Joseph Goodman
0 
4987
1444
“Na vašem PayPal účtu čeká platba 500 $! Jediné, co musíte udělat, je kliknout zde!” - zní povědomě?
Podle zprávy společnosti Kaspersky (PDF) se útoky phishingu e-mailem - cizinci, kteří vás kontaktují, předstírající, že jsou bankou nebo jinou legitimní společností - od roku 2011 do roku 2013 zvýšili o 87%. Toto zvýšení je navzdory skutečnosti, že míra nevyžádané pošty - kde legitimní společnosti zasílat vám e-maily ve stylu reklamy - od roku 2012 do roku 2013 zrušeno.
Můžeme spekulovat, že tento posun od spamu k phishingu znamená, že phishingové e-maily jsou efektivnější, když přimějí uživatele e-mailu, jako jste vy nebo já, aby klikli na odkaz a vzdali se našich soukromých informací těmto podvodníkům.
Zde na MUO jsme se zabývali phishingem docela dost, vzhledem k tomu, že je to tak významná a rostoucí bezpečnostní hrozba. V roce 2011 Matt napsal skvělý článek popisující phishing Co přesně Phishing a jaké techniky používají podvodníci? Co přesně Phishing a jaké techniky používají podvodníci? Já sám jsem nikdy nebyl příznivcem rybolovu. Je to hlavně kvůli včasné výpravě, kde se můj bratranci podařilo chytit dvě ryby, zatímco jsem chytil zip. Podobně jako v reálném životě, phishingové podvody nejsou ... a jak to můžete poznat. V průběhu let jsme poskytovali aktualizace o nových chybách zabezpečení typu phishing, jako je nedávné úsilí o phishingu přihlašovací stránky Google. Nový podvod phishingu je obtížně přesný. Přihlašovací stránka nového phishingu se používá téměř přesně. Přihlašovací stránka Google Získává odkaz na dokument Google. Kliknete na něj a poté se přihlásíte ke svému účtu Google. Vypadá to dost bezpečné, že? Špatně. Sofistikované nastavení phishingu učí světu další lekci zabezpečení online. na začátku roku 2014.
Buďte ostražití proti falešným e-mailům
Pokud je tu jediná zpráva, kterou byste měli mít na paměti, je to toto - obrana číslo jedna proti phishingu je vzdělávání. Pokud jste poučeni o jednoduchých způsobech, jak odhalit phishingový útok nebo jiný e-mailový podvod, budete se moci plně chránit. Neexistuje žádný software, který by to udělal za vás. Nic vám nebrání kliknout na odkaz v e-mailu, stáhnout soubor nebo se přihlásit na podvodnou přihlašovací stránku. Jste vaší jedinou poslední obranou proti těmto hrozbám.
V minulosti jsme popsali způsoby použití technologií, jako jsou služby DNS a nastavení seznamu phishingu prohlížeče, jako záruky proti phishingu. 4 Obecné metody, které můžete použít k detekci phishingových útoků 4 Obecné metody, které můžete použít k detekci phishingových útoků „phish“ je termín pro podvodný web, který se snaží vypadat jako web, o kterém víte, že by ho mohl dobře navštěvovat. Čin všech těchto webů, které se snaží ukrást váš účet…, ale kromě této technologie existují určité aspekty příchozích e-mailů, na které můžete dávat pozor, abyste identifikovali a smazali nebezpečné e-maily.
Lidská chamtivost
E-mail podvodníci budou kořistí lidské emoce, aby vás kliknout na e-mailový odkaz. Nejčastěji používanými emocemi jsou chamtivost, vina, laskavost, chtíč a strach. První druh phishingových e-mailů, na které bych se chtěl zaměřit, zahrnuje chamtivost.
Až dosud to byly také nejčastější formy phishingových e-mailů.
Obvykle se jedná o nějaký právní “příjemce” ujednání, kde někdo potřebuje vaši pomoc při placení příjemce mimo zemi. Vy - máte to štěstí, že žijete v části světa, která umožňuje takové bezpečné finanční převody osvobozené od korupce ze strany vlády - se stanete prostředníkem v jednoduchém finančním převodu. Za vaše úsilí vám slíbíme velmi pohodlný poplatek jako platbu.
