- Hitrost prekinitve povezave z omrežjem je ključnega pomena za preprečevanje uhajanja podatkov in širjenja zlonamerne programske opreme.
- Spreminjanje poverilnic in omogočanje dvofaktorske avtentikacije ščiti ogrožene račune.
- Zaznavanje signalov, kot so umetna nujnost in napačno črkovani URL-ji, prepreči večino napadov.
Nasedanje zlonamerni povezavi je veliko pogostejše, kot si mislimo, in resnica je, da je glede na ogromno količino e-poštnih sporočil, ki krožijo po spletu, le vprašanje časa, kdaj bo kdo naredil napako. Lažno predstavljanje je preprosto trik socialnega inženiringa, pri katerem se kibernetski kriminalci izdajajo za zaupanja vredne subjekte, tako da jim, ne da bi se tega zavedali, izročimo ključe do našega digitalnega življenja, kot so gesla ali bančni podatki.
Najhuje je, da lahko en sam klik sproži katastrofo, vendar brez panike. Tveganje se zelo razlikuje glede na to, ali ste samo odprli spletno mesto ali vnesli svoje podatke. Ključno je, da se hitro in razumno odzovete , da ustavite napadalca, preden vam lahko izprazni bančni račun ali ukrade datoteke.
Kaj se v resnici zgodi, ko kliknemo na sumljivo povezavo?
Vsi kliki niso enaki. Najprej je tu zbiranje poverilnic , ki je najpogostejše. Preusmeri vas na spletno mesto, ki je natančen klon vaše banke ali Gmaila, in vas pozove, da vnesete uporabniško ime in geslo. Če zavihek zaprete, preden karkoli vnesete, se verjetno ni zgodilo nič resnega.
Vendar pa obstaja nekaj veliko bolj nevarnega, imenovanega prenosi iz računalnika . Tukaj vam ni treba izpolnjevati nobenih obrazcev; že samo nalaganje strani izkoristi varnostno ranljivost v vašem brskalniku in v ozadju namesti virus. Med najpogostejšo zlonamerno programsko opremo so zapisovalniki tipk , ki beležijo vsak pritisk tipke; vohunska programska oprema , ki vas vohuni; in strašna izsiljevalska programska oprema , ki šifrira vaše dokumente in zahteva odkupnino za njihovo vrnitev.
Če napadu uspe ogroziti vašo e-pošto, se težava pomnoži. E-pošta je glavni ključ do interneta; če heker vdre vanj, lahko ponastavi gesla za vse vaše druge račune, se izdaja za vas, da bi prevaral vaše stike, ali dostopa do zaupnih dokumentov, kot je vaša davčna napoved.
Kako ugotoviti, ali vas nekdo poskuša prevarati
Da bi se izognili prevaram, bodite pozorni na znane opozorilne znake. Prevaranti pogosto uporabljajo čustveno manipulacijo in ustvarjajo lažen občutek nujnosti s stavki, kot je »vaš račun bo blokiran v 24 urah«. Zakonita podjetja vas ne izvajajo takšnega pritiska nenadoma brez predhodnega opozorila.
- Kamuflirani URL-ji: Bodite pozorni na naslov. Včasih spremenijo črko, na primer »bank-insurance.com« namesto »bank.com«. Če premaknete miško nad povezavo, ne da bi kliknili, boste razkrili dejanski cilj.
- Površno pisanje: Čeprav umetna inteligenca pomaga hekerjem pisati bolje, ima veliko sporočil še vedno Napake pri črkovanju ali slovnico, ki zveni kot strojno prevajanje.
- Splošni pozdravi: »Spoštovani kupec« ali »Pozdravljeni, dragi uporabnik« je sumljiv. Blagovne znamke, ki dejansko poznajo vaš račun, vas običajno nagovorijo po imenu.
- Nerealistične obljube: Če vam sporočijo, da ste osvojili brezplačen iPhone ali nagrado, za katero se niste prijavili, Diši po prevari. kilometrov stran.
Protokol za nujne primere: kaj storiti takoj
Če ugotovite, da ste kliknili tja, kjer ne bi smeli, natančno sledite tem korakom, da zmanjšate škodo.
