Gone Phishing 5 Termeni de securitate trebuie să știți

Starea în controlul securității și confidențialității online este dificilă. Când încercați să aflați care este cea mai bună suită de securitate online pentru a vă proteja computerul și datele, trebuie să vă faceți capul în jurul amenințărilor reprezentate de programele malware, e-mailurile spam și furtul de identitate.

Pentru a vă ajuta să apreciați aceste amenințări, am compilat o listă cu cele mai frecvente cinci termeni de securitate online.

Phishing: nu este obligatoriu

Probabil cel mai important termen pe care trebuie să îl cunoașteți în lumea securității digitale este “phishing”. Este în esență un con de bază, efectuat online, și implică faptul că scammer-ul se prezintă ca o entitate reputație prin e-mail, prin mesagerie instantanee sau prin telefon. Scopul lor este de a strânge cât mai multe informații despre dumneavoastră cât mai mult posibil, pentru a-ți face loc de muncă mai târziu, pe măsură ce vă ușurați.

Da: acesta este instrumentul principal în armura hoțului de identitate, o tehnică care poate goli conturile bancare și poate distruge viețile.

A te atrage în rețeaua de înșelăciune este de obicei un mesaj e-mail care arată autentic. Aceasta poate avea un atașament care transportă un încărcări utile malware, pe care trebuie să le deschideți și să le instalați (probabil un keylogger va începe să înregistreze fiecare apăsare de tastă ulterioară).

Cu toate acestea, este posibil ca e-mailul oficial (probabil ca o bancă, un magazin online sau un serviciu de plată, cum ar fi PayPal Efectuarea plăților online - 5 alternative PayPal să luați în considerare efectuarea plăților online - 5 alternative PayPal care trebuie luate în considerare este PayPal cea mai sigură metodă de efectuare a plăților online? Ne uităm la 5 alternative PayPal pe care ar trebui să le iei în considerare. Citiți mai multe) vă va cere să faceți clic pe un link care vă duce la un site web. Din nou, acesta este un fals și va fi folosit pentru a înregistra detaliile pe care le introduceți (de obicei un nume de utilizator și o parolă).

Phishing poate fi evitat prin faptul că nu faceți clic pe linkuri în e-mailuri suspecte. Dacă e-mailurile nu sunt imediat suspecte, atunci pur și simplu nu faceți clic pe link-uri în e-mail-uri neașteptate de la bănci, magazine, servicii de plată, companii de carduri de credit, și chiar utilități. Trebuie doar să deschideți o nouă filă în browser, să introduceți adresa web și să vă conectați astfel. Odată ce ați intrat, veți putea confirma dacă mesajul a fost legitim sau nu. Ar trebui să folosiți, de asemenea, unelte anti-keylogging Nu uitați victimă la Keyloggers: Utilizați aceste importante instrumente anti-keylogger Nu faceți victimă Keylogger: Utilizați aceste importante instrumente anti-Keylogger În cazurile de furt de identitate online, keyloggerul joacă unul dintre cele mai importante roluri în actul real de furt. Dacă ați avut vreodată un cont online furat de la dvs. - dacă a fost pentru ... Read More .

Băncile online nu vă vor solicita acreditările sau alte informații personale prin e-mail. Țineți cont de acest lucru pentru a învinge phishingul.

Este PC-ul dvs. într-o Botnet?

Dacă computerul dvs. face parte dintr-o armată zombie sau botnet, șansele sunt că nu veți ști. Utilizând un model de calcul distribuit, botneturile sunt grupuri de computere care au fost cooptați să transmită e-mailuri spam și viruși către alte computere de pe Internet.

Botnet-urile pot fi, de asemenea, folosite pentru a viza anumite computere sau servere, ceea ce poate duce la un DDOS (Denial of Service Dedicated) care poate afecta un site offline.

Kaspersky Lab și Symantec au afirmat în mod separat că botneturile reprezintă o amenințare mai mare la adresa securității și siguranței online decât virușilor sau viermilor, dar protecția hardware-ului de a fi atrasă într-o armată zombie care face rău pe alte computere este relativ simplă.

În primul rând, asigurați-vă că PC-ul este actualizat. Acest lucru înseamnă, în esență, abandonarea sistemelor de operare arhaice precum Windows XP și Vista și actualizarea la cel mai potrivit sistem de operare pentru hardware-ul dvs. Odată ce acest lucru este făcut, instalați un firewall secundar care Firewall gratuit pentru Windows este cel mai bun pentru tine? Ce firewall gratuit pentru Windows este cel mai bun pentru tine? Punem accentul pe eliminarea antivirusului și a programelor malware, dar nu ignorați firewall-urile. Să aruncăm o privire asupra celor mai bune ferestre de protecție gratuite Windows, comparând ușurința de configurare, ușurința de utilizare și disponibilitatea caracteristicilor. Citește mai mult și un instrument antivirus / anti-malware, cum ar fi Malwarebytes Antimalware 5 motive pentru upgrade la Malwarebytes Premium: Da, merită 5 Motive pentru upgrade la Malwarebytes Premium: Da, merită În timp ce versiunea gratuită a Malwarebytes este minunată, versiunea premium are o mulțime de caracteristici utile și merită. Citeste mai mult . De asemenea, puteți utiliza o suită completă de securitate Internet pentru a acoperi ambele cerințe cu o singură instalare. PC-urile pot fi zombificate printr-un port neprotejat, probabil controlat de un troian care așteaptă activarea.

