Kimlik avı dolandırıcılığı 2017'de artıyor
Kimlik avı dolandırıcılıklarını tespit etmek oldukça kolaydır, ancak bunlar hakkında yetersiz bilgi, veri kaybı veya bilgisayar bulaşması gibi üzücü sonuçlara yol açabilir. Kimlik avı dolandırıcılıkları 2017'de yükselişte. Yıllar geçtikçe siber suçlular giderek daha yaratıcı hale geliyor ve tekniklerini düzenli olarak geliştiriyorlar.
Her şeyden önce, dolandırıcıların kimlik avı e-postalarını her zaman belirli bir temayı kullanarak oluşturduğunu belirtmeliyiz. Vergi mevsimi, Kara Cuma veya başka bir tema olsun ve dünya çapında yüzlerce kullanıcıyı dolandırmak için bundan faydalanacaklar.
Kötü amaçlı bir dosya yüklemeniz veya bazı dolandırıcılara oturum açma bilgilerinizi vermeniz için kandırılmak istemezsiniz, değil mi? Açıkçası, kimse yapmaz. Bu nedenle, kimlik avı dolandırıcılıklarını belirlemenize ve alt etmenize yardımcı olacak genel güvenli tarama kurallarına uymalısınız.
İpuçlarımız, İnternet dolandırıcılıklarının çoğunu belirlemenize yardımcı olacaktır, ancak kimlik avı dolandırıcılıklarının nasıl tespit edileceğine dair son derece yararlı ipuçları arıyorsanız, buna bakmanızı öneririz.
İnternet dolandırıcılarından daha akıllı olun veya İnternet dolandırıcılıklarını nasıl belirleyip önleyeceğinizi öğrenin
- Dolandırıcılar, potansiyel kurbanlara sahte e-posta veya metin mesajları gönderme eğilimindedir. En sevdikleri teknik, olmadıkları biri gibi davranmaktır - çoğu zaman müşterilerine toplu e-postalar gönderen tanınmış şirketler. Dolandırıcılar genellikle meşru şirketlerin kullandığı metinleri kopyalar ve biraz değiştirir. Bunun üzerine, genellikle düşük kaliteli olan şirket logolarını eklerler (içlerinde gerçek pikselleri görebilirsiniz). Gölgeli görünen bir e-posta alırsanız, içeriğiyle etkileşime geçmek için acele etmeyin. E-posta hakkında bilgi için web'de arama yapın ve diğer kişilerin de benzer bir mesaj alıp almadığını bulmaya çalışın.
- Dolandırıcılar, şifrenizi sıfırlamanız veya hesabınızı yenilemeniz gerektiğini söyleyerek sizi aldatmaya çalışabilir ve e-postada sağlanan özel bir bağlantı aracılığıyla giriş bilgilerinizi vermeniz için sizi kandırmaya çalışabilir. Bu tür bir bağlantı, genellikle oldukça meşru görünen bir kimlik avı sitesine yönlendirir. Ancak, bakmak istediğiniz ilk şey adres alanıdır. URL, orijinal web sitesinin URL'siyle eşleşmiyorsa, sağlanan formlara tek bir harf yazmayın. Muhtemelen biri sizi dolandırmaya çalışıyor!
- İleti çok az metin içeriyorsa veya hiç metin içermiyorsa veya yalnızca size belirsiz veya alışılmadık görünüyorsa, bu tür postalara eklenmiş dosyaları açmaya çalışmayın. Merakınızın sizi öldürmesine izin vermeyin. Tam olarak beklemediğiniz şüpheli bir e-posta aldıysanız, yok sayın veya silin.
- Bir e-postanın harici bir siteye bağlantı içerdiğini görüyorsanız ancak bunun yasal olup olmadığından emin değilseniz, farenizi üzerine getirin ve ekranınızın sol alt köşesine bakın. URL'nin genişletilmiş bir sürümünü görmelisiniz. Şüpheli görünüyorsa (örneğin, yalnızca amazon.com yerine amazon-support-help-24.com), bu tür e-postaları hemen silin.
- Bilgisayarınız beklenmedik bir şekilde, bilgisayarınızın güvenliğini "onaylı" ile kontrol etmenizi isteyen açılır pencereler görüntülemeye başladıysa, teknisyenler", bilgisayarınıza reklam yazılımı türü bulaştırmayı başaran dolandırıcılarla uğraşıyor olmanız muhtemeldir. virüs. Bu tür bir program, bilginiz olmadan açılır pencerelere veya afişlere neden olabilir. Sisteminizde bir reklam yazılımı olmadan bu tür kimlik avı siteleriyle karşılaşabilmenize rağmen, herhangi bir virüs bulaşıp bulaşmadığını görmek için her zaman bilgisayarınızı taramalısınız.
- Herşeyi sorgula. Apple veya Microsoft'tan bir açılır pencere mi aldınız? Kendinize güvenilir görünüp görünmediğini sorun. Birisi size hesabınızın ele geçirildiğini mi söylüyor? Parolalarınızı değiştirin ve sisteminizde kötü amaçlı yazılım olup olmadığını kontrol edin, ancak size aynı şeyi yapmanızı söyleyen dolandırıcıları aramayın.
- Aldatıcı e-postalarda bulunan bağlantıları takip etmek yerine, bu e-postaların resmi sayfasını ziyaret edin ve gerekli görevi doğrudan gerçekleştirin (örneğin, biri isterse Amazon'da şifrenizi değiştirmeniz, orijinal sayfaya gitmeniz ve şifrenizi burada bulunan aldatıcı bir bağlantıya güvenmek yerine bu sayfa üzerinden sıfırlamanız daha iyi olur. e-posta.
Birinin sizi dolandırmaya çalışmasının nedeni
Birinin sizi dolandırmaya çalıştığından şüpheleniyorsanız, muhtemelen bu dolandırıcıların amacının ne olduğunu bilmek istersiniz. Cevap basit. Saldırganlar sadece bilgisayar sisteminize veya yasadışı projeleri için kullanabilecekleri hassas bilgilere erişmek isterler. Kişisel bilgilerin ne kadar değerli olduğunu bilseniz şaşırırsınız.
Güvenliği ihlal edilmiş bir bağlantıya tıklamak, sizi istismar kiti içeren kötü amaçlı bir web sitesine götürebilir. Exploit kitleri, tarayıcınızı yazılım güvenlik açıkları için tarayabilir ve bunları bilgisayarınıza Locky veya Cerber gibi ciddi kötü amaçlı yazılımları bulaştırmak için kullanabilir.
Teknik destek dolandırıcılıklarından ve kimlik avı tekniklerinden bahsetmişken, asıl amaçlarının ya erişim sağlamak olduğunu söylemeliyiz. casusluk amaçlı kötü amaçlı yazılım yerleştirmek veya doğrudan telefon sırasında kurbandan para çalmak için kurbanın bilgisayarı konuşma.
Teknoloji konusunda bilgili bir kişi değilseniz, biri sizden bilmediğiniz belirli bir "sonuç" için belirli bir görevi yapmanızı istediğinde son derece şüpheci olun. Kendimizi tekrar edeceğiz – her şeyi sorgulayın ve hiçbir şeye inanmayın – üzgün olmaktansa güvende olmak daha iyidir.