Herkes, kimlik avının ne olduğunu bilmiyor, ancak neredeyse her İnternet kullanıcısı bununla karşılaştı. Bu, para çalmak amacıyla daha fazla kullanım için, bir kişinin tüm kişisel bilgilerinden şifrelerin aranması ve geri çağrılmasına dayanan yeni bir sahtekarlık türüdür.
Kimlik avı - nedir?
Birçok kişi için yabancı bir kelime olsun, internet sahtekarlığı sorunu hala durmuyor, ama büyüyor. İnsanlar banka kartlarına, online hizmetlere ve elektronik cüzdanlara para çalmak için parola bulmaya çalışıyorlar ve en şaşırtıcı olanı ise bu işin üstesinden gelmek ve kişisel verilere sessizce güvenmektir. Bu, aldatılmış kullanıcıların sayısını ve sahtekarlıklarını arttırır.
Phishing'in ne anlama geldiğini fark ederek, paranızı kaybetmekten kendinizi koruyabilirsiniz. Buna ek olarak sorun, dolandırıcılardan sizin adınıza görünür bir şekilde parolalar vermesini isteyen arkadaşlarınızı etkileyebilir. Kişisel verilere erişerek, dolandırıcılar birçok işlem yapabilir ve kullanıcı bu hizmeti artık güvenli olarak değerlendiremez. Yeni cüzdanlar oluşturmanız, banka kartlarını vb.
İnternette phishing nedir?
Yakın zamana kadar insanlar interneti böyle bir kitlesel ölçekte kullanamadılar ve phishing'in ne olduğunu anlamadılar. Bilgi teknolojisi çok hızlı bir şekilde gelişiyor ve kullanım kolaylığı nedeniyle bu tür bir dolandırıcılık hızlanıyor. Hackerlar basit eylemler gerçekleştirir ve gerekli bilgileri birkaç saat içinde alırlar. Phishing'in ne anlama geldiğini ve nasıl kullanıldığını bilmek, kendinizi bu beladan koruyabilirsiniz. Tavsiyelerin bazıları göz önüne alındığında, en baştan yakalamayı görebilirsiniz:
- adres satırı uyuşmazlığı;
- site tasarımında farklılık, yazı tipi, renk vb.
- Herhangi bir şifre ve giriş kabul edilir, bir hata veya resmi siteye atılır.
Kimlik avı şifreleri nedir?
Saldırganlar, kullanıcıdan para çekmek için şifreler alırlar. Özellikle online bankalara yakınlaşmaları tehlikeli, çünkü daha ciddi miktarlarda depolanıyor. Bir kimlik avı girişiminin ne olduğunu bilerek, bir kişinin kartları engelleme ve yeniden yayınlama ve yeni bir kişisel kabin oluşturma ile ilgili problemlerle uğraşması gerekmeyecektir. Bilgisayar korsanları işlerini çabucak yaparlar, birkaç puan yaparlar.
- Daha fazla tanıtım için sitenin kaynak adresini kopyalar.
- Sitenin bir kopyasının geçici olarak oluşturulması için düşük maliyetli veya ücretsiz bir alan kiralayın.
- Onlardan geçecek bir bağlantı kurar.
- Giriş / şifre kombinasyonunu girdikten sonra, otomatik olarak bilgisayar korsanı tabanına uçarlar.
Phishing hesabı nedir?
Hesaba erişim için veri hırsızlığı (giriş / şifre, gizli kelime, çeşitli erişim kodları, vb), kimlik avı türlerinden biridir. Kimlik avı veya kimlik avı dolandırıcılığı için bir siteyi nasıl kontrol edeceğini bilemeyen tecrübesiz kullanıcılar, davetsiz misafirlerin hileleriyle karşılaşırlar, sahte sitelere gider veya bilgisayardan veri çalmaktan virüsleri içeren dosyaları indirirler ve şifreyi yalnızca dolandırıcılara aktarmakla kalmaz, aynı zamanda tüm hesapların kopyalanmasına da izin verir Bilgisayarınızdan Bu daha tehlikeli, çünkü hacker ne yapmaya karar verdiğini bilmiyor.
