Содержание
Избегайте фишинга (Фрэнк Питерс / iStock / Getty Images)
Интернет - благодатная почва для мошенников, которые ищут личную информацию и деньги. Часто эти мошенничества применяются по электронной почте, в социальных сетях и на нелегальных веб-сайтах. Предотвратить попадание личной информации в чужие руки легко, но нужно быть очень внимательным, особенно при получении сообщений от людей и компаний, с которыми у вас нет отношений.
Электронная почта
Возможно, электронная почта является наиболее распространенным фишинговым пространством. Если вы проверите папку со спамом сейчас, вы, возможно, обнаружите, что вы связаны с нигерийским принцем. И, конечно, ему нужна ваша помощь, чтобы вывезти миллионы долларов из страны, и, кстати, вы выиграли в лотерею, даже не сделав ничего.
Ежедневно отправляются сотни, если не тысячи подобных ударов. Некоторые включают ссылки на интернет-сайты, которые обещают удачу. Некоторые сообщают, что «неловкое ваше фото» было размещено на веб-сайте. Или даже сообщения, проходящие через экспресс-почту и сообщающие вам, что прикрепленный файл поможет вам отслеживать заказ. Существуют также электронные письма, в которых запрашивается ответ с личными данными для проверки личности, где, прежде всего, вас никогда не просили связаться.
При получении электронного письма оно кажется неправильным, вероятно, не будет. Вот несколько общих советов по работе с подозрительными сообщениями и потенциальной фишинг-атакой:
- Никогда не нажимайте на ссылку и не открывайте вложения от неизвестного отправителя. Всегда проверяйте настоящий адрес электронной почты, а не только имя отправителя, чтобы проверить, кто отправил письмо.
- Вместо того, чтобы перейти по ссылке в электронном письме, перейдите непосредственно на веб-сайт компании, на который он указывает, что вы ссылаетесь.
Многие финансовые компании имеют внутреннюю систему обмена сообщениями. Это означает, что если вы получаете электронное письмо от сайта, такого как PayPal (или ваш банк), вы можете получить доступ к учетной записи и проверить то же сообщение в папке входящих сообщений на сайте. Это простой способ проверить подлинность электронной почты.
- Поищите в электронном письме явные признаки того, что написано кем-то, кто не очень хорошо знает язык, общепринятыми культурными и социальными соглашениями, или кто пишет поспешно или небрежно.
Социальные сети
Почти все известные люди активны по крайней мере в одной социальной сети, будь то в Facebool, Twitter, Tumblr или Pinterest - только некоторые из них. В результате социальные сети являются распространенной целью для последних фишинг-атак.
Как и с электронной почтой, никогда не будет хорошей идеей нажать на ссылку от кого-то, кого вы не знаете. Раньше Twitter был худшей платформой для случайных ссылок. Вы можете опубликовать что-нибудь с ключевым словом, например, «iPhone», и получить десятки обещаний, обещающих бесплатный iPhone при заполнении поиска или просто нажатии на ссылку. В конце концов, законопроект будет скомпрометирован, передав спамерам подписчиков с прямыми сообщениями, обещающими чудеса для похудения. И цикл повторяется.
Даже во время написания этой статьи я получил пост в Твиттере от случайного аккаунта, на котором не было ничего, кроме ссылки. Я сразу же получил доступ к реальному аккаунту, и я смог убедиться, что это новый аккаунт. Глядя на временную шкалу пользователя, все, что я мог видеть, это ссылки, отправленные другим случайным пользователям с некоторыми случайными публикациями в попытке заставить аккаунт выглядеть правдоподобно. За несколько кликов можно было убедиться, что это мошенничество. Если вы не уверены в истинности ссылки или учетной записи, небольшой поиск, подобный этому, является отличным способом помочь проверить.
Вы также можете регулярно входить в приложения, подключенные к учетной записи, и отменять доступ ко всему, что не использовалось в прошлом месяце. Эти приложения обычно имеют полный доступ к данным и учетной записи пользователя, и если база данных любого из них используется, ваша учетная запись будет.
Сделай свой поиск
Первая линия защиты от переворота - это сам инстинкт. Поиск компаний, посещение веб-сайтов, ввод названия компании в Google, поиск жалоб в Интернете. Вы также можете проверить организации, которые указывают на доверенные сайты.
Фишинг-мошенничество существует дольше, чем вы думаете. На днях я получил письмо из почтового отделения. Она обратилась ко мне и сказала, что я выиграл поездку на двоих. Название компании было похоже на название известной авиакомпании, что придало письму достоверность. В конце письма были указаны имя и номер телефона, с которыми мне нужно было связаться, чтобы получить приз. Конечно, я не получил приза: это был просто метод фишинга, применяемый в обычной почте.
Чтобы узнать, действительно ли это мошенничество, вы можете найти в Google имя человека, подписывающего письмо, вместе с названием компании. Конечно, длинный список жалоб на мошенничество появится в результатах.
В идеале вы должны потратить некоторое время на изучение ссылок и подозрительных писем.Небольшое время, затрачиваемое на расследование и обеспечение безопасности, может сэкономить, в дополнение к потерянному времени, деньги и безопасность ваших личных данных.