Vi ville starte med en "Pas på, hvad Facebook du får adgang til, når du logger ind". Det er meget muligt, at den Facebook-side, du har fået adgang til, ikke er den officielle, og i øjeblikket du går ind bruger / e-mail-adresse og adgangskode for at få adgang til din Facebook-konto, send dem faktisk til onde fyre fra tredjeparter.
Denne proces ved hvilken en websiden er klonet (lavet en kopi af den officielle) for at vildlede de uvidende brugere og få fortrolige data, Hedder "Phishing". Hvert år falder tusinder af bankkunder i fælden for kriminelle, der praktiserer denne metode. Således ender de uden penge på konti eller med følsomme oplysninger lækket til tredjeparter.
Blandt sociale netværk (sociale network), Facebook er det mest klonede sociale netværk. I en rapport anti-phishing al Kaspersky Lab det vises, at Facebook "ejer" 60% af de klonede websider på sociale netværk. Og dette først i første kvartal af 2018. (Q1 2018).
Kaspersky har specifikt været i stand til at stoppe hundredvis af millioner af forsøg på at stoppe med at besøge falske Facebook-sider.
Sådan gør du phishing og hvorfor Facebook-sider er klonede
Om kloning talte vi lidt højere. En trofast kopi af Facebook login side, hvor brugerne opfordres, er lavet Indtast personlige data for oprettelse af en ny Facebook-konto eller at være autentificere med en eksisterende. I begge tilfælde fungerer registrerings- og godkendelsesprocessen ikke, og der kræves yderligere oplysninger for at "bekræft identitet". Disse oplysninger er personlige data og data fra kredit- eller betalingskort. Alle disse oplysninger, der blev indført af offeret, kommer ikke til Facebook, men lovovertrædere.
Derudover kan det være værdifuldt information at få et brugernavn og en adgangskode til ofre, der allerede havde Facebook-konti. Bankadgangskoder og information sendt i Facebook Messenger-meddelelser, personlige oplysninger og andre fortrolige data, som kriminelle kan bruge.
En anden fare er Facebook phishing, lavet på de reelle konti for ofrene. Disse konti bruges til at offentliggøre eller sende links til phishing-websider i meddelelser. Venner på Facebook kan tro det er et troværdigt link, hvis det kommer fra en kendt person.
Facebook er ikke det eneste sociale netværk, der er målrettet mod lovovertrædere. VK (det sociale netværk i Rusland) og LinkedIn de er også hyppige mål for phishing. Imidlertid sender 2.13s milliarder af aktive Facebook-brugere det til toppen af verdens mest klonede sociale netværk.
Det faktum, at målene for skurkene er personlige konti for brugerne af de såkaldte netværksbrugere viser os endnu en gang, hvor vigtigt vores personlige data er. Disse kan bruges både til at opnå en hurtig fortjeneste ved at opnå bankoplysninger såvel som til manipulation eller orientering i retninger dikteret af enheder eller enkeltpersoner.
cyberkriminelle konstant søger nye måder at ramme brugere og unddrage sig fortrolige data. Derfor er det meget vigtigt at tage godt af din onlineadfærd for at undgå at blive det næste mål.
Hvad du skal gøre for at undgå at blive et phishing / phishing-scam offer
1. Den bedst kendte metode til bedrag er med hjælp gratis Wi-Fi-netværk. Når du har oprettet forbindelse til en offentligt trådløst netværk med din bærbare computer eller mobiltelefon har du ingen måde at vide, at den side, du besøger Facebook, PayPal eller en bank, er den rigtige.
Offenders kan skabe kloner af officielle sider i et trådløst netværk, og det er næsten umuligt at finde det, hvis du ikke har IT-viden.
Få ikke adgang til det mobil anvendelse af en bank er ikke særlig sikker fra et offentligt trådløst netværk. Fortrolige data kan dekrypteres / opfanget inde i netværket. Derfor Brug ikke offentlige trådløse netværk end for applikationer og adgang til websteder, der ikke involverer den fortrolige dataoverførsel.
2. Kontroller altid webadressen for de indkommende links mail eller chat, før du klikker på dem for at åbne dem. Bag et linkord kan du skjule en phishing-webadresse.
Et lille eksempel. Du kan modtage en besked i en mail, der opfordrer dig til besøg venligst hurtigt https://facebook.com, ellers vil din Facebook-konto blive suspenderet. Hvis du klikker på linket "facebook.com", har du tendens til at tro, at det fører dig til Facebook-siden. Prøv dette på det link, vi sætter, og du vil se resultatet. Google.com åbnes, ikke Facebook.com. En gerningsmand omdirigerer dig til en virus- eller phishing-webside for at tage dine fortrolige data. Så vær meget forsigtig, inden du klikker på et link.
3. Brug en antivirussoftware i stand til at filtrere ondsindede websider. Antivirus-leverandører investerer konstant i nye teknikker til at registrere og blokere phishing-websider. Kaspersky Lab tilbyder sådanne løsninger. Nogle selv gratis.
4. Kontroller, om websiden har HTTPS og om domænenavnet er den officielle.
Websites of netbank, online butikker, socialt network eller annonceportaler, skal alle bruge HTTPS-protokollen. Det sikrer krypteret transport af data mellem din computer/smartphone og serveren, som den er hostet på.
5. Del aldrig dine fortrolige data via e-mail eller nogen anden chatkommunikationsmetode. Ingen bank, institution eller socialt netværk vil bede dig om dine bankkortdata, logindata for forskellige konti via e-mail, SMS eller budbringer.
Respekt for disse fem punkter reducerer sandsynligheden for at blive offer for et computerangreb i høj grad, men glem ikke at være opmærksom. Kriminelle finder altid de mest "innovative" metoder til at nå deres mål. Lad os ikke glemme, at før antivirussen var det virussen.