Bilgisayar, girişlerin geçmişini, girişler ve parolalarla depolar ve bunların arasında, örneğin, banka veya elektronik cüzdan gibi siteler olabilir, bu yüzden sahtekarlıktan şüpheleniyorsanız, parolaları değiştirmeniz gerekir. Ne yazık ki, bu genellikle çok geç ve bu durumda, sadece bir site ise, kart bloke etmek için banka ile irtibata daha iyidir - şifrelerin saldırganlar tarafından bilinen yönetimin teknik desteğine yazın ve kayıt sırasında erişim geri yüklemek için belirtilen verileri onaylayın.
Kimlik avı nasıl çalışır?
Bu hilelerin amacı kişisel verileri elde etmektir. Kimlik avı için siteyi kontrol etmek, kararsız zamanımızda çok gerekli olan ek güvenlik sağlayacaktır. İnternetteki bazı dolandırıcılar asgari düzeyde çalışır ve spam veya virüs göndermek için sosyal ağlardan şifreler alırken, diğerleri sadece finansal sahtekarlıkla ilgilenir. Her durumda, kimlik avı dolandırıcılığı bazı rahatsızlıklara neden olabilir ve kendiniz için daha iyi nasıl güvence altına alınacağını bilmeniz gerekir:
- Harflerin bağlantılarını takip etmeyin;
- katılmadığınız beklenmedik piyango kazançlarına inanmayın;
- Sayfanızdaki yanlış anlaşılmış bir etkinliği bildirirseniz şifreleri onaylamayın.
Kimlik avının belirtileri
Modern teknolojiler hala ayakta durmamakla birlikte, bilgisayar korsanlarının işi zaten çok profesyonel olsa da, çalışmalarını iz bırakmadan yapamazlar. Sosyal kimlik avcısını görebilir ve deneyimli kullanıcılar bunu çok hızlı bir şekilde yapabilir. Anlaşılmaz bağları olan mektuplar hemen spam'e dönüşür ve büyük bir şirket için sahtecilikleri, kendisini yanlış giden bir adres olarak sunar. Ayrıca, dikkat etmeniz gerekenler:
- sitenin adı, orijinalinden bir veya iki harfle farklılık gösterebilir;
- kayıtsız tedavi, örneğin: sevgili arkadaşım, sevgili kullanıcı, vb;
- Kullandığınız banka, ödeme sistemi veya posta sağlayıcısı, bağlantıyı takip etmeyi ve kaydı onaylamak için giriş / şifre girmeyi ister;
- ikinci düzey alan adı eşleşmiyor.
Kimlik avı türleri
Modern kimlik avı saldırıları hız kazanıyor, ancak onlar zaten zamanında tanımayı öğrendiler. Dolandırıcılar hızlı bir şekilde kendilerini ortaya çıkarır ve hiçbir şeyle kalmaz, hatta bazen IP adresinde bulunurlar. Artık ağda yayılan ve sıradan kullanıcıları kolayca barındıran üç ana phishing türü var.
- Posta adresi Kullanıcılar, e-posta yoluyla, bağlantılar, virüsler ve çeşitli solucanlar içerebilen spam alırlar. Bilgisayar korsanları sadece tüm filtreleri atlar ve alıcıları karıştırır.
- Çevrimiçi Saldırganlar, iyi bilinen bir sitenin ana sayfasının bir kopyasını oluşturur ve daha sonra çevrimiçi bankalardan ve elektronik cüzdanlardan para çekerek giriş ve şifre alırlar.
- Kombine . Yukarıdaki iki yöntemi birleştirir. Profesyoneller böyle çalışır.
Kendinizi kimlik avından nasıl korursunuz?
Dolandırıcıların hilelerine girmek çok kolay olduğu için ve problemlerden kaçınmak için ağda bazı ipuçları var. Kimlik avından korunmanın ne olduğunu bilmek, sadece kendinizi değil, bilgisayarınızı virüslerden ve kötü amaçlı yazılımlardan koruyabilirsiniz. Beklenmedik bir şekilde gelen tüm harflerin ve cümlelerin, özellikle önemli bir kazanım hakkında bilgi veren bir bilgisayar korsanı saldırısı olabileceğini unutmayın.
- Oturum açma / şifre girme, güvenli bağlantının çalışıp çalışmadığını kontrol edin.
- Çevrimiçi bankacılık ve diğer finansal hizmetleri yabancı bir Wi-Fi'den kullanmayın.
- Bağlantıları arkadaşlardan olsalar bile kontrol edin.
- Kimlik avı bulduktan sonra resmi site yönetimine bildirin.