5 metod, které hackeři používají k přerušení vašeho bankovního účtu

Protože tolik uživatelů přechází na internetové bankovnictví, není divu, že hackeři hledají přihlašovací údaje. Co však může být překvapivé, jsou délky, ke kterým hackeři chodí, aby získali přístup k vašim financím.

Zde je přehled toho, jak hackeři zacílí na váš bankovní účet a jak zůstat v bezpečí.

1. Mobilní bankovnictví Trojské koně

V těchto dnech můžete spravovat všechny své finance ze smartphonu. Obvykle banka dodá oficiální aplikaci, ze které se můžete přihlásit a zkontrolovat svůj účet. I když je to vhodné, stalo se to klíčovým vektorem útoku autorů malwaru.

Falešné aplikace

Nejjednodušší způsob útoku je spoofing existující bankovní aplikace. Autor malwaru vytvoří perfektní repliku aplikace banky a nahraje ji na stinné stránky třetích stran. Jakmile si stáhnete špatnou aplikaci, zadáte do ní své uživatelské jméno a heslo, které je pak zasláno hackerovi.

Únos aplikace

Sneakier verze tohoto je mobilní bankovnictví Trojan. Tyto nejsou maskovány jako oficiální aplikace banky; jsou to obvykle zcela nesouvisející aplikace s nainstalovaným trojským koněm. Po instalaci této aplikace začne trojan vyhledávat v telefonu bankovní aplikace.

Když detekuje spuštění bankovní aplikace, malware rychle otevře okno, které vypadá stejně jako aplikace, kterou jste právě zavedli. Pokud je to provedeno dostatečně hladce, uživatel si nevšimne výměny a vloží své údaje na falešnou přihlašovací stránku. Tyto údaje jsou poté nahrány autorovi malwaru.

Obvykle tito trojští koně také potřebují ověřovací kód SMS, aby dokončili hack. Aby to mohli udělat, často během instalace požádají o oprávnění ke čtení SMS, aby mohli krádeže kódů, jakmile přijdou.

Jak se bránit

Při stahování aplikací z obchodu s aplikacemi sledujte počet stažení. Pokud má velmi malé množství stažení a málo nebo žádné recenze, je příliš brzy zavolat, pokud má malware nebo ne.

To se zdvojnásobí, pokud uvidíte “oficiální aplikace” pro velmi populární banku s malým počtem stahování - je to pravděpodobně podvodník! Pokud se chcete dozvědět více, přečtěte si našeho průvodce o tom, jak se vyhnout trójským koni. Jak se vyhnout stahování trójských koní do zařízení Android citlivá data, aniž byste si to uvědomovali. Zde je návod, jak se vyhnout trojským infekcím v zařízeních Android. .

Stejně tak buďte opatrní, jaká oprávnění dáváte aplikacím. Pokud vás mobilní hra požádá o oprávnění ke čtení SMS bez vysvětlení, proč je požaduje, zůstaňte v bezpečí a nedovolte instalaci aplikace. Nikdy neinstalujte aplikace z webů třetích stran, protože s větší pravděpodobností obsahují malware.

2. Phishing

Jak se veřejnost stává důvtipnou k phishingové taktice, hackeři eskalovali své snahy přimět lidi, aby klikali na jejich odkazy. Jedním z jejich nejhorších triků je hackování e-mailových účtů právníků a odesílání phishingových e-mailů z dříve důvěryhodné adresy..

To, co dělá tento hack tak zničující, je, jak těžké by bylo zjistit podvod. E-mailová adresa by byla legitimní a hacker by s vámi dokonce mohl mluvit jménem. Přesně tak nešťastný domácí kupec ztratil 67 000 GBP, přestože odpověděl na e-mailovou adresu, která byla dříve legitimní.

Jak se bránit

Pokud e-mailová adresa vypadá podezřele, zjevně zacházejte se svým obsahem se zdravou dávkou skepticismu. Pokud adresa vypadá legitimně, ale něco “vypadá pryč,” zjistit, zda můžete e-mail ověřit u osoby, která jej odesílá - nejlépe ne prostřednictvím e-mailu, v případě, že hackeři účet napadli!

Hackeři mohou mimo jiné pomocí phishingu ukrást svou identitu na sociálních médiích. 7 způsobů, jak hackeři ukradnou vaši identitu na sociálních médiích 7 způsobů, jak hackeři ukradnou vaši identitu na sociálních médiích Zde je několik způsobů, jak může být vaše identita ukradena na sociálních médiích. Ano, podvodníci mohou ukrást vaši identitu na Facebooku! .

3. Keyloggery

Tento způsob útoku je jedním z tišších způsobů, jak hacker může získat přístup k vašemu bankovnímu účtu. Keyloggery jsou typ malwaru, který zaznamenává, co píšete, a odešle informace zpět hackerovi.

Na první pohled by to mohlo znít nenápadně, ale představte si, co by se stalo, kdybyste zadali webovou adresu své banky a poté vaše uživatelské jméno a heslo. Hacker by měl všechny informace, které potřebuje, aby se dostal do vašeho účtu!

Jak se bránit

Nainstalujte hvězdný antivirus a ujistěte se, že kontroluje váš systém tak často. Dobrý antivirový program vyčte keylogger a vymaže jej dříve, než může poškodit.

Pokud vaše banka podporuje dvoufaktorové ověřování, nezapomeňte to povolit. Díky tomu je keylogger mnohem méně efektivní, protože hacker nebude schopen replikovat ověřovací kód, i když získá vaše přihlašovací údaje..

