszustwo związane z kompromitacją wiadomości e-mail w firmie trwało przez lata. Haker udawał sprzedawcę i wysyłał fałszywe faktury. Wypłacono ponad 100 milionów dolarów.
• Bank Krelański. Ten udany atak phishingowy kosztował ten bank w Belgii około 75,8 miliona dolarów. To kolejny przykład biznesowego oszustwa e-mail.

Wreszcie Światowa Organizacja Zdrowia wydała nawet ostrzeżenie o wiadomościach spamowych i phishingu. Sugerują, że hakerzy wykorzystują pandemię COVID-19 do wysyłania złośliwych załączników. To tylko kilka z wielu przykładów phishingu, które powodują problemy finansowe i reputacyjne.

Jak zapobiegać atakom typu phishing

Nie musisz tylko zareagować po jednym, ponieważ istnieją sposoby zapobiegania atakom typu phishing. Nie zapominaj, że złośliwe telefony to jeden ze sposobów kradzieży informacji. Twoja pierwsza linia obrony to Caller ID.

Te inne sugestie zapobiegają oszustwom związanym z wyłudzaniem informacji.

1. Zignoruj ​​te wyskakujące okienka

W tych reklamach kryją się zagrożenia bezpieczeństwa. Hakerzy będą szukać poufnych informacji, takich jak dane karty kredytowej. Poszukaj oprogramowania do blokowania reklam, aby nie paść ofiarą oszustwa. I naucz się nie klikać linku, który wygląda zbyt dobrze, aby był prawdziwy.

2. Bądź na bieżąco

Wiadomości o aktualizacjach mogą być denerwujące. Mogą jednak uchronić informacje o Twoim koncie bankowym przed dostaniem się w niepowołane ręce. Łatki i aktualizacje są na bieżąco z najnowszymi popularnymi technikami phishingowymi. I nie zapomnij regularnie aktualizować przeglądarki.

3. Uważaj na linki

Nie tylko klikaj link. Nawet wiadomości od osób, które znasz, mogą być próbą wyłudzenia informacji. Przynajmniej najedź na niego kursorem, by zobaczyć docelowy adres URL. Błędy ortograficzne i tym podobne zwykle prowadzą do złośliwej witryny. Miej oko na wiadomości e-mail mające na celu wyłudzanie informacji.

4. Sprawdź konta internetowe

Zmiana haseł może również pomóc w zapobieganiu atakom typu phishing. Sprawdź wyciągi z banku i wystawcy karty kredytowej pod kątem prób wyłudzenia informacji. Uważaj na wszystko, co zaczyna się od ogólnego powitania „drogi kliencie”.

5. Skorzystaj z zapór.

Zapobiegaj oszustwom, działając proaktywnie. Wysokiej jakości zapory sieciowe stanowią bufor. Zestaw narzędzi do zapobiegania wyłudzaniu informacji zawiera opcje oprogramowania i sprzętu, z których można korzystać.

6. Zachowaj swoje dane osobowe osobiste

Kradzież tożsamości może rozpocząć się, gdy udostępniasz poufne informacje online. Złośliwe wiadomości e-mail będą próbowały oszukać użytkowników, wysyłając ich na stronę phishingową. Bezpieczna witryna internetowa zaczyna się od „HTTPS”.

7. Używaj odpowiedniego oprogramowania.

Dokładnie oprogramowanie antywirusowe. Znajdź taki, który chroni przed znanymi lukami w celu kradzieży poufnych informacji. Regularnie aktualizuj program, aby nie paść ofiarą wiadomości phishingowych. Dobre oprogramowanie powinno mieć doskonałe filtry antyspamowe.

8. Zdobądź pasek narzędzi

Nie możesz całkowicie powstrzymać phishingu. Ale większość przeglądarek może dodać pasek narzędziowy antyphishing. Narzędzie ostrzega, gdy natkniesz się na stronę phishingową.

Jak rozpoznać e-mail phishingowy lub strony phishingowe

Świadomość bezpieczeństwa zaczyna się od wiedzy, czego szukać. Oto lista sposobów rozpoznawania e-maili phishingowych lub niebezpiecznych witryn internetowych. Dzięki tym wskazówkom przeglądanie Internetu lub prowadzenie interesów online jest bezpieczniejsze.

Uważaj na …

• Wiadomości e-mail typu spear phishing, które informują o podejrzanych próbach logowania lub innych działaniach.
• Wiadomość phishingowa z prośbą o zaktualizowanie informacji poprzez kliknięcie łącza.
• Błędna gramatyka w adresie URL może wskazywać na złośliwą witrynę i/lub oszustwo. Niedopasowane domeny e-mail często zawierają złośliwe linki.

Unikaj oszustw związanych z wyłudzaniem informacji na stronach internetowych, sprawdzając:

• Recenzje online lub wszelkiego rodzaju formularze internetowe. Jeśli witryna oszukała ludzi, prawdopodobnie złożyli skargę.
• Liczą się szczegóły płatności. Legalne strony internetowe przyjmują karty kredytowe i korzystają z wiarygodnych portali, takich jak PayPal.
• Sprawdź zawartość. Legalna strona internetowa opłaca się mieć dobrą treść. Jeśli występują błędy ortograficzne i łamany angielski, powinieneś być zaniepokojony.

Co to jest ochrona przed phishingiem?

Ten rodzaj ochrony ma na celu ochronę Twoich kont internetowych i powstrzymanie phishingu. Ostatecznym celem jest zapobieganie wszelkiego rodzaju naruszeniom danych. Pomaga filtr spamu, podobnie jak w przypadku przyjęcia uwierzytelniania dwuskładnikowego. Bezpieczeństwo poczty e-mail powinno obejmować znajomość trendów. Jak niedawne oszustwo z tematem „Zachowaj to samo hasło”.

Uaktywniać się. Dołącz do grupy roboczej ds. zwalczania phishingu. I oczywiście jest dostępne dobre oprogramowanie. Aby chronić informacje umożliwiające identyfikację osoby przed niebezpiecznymi przypadkowymi wiadomościami e-mail i tym podobnymi.

Jak można zapobiegać phishingowi?

Oto kilka wskazówek dotyczących zapobiegania wyłudzaniu informacji. Pomagają one we wszystkim, od bezpieczeństwa poczty e-mail po ochronę kont w mediach społecznościowych. Szkolenie uświadamiające dla pracowników powinno obejmować symulacje. Poszukaj firmy, która może ujawnić oszustów phishingowych w oparciu o aktualne zagrożenia. Powinien mieć system do zgłaszania phishingu i podejrzanych klientów poczty e-mail. Firma szkoleniowa/oprogramująca powinna również umożliwiać blokowanie użytkownikom dostępu do ciemnej sieci.

Zdjęcie: Envato Elements