Jak se chránit před mobilními phishingovými útoky

Stolní počítače nejsou zastaralé, ale máte tendenci používat telefon více. Ať už posíláte e-mail nebo někomu posíláte peníze, obvykle pro tyto úkoly používáte telefon. Kyberzločinci vědí, že k těmto věcem používáte svůj telefon, a udělají, co mohou, aby vás oklamali.

Tito kyberzločinci vám pošlou zprávy vydávající se za vaši banku (například) a řeknou vám, že váš účet byl kompromitován. Ve zprávě bude také uvedeno, že se musíte přihlásit ke svému účtu a ověřit své informace kliknutím na odkaz, který poskytují. Podívejme se, jaké další triky tito lidé používají.

Podezřelé odkazy na platformách sociálních médií

Na platformách sociálních médií se každý bude snažit být vaším přítelem, ale ne vždy se správnými úmysly. Mohou vám být zaslány odkazy, které tvrdí, že o vás mají obrázky nebo jiné šokující informace, a že kliknutím na odkaz je budete moci obnovit.

Dávejte si také pozor na kvízy, které požadují vaše telefonní číslo a další osobní údaje. Pokud nemůžete zjistit, kam odkaz, který vám byl zaslán, je lepší na něj neklikat. Běžným způsobem, jak skrýt, kam vás odkaz vede, je jeho zkrácení.


Smishing (podvod SMS)

Pokus o podvod zasláním textové zprávy je jedním z nejstarších triků v knize. Můžete se vsadit, že tyto druhy textových zpráv budou mít odkaz, který vás zavede na stránku, která je téměř totožná se skutečnou stránkou vaší banky.

Textová zpráva vás může dokonce požádat o stažení čehokoli, co si myslí, že by vás mohlo přimět klepnout na odkaz ke stažení. Informace obklopující tento odkaz použijí vaše obavy proti vám.

Zpráva může například uvádět, že pokud se ke svému účtu nepřihlásíte prostřednictvím jejich odkazu, váš účet bude zablokován. Pokud web, který tvrdí, že je vaší bankou, není zabezpečený, jinými slovy nezačíná protokolem HTTPS, je nejlepší na něj neklepat.

Pokud si nejste jisti, zda je textová zpráva, kterou jste dostali, skutečná, podívejte se na tyto věci:

  • Pokud je nabídka příliš dobrá na to, aby byla pravdivá, pak pravděpodobně je
  • Špatná gramatika, pravopis a interpunkce
  • Pokud vaše banka tento způsob kontaktu nikdy nezkusila, buďte podezřívaví
  • Textová zpráva vás požádá o informace, které banka již má

Vishing (Phishing prostřednictvím telefonního hovoru)

Vishing je hlasový phishing, kdy vám někdo zavolá a bude se vydávat za vaši banku nebo společnost, která o vás má nějaké citlivé informace. Budou vás vyděsit tím, že vám řeknou, že váš účet byl kompromitován, ale že jej z bezpečnostních důvodů zablokovali.

Poté, co se budete cítit bezpečně, vám řeknou, že potřebují váš PIN k opětovné aktivaci vašeho účtu. Pokud dostanete takový hovor, nikdy neposkytujte žádné informace. Řekněte, že pokud po vás společnost skutečně požaduje potvrzení jakýchkoli osobních údajů, budete ji kontaktovat později.


Buďte opatrní, kam instalujete své aplikace

Vaši přátelé vám řeknou o skvělé aplikaci, která vám umožní dělat úžasné věci. Zatím je to dobré, ale nevýhodou je, že tuto aplikaci musíte stáhnout stranou. Nejlepší věc, kterou můžete udělat, je instalovat aplikace pouze ze zdrojů, jako je Google Play a Apple App Store.

Přemýšlejte o tom takto, když musí Google Play odstraňovat aplikace, které nesplňují jejich standardy, jak si můžete být tak jisti, že zdroj, který chcete použít, je na zabezpečení aplikací stejně přísný jako Google Play?


Závěr

Některé z triků, které hackeři používají, jsou klasické triky. Používají je dál, protože pořád fungují. Postupujte podle těchto tipů a nebudete tak pravděpodobně jednou z mnoha obětí. Jak zůstanete na svém smartphonu v bezpečí?