Все повече зачестяват инцидентите, свързани с фишинг атаките. Хакерите използват наивността и доверието на хората, за да осъществяват фишинг атаки. Фишингът е нечестен метод, който киберпрестъпниците използват, за да Ви подведат да разкриете лична информация като пароли, номера на кредитни карти или социални осигуровки, данни за достъп до банкови сметки и др. Те правят това като изпращат фалшиви електронни писма (имейли), които изглеждат сякаш са написани от оригиналният източник, и Ви насочват да отговорите или да посетите фалшив сайт.
Откъде идва фишинг?
Фишинг съобщенията изглеждат така сякаш са от легитимни организации или бизнеси като PayPal, DHL, правителствена агенция или Вашата банка, но са хитра заблуда. Имейлите може да искат актуализиране, проверка или потвърждение на информацията за вашия акаунт, като често твърдят, че има някакъв проблем с
него. След като отговорите с важните данни по имейл или бъдете пренасочени към фалшивия сайт, където да ги попълните, тази информация достига до крадците на самоличност.
Как да разпознаете фишинг измами?
Ако сте получили съобщение, което Ви кара да разкриете лични данни, обикновено чрез връщане на имейл или попълването им в уеб страница на сайт.
Как да премахнете фишинг?
Измамите с фишинг не могат да бъдат спрени, но могат да бъдат разкрити и да бъдете уведомени за тях. Не е препоръчително в контактната страница на сайта Ви да има имейл адреси на конкретни лица с определена позиция (например, имейл адресът на главния счетоводител или изпълнителният директор) – киберпрестъпниците могат да използват тази информация и да изпратят измамно писмо точно до тях.
Как да се предпазите от фишинг?
• Създайте си навика да не отговаряте на писма и да не кликате на линкове в тях или в социалните мрежи, ако не сте се уверили специално откъде идват и защо.
• Не отваряйте прикачени файлове прикрепени към масово разпращани съобщения.
• Защитете добре паролите си и не ги разкривайте на никого. Не ползвайте пароли на чужди компютри или когато сте свързани към непознати компютърни мрежи.
• Не давайте чувствителна информация на никого – нито по телефон, нито лично, нито чрез имейл или по друг начин.
• Следете URL адресите (уеб адресите), които посещавате и където въвеждате данни. В много случаи адресите могат да изглеждат почти същите като тези на официалния източник, но да има малка разлика (например, PayPai вместо PayPal).
Цветан Такев – системен администратор