4. Man-in-the-Middle Attacks

Hacker někdy zacílí na komunikaci mezi vámi a webem vaší banky, aby získal vaše údaje. Tyto útoky se nazývají Man-in-the-Middle Co je to Man-in-the-Middle Attack? Bezpečnostní žargon vysvětlil, co je to útok člověka uprostřed? Bezpečnostní žargon vysvětlil Pokud jste slyšeli o útokech typu „člověk uprostřed“, ale nejste si jisti, co to znamená, jedná se o článek pro vás. (MITM) útoky a název říká vše; je to, když hacker zachytí komunikaci mezi vámi a legitimní službou.

Útok MITM obvykle zahrnuje monitorování nezabezpečeného serveru a analýzu dat, která prochází. Když odešlete své přihlašovací údaje přes tuto síť, hackeři “vyčmuchat” vaše údaje a ukrást je.

Hacker však někdy použije otravu mezipaměti DNS ke změně stránky, kterou navštívíte, když zadáte adresu URL. Otrávená mezipaměť DNS to znamená www.yourbankswebsite.com místo toho půjde na klonovací web ve vlastnictví hackera. Tento klonovaný web bude vypadat stejně jako skutečná věc; Pokud si nejste opatrní, nakonec falešnému webu poskytnete své přihlašovací údaje.

Jak se bránit

Nikdy neprovádějte žádné citlivé činnosti ve veřejné nebo nezabezpečené síti. Chybujte na straně opatrnosti a používejte něco bezpečnějšího, například domácí Wi-Fi. Při přihlášení do citlivého webu také vždy zkontrolujte, zda v adresním řádku není HTTPS. Pokud tam není, je velká šance, že se díváte na falešný web!

Pokud chcete provádět citlivé činnosti ve veřejné síti Wi-Fi, proč nezbavit své soukromí soukromí? Služba VPN šifruje vaše data před tím, než je počítač pošle přes síť. Pokud někdo sleduje vaše připojení, uvidí pouze nečitelné šifrované pakety. Výběr sítě VPN může být obtížný, proto si přečtěte našeho průvodce o nejlepších dostupných službách VPN. Nejlepší VPN služby Nejlepší VPN služby Sestavili jsme seznam toho, co považujeme za nejlepší poskytovatele služeb virtuální privátní sítě (VPN), seskupené podle prémií, zdarma a torrent-friendly.

5. Výměna karty SIM

Ověřovací kódy SMS jsou pro hackery jedním z největších problémů. Bohužel mají způsob, jak se vyhnout těmto šekům, a ani to váš telefon nepotřebují!

Při provádění výměny karty SIM kontaktuje hacker vašeho poskytovatele sítě a prohlašuje, že jste vy. Prohlašují, že přišli o telefon, a že by chtěli přenést své staré číslo (což je vaše aktuální číslo) na jejich SIM kartu..

Pokud jsou úspěšní, poskytovatelé sítí odstraní vaše telefonní číslo z vaší SIM karty a místo toho nainstalují na hackera. Toho lze dosáhnout číslem sociálního zabezpečení, protože jsme se zabývali tím, proč ověření 2FA a SMS není 100% bezpečné. Je čas přestat používat SMS a 2FA aplikace pro dvoufaktorové ověření Je čas přestat používat SMS a 2FA aplikace pro dvoufaktorové ověření Zatímco dvoufaktorové ověření je obecně dobrá věc, můžete být šokováni, když víte, že aplikace SMS a 2FA jsou oba nejistí. Zde byste měli použít místo toho.

Jakmile mají vaše číslo na kartě SIM, mohou snadno obejít SMS kódy. Když se přihlásí k vašemu bankovnímu účtu, banka odešle ověřovací kód SMS do jejich telefonu místo vašeho. Poté se mohou přihlásit k vašemu účtu bez omezení a odvodit váš účet.

Jak se bránit

Mobilní sítě se samozřejmě obvykle ptají, zda je osoba, která požaduje přenos, tím, kdo tvrdí, že je. Za účelem výměny karty SIM proto podvodníci obvykle shromažďují vaše osobní údaje, aby mohli projít kontrolou. I poté mají někteří poskytovatelé sítí laxní kontroly přenosu SIM, což hackerům umožnilo tento trik snadno provést.

Vaše osobní údaje vždy uchovávejte v soukromí, abyste zabránili tomu, aby někdo ukradl vaši totožnost. Rovněž stojí za to zkontrolovat, zda váš mobilní operátor dělá svou roli, aby vás ochránil před výměnou SIM karty. Pokud vaše údaje zůstanou v bezpečí a váš poskytovatel sítě je pilný, hacker selže při identifikaci při pokusu o výměnu SIM karty.

Zajištění bezpečnosti vašich financí online

internetové bankovnictví je velmi výhodné pro zákazníky i hackery. Naštěstí můžete udělat svou část, abyste se ujistili, že nejste cílem těchto útoků. Pokud vaše údaje zůstanou v bezpečí, poskytnete hackerům jen velmi málo práce, když se zaměří na vaše úspory.

Pokud byste se chtěli dozvědět více o tom, jak udržet své finance v bezpečí na internetu 10 tipů, jak zajistit bezpečný bankovní účet online 10 tipů, jak zajistit bezpečný bankovní účet online Přepnutí na online bankovnictví přináší některá bezpečnostní rizika. Tyto tipy vysvětlují, jak zabezpečit online bankovní účet. , vyzkoušejte našeho průvodce bezpečným nákupem zboží online. Jak bezpečně nakupovat online s ochranou osobních údajů a bezpečností Můžete jim však důvěřovat svým údajům o aplikaci Visa? A jak se můžete lépe chránit při nakupování online? .

Obrázek Kredit: stokkete / Depositphotos