- Opredelitev phishinga
- Kako deluje lažno predstavljanje in zakaj bi morali biti zaskrbljeni?
- Ali obstaja pot ven?
Glede na poročilo, ki ga je objavila agencija APWG, na kratko za delovno skupino za preprečevanje lažnega predstavljanja in skupaj s partnerskimi podjetji. Zbrani podatki kažejo na dejstvo, da je lažno predstavljanje kaznivo dejanje in je po zakonu lahko kaznivo, če ga ujamejo.
Opredelitev phishinga
Vsi smo že slišali o lažnem predstavljanju, a komaj smo se vkopali, da bi ugotovili, za kaj gre in kako je lahko kaznivo dejanje, kajne? To je mehanizem in citiram iz poročila same APWG „inženiring in tehnična podreja za krajo osebnih podatkov potrošnikov in poverilnic finančnih računov“.
Z drugimi besedami, gre za poskus domnevanja identitete druge osebe, da bi izkoristili njene finančne vloge, na primer geslo na vaš bančni račun / spletno denarnico ali podatke o kreditni kartici. Svet je prišel veliko dlje in mislimo nanj glede nevarnosti.
Kako deluje lažno predstavljanje in zakaj bi morali biti zaskrbljeni?
Eden od načinov prevarantov, dostopa do vaših zasebnih podatkov ali do lažnega predstavljanja svoje identitete, tudi zaradi kraje identitete, je prek e-poštnih sporočil. Ponarejena e-poštna sporočila se pošljejo v vašo mapo »Prejeto« in ko uporabnik klikne na povezavo, se odpre ponarejeno spletno mesto, ki zahteva, da vnesete uporabniško ime in geslo. Zaradi takšne poteze "Loki" izgubijo svoje finančne podatke.
Postopek se imenuje „socialni inženiring“, podjetja, ki pošiljajo e-poštna sporočila, pa so zelo avtentična / zakonita. Oseba ne more vedeti pravega od lažnega in na koncu odpre to e-pošto. Počitek je zgodovina. Potem je na voljo še en način, s katerim se lažje predstavlja lažno predstavljanje, imenovano "tehnična podmega".
Tehnična metoda subfuge običajno ukrade vaše občutljive podatke med postopkom, ko izvajate spletno transakcijo. To se doseže z zasaditvijo kriminalne opreme na osebne računalnike uporabnikov, ki se ukvarjajo s transakcijo, kjer koli prek interneta. Postopek je zapleten v spletnih lažih in prevarah po internetu.
Kot uporabnik interneta bi morali biti zelo previdni pri brskanju po spletu. Po APWG lahko phishing spletno mesto kaže na več URL-jev, končna točka vseh teh URL-jev pa bo en cilj. APWG je sklenil na podlagi spletnih mest, ki so bila v preteklem letu označena kot lažna prevara, ki so jih uporabniki označili za lažno predstavljanje.
Ne bomo vas dolgočasili z metodologijo APWG skeniranja za takšna spletna mesta ali imena domen, vendar je pomembno, da se uporabniki izognejo preusmeritvenim storitvam, kot sta goo.gl in bit.ly. Prav tako je bilo razkrito, da so samo v prvi polovici leta ponarejalci našli 640 edinstvenih blagovnih znamk.
Lažne prevare ali napadi, kot jih radi označujemo, so se večinoma zgodili v Braziliji, Ruski federaciji in Keniji med drugimi državami. Skupno je bilo prijavljenih 7.990 incidentov z lažnim predstavljanjem, od tega se jih je veliko razširilo prek spletnega gostovanja v Facebooku, od tega v ZDA (vsaj polovica).
Ali obstaja pot ven?
Morda se zdi, da beremo in se sklicujemo na statistiko zgoraj, da se bo ves svet zrušil na nas. Vendar pa obstaja način, kako to preprečiti, da bi se vam zgodilo. Uporabite dobro storitev VPN za zaščito vaših občutljivih podatkov, poslanih preko nezavarovanih strežnikov, zaradi česar je cilj, da jih kradejo spletnim mestom za lažno predstavljanje.
Prednost Ivacy VPN je v tem, da šifrira povezavo med uporabnikom in spletnim mestom, do katerega poskuša dostopati. Torej ne glede na to, kakšne informacije se izmenjujejo, gre čez zaščiteno povezavo, ki ni zaščitna za lažnike.
To je še posebej koristno za ljudi, ki so poslovni potniki ali prenašajo številne podatke. Ker je uporaba odprte ali javne povezave WiFi praktično nevarna, je za zagotovitev varnosti vaših zasebnih podatkov vedno priporočljivo uporabiti funkcijo varnega prenosa Ivacy VPN.