Mitä on tietojenkalastelu ja kuinka välttää putoaminen tällaisista sähköposteista?

Sukellus suoraan aiheeseen Phishing on pohjimmiltaan sähköpostien lähettäminen käyttäjälle, joka väittää olevansa yhteydessä lailliseen yritykseen, mutta kohtauksen takana on huijaus, että joku yrittää tarttua luottamuksellisiin henkilökohtaisiin tietoihisi. Sähköposti sisältää yleensä linkin, joka näyttää hyvin samanlaiselta kuin saman yrityksen laillinen linkki.

Myös sivu näyttää samalta kaikilla alkuperäistä sivua vastaavilla elementeillä. Nämä sähköpostiviestit vaativat suurimman osan ajasta sisäänkirjautumista väärennetylle verkkosivulle kirjautumistietojesi avulla. Mutta sivun ollessa väärennös, linkki oli väärennös ja sähköposti kaikki yhdessä oli vääriä, antaisit salasanasi huijareille vaakuna.

Napsauta tätä linkkiä (PÄIVITYS: Tätä tiedostoa ei ole enää saatavana) ja katso. Näet autenttisen Facebook-kirjautumissivun, jossa pyydetään kirjautumistunnustasi ja salasanaasi. Mutta kun tarkastelet URL-osoitetta, huomaat, että se ei edes liity läheisesti Facebookiin. Huomaa, että minä isännöin tätä sivua Dropboxissa pelkästään koulutustarkoituksiin.

Näiden väärennösten yksityiskohdat voivat vaihdella vain sähköpostiosoitteesta ja salasanasta pankkitilitietoihin ja luottokorttinumeroihin. Koska kaikki mitä tarvitaan, on vähän huolimattomia toimia joutumiseen ansaan, tietojenkalastelun uhrit kasvavat räjähdysmäisesti joka päivä.

Tietokalastelun torjunta

Tietojenkalastelun torjunnan avain on olla valppaana koko ajan. Suurin syy siihen, että ihmiset joutuvat näihin ansoihin, ovat se, että he eivät kiinnitä huomiota sivun URL-osoitteeseen. Lisäksi mikään pankkiyritys tai mikään muu vakiintunut yritys ei koskaan ampua sinulle sähköpostia, jossa pyydetään toimittamaan luottokorttitietosi tai vaihtaa kirjautumissalasana, ellet ole aloittanut pyyntöä.

Jos saat lainkaan sähköpostiviestejä, joissa vaaditaan tällaisten tietojen toimittamista, etsi aina toinen sivu sivun URL-osoitteesta ja tarkista se laitoksen virallisen URL-osoitteen kanssa. Jos sivu ei ole samasta verkkotunnuksesta tai aliverkkotunnuksesta, älä koskaan anna tietojasi. Olemme jo kirjoittaneet yksityiskohtaisen artikkelin epäilyttävien linkkien tunnistamistavoista.

Lisäksi on olemassa monia viruksentorjuntatyökaluja, jotka asentavat selaimen laajennukset tietojenkalastelun torjumiseksi. Nämä laajennukset keräävät tietoja eri lähteistä ja tekevät luettelon positiivisista tietojenkalastelusivustoista varoittamaan sinua, kun laskeudut johonkin näistä. Nämä työkalut voivat olla suureksi avuksi, mutta silti ne eivät tarjoa 100% turvallisuutta.

Kuinka voin osallistua?

Monet sähköpostipalvelut ovat taistelleet tietojen kalastelusta jo vuosia ja voit olla myös osa tätä. Ainoa mitä sinun on tehdä, on ilmoittaa tietojenkalastelusähköposti järjestelmälle, jotta he voivat sisällyttää sen tietokantaansa ja torjua tietojenkalastelua paremmin.

Esimerkiksi Gmailissa voit ilmoittaa sähköpostin verkkohuijauksesta napsauttamalla vastauspainikkeen lähellä olevaa nuolipainiketta ja valitsemalla vaihtoehdon avattavasta valikosta.

johtopäätös

Ennen kuin pääsen loppuun, haluan sanoa, että ennen kuin annat henkilökohtaisia ​​tietojasi sähköpostiin tai sähköpostin verkkosivulle, tarkista vain organisaatiolta puhelimitse ja varmista, että posti on laillinen. Suora puhelu on aina parempi vaihtoehto.