Tyto e-maily často vypadají docela oficiálně, s podpisem zápatí se zmiňuje o nějaké obrovské organizaci, která by se do takového podvodu nemohla zapojit, že? To je pravda - problém však spočívá v tom, že osoba z této agentury opravdu není. Toto je věk starý podvod známý jako nigerijský podvod 419. Číslo 419 odkazující na nigerijský trestní zákoník pro podvod.
Tento podvod pouze vyžaduje, abyste dotyčné osobě zaslali e-mail zpět a jakmile to uděláte, začnou tkát dlouhý a přesvědčivý příběh, který nakonec vyvrcholí poskytnutím informací o vašem bankovním účtu..
Ne všichni tito konkrétně mimochodem zmiňují Nigérii. Takové phishingové e-maily se shromažďují do e-mailových účtů po celém světě a zmiňují potřebu pomoci s převodem peněz z Číny, Středního východu a dalších regionů.
Jsou to skuteční lidé, nikoli roboti, kteří na vás budou reagovat, když jim pošlete e-mail. Mohou dokonce znít docela přesvědčivě. Ujišťujeme vás, že jde o zločince, kteří doufají, že jim některá z těchto e-mailů odpoví. Když to uvidíte, rychle stiskněte tlačítko Odstranit. Pokud odpovíte, jedinou věcí, která bude převedena, jsou peníze z vašeho bankovního účtu.
Lidé, kteří na to padnou, nejsou hloupí. Stačí se podívat na toto video ZDnet, kde se nacházíte “Jill” připouští, že během čtyř let prohrál přes 300 000 dolarů.
Lidská laskavost
E-mailové podvodníky nejsou jen kořistí negativních lidských emocí. Jste-li milý člověk, zacílí také na vás. Jedním z běžných přístupů je zasílání e-mailů jako charitativní organizace. Většinou se jedná o charitativní organizace, o kterých jste nikdy neslyšeli - obvykle nejsou to významné národní nebo mezinárodní - protože v tomto případě by e-mailová adresa musela být spojena s touto agenturou..
Místo toho podvodníci zmiňují některou důležitou příčinu, že jsou “financování”, a potřebuji vaši podporu. E-mailová adresa je obvykle nějaká bezplatná varianta e-mailové služby.
Ještě běžnějším e-mailovým podvodem je únos účtu a hromadný e-mail. To je místo, kde jeden z vašich přátel nebo kontaktů s e-mailovým účtem, který není příliš zabezpečený, skončí tím, že jeho e-mailový účet bude unesen.
Hacker poté rozešle e-maily všem v seznamu kontaktů této osoby a vypráví příběh o tom, že někde uvízl a potřebuje peníze.
Čekají na e-mailovou odpověď, vypráví příběh o něco déle a pak vás požádají, abyste poslali peníze prostřednictvím některé služby, jako je Western Union nebo jiné služby bankovního převodu. Slyšel jsem dokonce i příběhy lidí, kteří telefonovali s těmito podvodníky. Jedna starší dáma přesvědčila, že její synovec uvízl někde ve Francii, a téměř mu poslala 3 000 $, než ji rodina přesvědčila jinak.
Vaše špatná paměť
Jsi zaneprázdněný. Nemůžete si vzpomenout na polovinu věcí, které jste si zaregistrovali online minulý týden, natož minulý měsíc. Někteří podvodníci e-mailů počítají s nedostatkem paměti, když odesílají e-maily s phishingem, které vás informují o tom, že vaše přihláška byla schválena, nebo že jste vítězem nějaké soutěže, kterou si nepamatujete..
Jeden z mých oblíbených je “Vaše přihláška byla schválena” e-mail, protože je to tak skvělé. Je to zvláště účinné proti velmi zaneprázdněným lidem, kteří mohou být velmi aktivní online. Nebudete si vzpomenout na přihlášku - ale vaše zvědavost může z vás získat to nejlepší, takže jděte do toho a klikněte na tento odkaz. Zbytek je historie.
Ještě častější jsou “Jste vítěz” e-maily. Každý má rád vyhrát ceny a někdy jsou částky tak vzrušující, že je velmi těžké odolat odpovědi na tento e-mail a “přijímající” vaše cena.
Obvykle fungují tak, že pro získání tvých údajných výher je třeba zadat bankovní údaje “přímý vklad”. To, co nakonec skončí, je přímé stažení!