Prva in najnujnejša stvar, ki jo morate storiti, je, da prekinete povezavo z omrežjem . Telefon preklopite v letalski način ali izključite ethernetni kabel iz računalnika. To je ključnega pomena, saj prekine komunikacijo zlonamerne programske opreme s strežnikom napadalca (C2) in prepreči pošiljanje vaših osebnih podatkov na strežnik hekerja.
Nato ne vnašajte dodatnih podatkov. Če stran ostane odprta, zavihek popolnoma zaprite. V sistemu Windows uporabite Ctrl+W, v sistemu Mac pa Command+W. Če je spletno mesto zamrznjeno in ga ne morete zapreti, prisilno zaprite brskalnik iz upravitelja opravil.
Naslednji korak je izvedba popolnega skeniranja za zlonamerno programsko opremo . Ne zadovoljite se s hitrim skeniranjem; izvedite poglobljeno skeniranje, ki preveri vsak kotiček vašega sistema. Če nimate zmogljivega protivirusnega programa, je Windows Defender dobro izhodišče, lahko pa uporabite tudi orodja, kot je Malwarebytes, za drugo mnenje.
Preden naredite kakršne koli drastične spremembe, varnostno kopirajte svoje najdragocenejše datoteke na zunanji trdi disk. Vendar bodite previdni, to storite po čiščenju sistema, da preprečite tudi varnostno kopiranje virusa. Ko ste prepričani, da je naprava čista, nadaljujte s spremembo vseh gesel z naprave, za katero veste, da je varna, in preverite morebitne kršitve varnosti gesel in podatkov.
Varnostna okrepitev in nadzor
Ko je grožnja zajezena, je čas, da zavarujete svoje račune. Kjer je mogoče, omogočite dvofaktorsko preverjanje pristnosti (2FA) . Namesto SMS-ov je bolje uporabljati aplikacije, kot sta Google Authenticator ali Authy, saj je mogoče SMS-sporočila prestreči s tehniko, imenovano zamenjava SIM-kartice, čeprav obstajajo napadi lažnega predstavljanja, ki zaobidejo dvofaktorsko preverjanje pristnosti.
V prihodnjih dneh ne popuščajte. Preverite svoje bančne izpiske za morebitne manjše ali nenavadne stroške, saj hekerji včasih pred večjim napadom izvajajo manjše teste. Preverite tudi zgodovino prijav v e-pošto in družbena omrežja, da odstranite morebitne neznane račune.
Na koncu prijavite incident . Če e-pošto prijavite kot neželeno pošto ali lažno predstavljanje, globalni filtri blokirajo to domeno za druge uporabnike. O tem lahko obvestite svojo banko, podjetje, ki se lažno predstavlja, ali specializirane organizacije, kot je APWG.
Nasveti, kako preprečiti, da bi se to ponovilo
Najboljša obramba je preventiva. Za vzdrževanje močnih, edinstvenih gesel za vsako spletno mesto uporabite upravitelje gesel ; na ta način bodo v primeru kraje enega gesla ostali vaši računi varni. Pri registraciji na spletnih mestih dvomljivega izvora razmislite o uporabi začasnih e-poštnih naslovov , da preprečite, da bi vaš primarni e-poštni naslov končal na seznamih neželene pošte.
Na delovnem mestu velja zlato pravilo, da takoj obvestite IT ekipo ali varnostni operativni center podjetja (SOC). Ne poskušajte težave odpraviti sami, saj imajo orodja EDR, s katerimi lahko preverite, ali se je grožnja razširila po celotnem poslovnem omrežju. Brisanje e-pošte pred prijavo je napaka, saj so tehnične glave edini namig, ki ga imajo strokovnjaki za sledenje izvora napada.
Posodabljanje programske opreme je ključnega pomena, saj brskalniki nenehno izdajajo popravke, ki preprečujejo samodejni prenos zlonamerne programske opreme. Kombinacija dobrega blokatorja oglasov in varnega DNS-a lahko filtrira številna zlonamerna spletna mesta, še preden se sploh naložijo na vaš zaslon.
Hitro ukrepanje, prekinitev povezave z omrežjem in čiščenje sistema z antivirusno programsko opremo je edini način za nevtralizacijo lažnega predstavljanja. Ključ je v kombiniranju skepticizma do nujnih sporočil z uporabo varnostnih orodij, kot sta dvostopenjsko preverjanje pristnosti in upravitelji gesel, s čimer se zagotovi, da se preprost klik ne spremeni v digitalno nočno moro.