Spoofing de domenii și site-uri Web

Spionarea de domenii este arta furnizării unui nume de domeniu care pare autentic, dar, de fapt, duce utilizatorul la un site înșelător. Un astfel de exemplu ar putea fi:

bankname.signinhere.com/login

sau

1.bankname.securesignin.com

Adresele URL ar putea părea complicate, dar într-adevăr nu sunt. După ce înțelegeți că totul înainte și după .com (sau .net, .org, etc.) se referă la un dosar de pe un server web și că secțiunea mijlocie a www.domainname.com este numele de domeniu, ar trebui să fie evident că falsificarea are loc prin prezentarea unui nume recunoscut în bara de adrese, dar doar într-o poziție greșită.

Domeniul spoofing are nevoie de ceva mai mult decât atât. Pentru a finaliza iluzia, graficele originale sunt cultivate din site-uri legitime și folosite împreună cu CSS pentru a prezenta o clonă convingătoare a site-ului pe care credeți că îl vizitați. Acest lucru se poate realiza folosind un tester de penetrare, după cum se arată aici:

Site-urile spionate sunt utilizate în mod obișnuit împreună cu phishingul, iar datele personale introduse ulterior pot fi folosite de escroci pentru a clona identitatea digitală, folosind probabil detaliile dvs. pentru a crea un cont bancar, a lua un împrumut, a obține un card de credit etc..

Ai fost Pharmed?

Pharming este o metodă alternativă de redirecționare. Mai degrabă decât să se bazeze pe țintă făcând clic pe un link către adresa URL falsificată, folosește malware pentru a actualiza fișierul hosts. Aceasta înseamnă că, atunci când este introdusă o adresă URL legitimă, browserul va fi redirecționat către locația preferată a scamerilor. Utilizatorii de browsere utilizează actualizări în fișierul gazdă Cum pot să opresc programele malware de la redirecționarea căutărilor mele web? Cum pot opri programele malware de la redirecționarea căutărilor mele web? Fișierul gazde Windows este utilizat pentru a mapa numele de gazdă la adresele IP. Dar este adesea cazul că este modificat de malware, adesea cu consecințe nefericite pentru utilizatorul final. Iată cum vă puteți recâștiga ... Citește mai mult.

Instrumentele anti-malware pot fi utilizate pentru a detecta software rău intenționat, conceput să adauge intrări în fișierul gazdă; un pachet complet de securitate Internet (cum ar fi Bitdefender Bitdefender Total Security 2016 Giveaway, Parrot Bebop Quadcopter cu pachetul Skycontroller, Bitdefender Total Security 2016, Parrot Bebop Quadcopter cu Skycontroller Bundle! îmbunătățește versiunea anterioară, dacă merită poziția sa în partea de sus a pachetului de suite de securitate online pentru ... Read More) ar trebui să poată detecta astfel de modificări. De asemenea, puteți verifica manual fișierul hosts Ce este fișierul gazdă Windows? Și 6 modalități surprinzătoare pentru a-l utiliza Ce este fișierul gazdă Windows? Și 6 modalități surprinzătoare de utilizare a acestuia Fișierul Hosts Windows vă permite să definiți ce nume de domenii (site-uri web) sunt legate de adresele IP. Are prioritate față de serverele DNS, astfel încât serverele DNS pot spune că facebook.com este legat de ... Read More .

Spam și Spim

Probabil știți spamul. Este numele acordat avalanșei de e-mail-uri nesolicitate pe care le primim în fiecare oră și poate conține deseori malware sau link-uri pentru a facilita phishing-ul.

Spam-ul își face numele din faimosul schiță Monty Python, în care virtualul este singurul lucru din meniu într-un “lingură unsuroasă” cafenea este spam, spam și spam.

Dar esti constient de spim?

Aceasta este o concatenare a trei cuvinte, “spam” și “mesagerie instanta”. Probabil puteți vedea unde se întâmplă acest lucru. Mesageria instantanee a fost mult timp o cale pentru escrocherii care vizează utilizatorii; zilele vechi ale Windows Messenger și Microsoft Instant Messenger au avut ca rezultat o alunecare de mesaje spam și solicitări de contact nesolicitate. Deoarece Microsoft a achiziționat Skype, acest serviciu a fost de asemenea un mediu țintă pentru mesajele spim. Snapchat, WhatsApp și alte servicii de mesagerie curentă fac, de asemenea, obiectul unor astfel de transmisiuni.

Mesajele spim sunt aproape întotdeauna trimise de botneturi. Puteți să le evitați prin reducerea expunerii la serviciile de mesagerie și prin asigurarea configurării corectă a setărilor dvs. de securitate pe mesageria instantanee pe care o utilizați. Skype are o selecție largă de setări de confidențialitate Utilizați aceste setări de confidențialitate Skype pentru a vă asigura contul Utilizați aceste setări de confidențialitate Skype pentru a vă asigura contul Este contul dvs. Skype securizat? Aveți cele mai bune setări de confidențialitate configurate pe aplicația desktop sau mobil Skype? Ne uităm la modul în care vă asigurați contul atunci când utilizați serviciul VOIP popular. Citiți mai multe despre care ar trebui să utilizați.

Te-ai găsit o victimă a oricăreia dintre aceste metode pentru a te înșela? Vrem să auzim de la dvs. - spuneți-ne despre asta în comentariile.

Explorați mai multe despre: Computer Security, Online Security, Phishing, Spam.