Tyto e-maily typu phishing jsou obzvláště účinné, protože kdo nechce věřit, že konečně vyhrál cenu?
Zde je několik rad, jak se chránit před těmito podvodnými umělci. Pokud si nepamatujete, že jste se na něco přihlásili, šance jsou docela dobré. Neklikejte na tento odkaz. lis “Odstranit” místo toho.
Hledání lásky
Víte, jak to říkají v marketingu “sex se prodává”? Bohužel ve světě umělců pro podvody s e-mailem platí stejné pravidlo. Každý den chodí nespočet e-mailů většinou na nic netušící muže, kteří jsou údajně od žen hledajících přítele, rande, poměr a vše mezi tím.
Tito podvodní umělci počítají s tím, že buď kliknete na odkaz (obvykle odkaz typu tinyurl), nebo odpoví na samotný e-mail, požádají o zobrazení těchto fotografií nebo zahájí konverzaci.
To, co v těchto případech skončíte, je obvykle podvodník (mimochodem ani žena, mimochodem), reagovat na vás a přetáhnout vás do nakonec buď přihlášení k nějaké hloupé online datování služby, aby “pokračovat v konverzaci v soukromí”.
Ještě horší jsou případy, kdy podvodník bude předstírat, že je v nějaké finanční krizi nebo v nějakém nebezpečí, a nakonec přesvědčit netušící oběť (vy), aby poslala peníze, aby pomohla této chudé bezbranné ženě, která je právě hledám muže, který by se o ni postaral.
Mělo by být samozřejmé, že byste tyto e-maily ignorovat. Bohužel skutečnost, že stále existují, znamená, že jejich úspěšnost musí být zvláště vysoká. Pokud hledáte lásku, určitě doporučuji dát nejlepší nohu kupředu na seznamovacích webech. Online seznamky: Muži to nechápou a ženy nechápou Online datování: Muži nechápou a ženy nechápou Udělejte online seznamovací webové stránky fungují? Je čas na upřímnou diskusi! Z rozhovorů jsem se dozvěděl, že online datování je stejně bolestivé pro muže i pro ženy, ale z velmi odlišných důvodů. , ale odpověď na tyto e-maily vás nezíská. Prostě vám dají prázdnou peněženku.
Použití strachu proti vám
Poslední nejčastější e-mail s podvody je ten, který jsem daboval “Šok a Awe” přístup. V zásadě je to podobné starobylé taktice předstírání e-mailu od legitimní organizace, jako je Paypal nebo Facebook. 5 tipů a triků, jak se vyhnout podvodům Facebook Phishing 5 tipů a triků, jak se vyhnout podvodům Facebook, ale v tomto případě je organizace nezisková nebo vládní agentura odpovědná za ochranu veřejné bezpečnosti.
Tento e-mail vás upozorní na něco šokujícího, který vás upoutá, například varování, že úrokové sazby místních půjček zasáhly dno (“kliknutím sem získáte nízké ceny!”) nebo nedávno upozornění, že se přestěhoval sexuální delikvent do vašeho okolí.
Už jsme o tom poradili a my vám to poradíme znovu - neklikejte na odkazy uvnitř e-mailů, jako je tento! Pokud máte opravdu obavy, existuje varování, umístěte ukazatel myši nad odkaz a zkontrolujte adresu URL ve stavovém řádku prohlížeče. Pokud nemůžete najít adresu URL ve stavovém řádku, klepněte pravým tlačítkem myši na odkaz a zvolte zkopírování adresy odkazu.
Vložte URL do programu Poznámkový blok a zjistěte, kam vás skutečný odkaz zavede.
Co zjistíte, je to, že jde o nějakou hloupou tečkovanou adresu URL, kterou pravděpodobně neuznáte, nikoli o nějakou adresu .org nebo .gov, jak byste očekávali, kdyby pocházela od legitimní agentury..
Pravda je, že jediným nejúčinnějším způsobem, jak se chránit před phishingovými e-maily a podvody, které se živí takovými lidskými emocemi, je odstranit všechny tyto emoce, když jednáte s vaší e-mailovou schránkou. Většina online e-mailových služeb v těchto dnech je docela účinná při rozpoznávání většiny těchto e-mailů a jejich přesunu do složky se spamem, ale pokud ne, váš vlastní zdravý rozum a opatrnost půjde velmi dlouhou cestou k ochraně před ostatními..