Adathalászat. Mi az adathalászat, hogyan kerülhető el, és mi a bankok és takarékpénztárak felelőssége a horgászat előtt

«Adathalászat egy olyan számítógépes kifejezés, amely a csalások körébe tartozó bűncselekmények egy típusát jelöli, és amelyet egy olyan társadalmi mérnöki bizalmas információk csalással történő megszerzésének kísérlete. »

Legy előző az meghatározás ami a Wikipédia az adathalászatról, egy hely, ahol a szó etimológiai eredetének magyarázata is megadatott adathalászat és ahol nagyon érdekes információkat talál azok számára, akik többet akarnak tudni Pishing története.

PAzok számára, akik kevésbé vannak a számítástechnikában, meghagyom ezt a másik meghatározást, amely az adathalász kifejezés jelenleg szinte kizárólagos használatán alapul, és amelyet mindenki meg fog érteni:

Ytudod mit mi a horgászat, most az a fontos, hogy tudjuk, mit kell tennünk annak elkerülése érdekében, hogy csapdába essünk, és bizalmas hozzáférési adatainkat feltárjuk a pénzügyi intézményünk számára.

Aa fentiek egy részét szem előtt kell tartanod nem elég A jelszavakat kérő e-mailek törlésével figyelmesnek kell lennie minden állítólag banktól vagy fiókból érkező e-mailre is. Miért, nagyon könnyű, tegyük fel bankja ajánlatot küld Önnek valamit, és az e-mailben található linkre kattintva megtekintheti a kérdéses ajánlatot. Ezután belép az ajánlatot tartalmazó weboldalra, és miután elolvasta, azt gondolja: "mivel itt vagyok, megnézem a mozdulataimat és a számlám egyenlegét". Ezután megkeresi a fiókja, a bejelentkezés vagy a regisztráció belépési területét, és megadja személyes adatait. Rossz rossz…

SHa az e-mailt a hiteles bankja küldte Önnek, semmi sem történik, akkor az a fiókjához fog hozzáférni, ahogy Ön szokta, és a történet végén. De ha az e-mailt egy másik személy küldi el Önnek, aki létrehozott egy weboldalt, amely megegyezik a bankjával, akkor csak azért cseszett el, mert Ön adta bizalmas adatait és most hozzáférhet a fiókjához. A legrosszabb az egészben, hogy ha a tolvaj tudja, hogyan kell ezt minimálisan jól csinálni, akkor elhagyja a hamis weboldalt anélkül, hogy észrevenné, hogy a kulcsait ellopták És talán, ha kiderül, hogy késő

PVagy ez nem elég a jelszavakat kérő e-mailek bizalmatlanságához, Előzetesen bizalmatlannak kell lenned mindazokkal szemben, akik azt állítják, hogy bankból származnak. A következő óvintézkedéseket kell tennie:

1. Első óvintézkedésként a legjobb dolog, amit mindig meg kell tennie, meglátogatni bankját vagy takarékpénztárát közvetlenül ír webcímét a böngésző címsorában.


2. Egyetlen bank sem fogja kérni a bizalmas adatait a nem biztonságos szerver és ha jobban megy, akkor bankot váltanék. Ha meg szeretné tudni, hogy a szerver biztonságos-e, nézze meg a címsávot, és nézze meg, hogy a webcím http vagy https. Például bankja a http://www.mibanco.com/ címen lehet, de amikor a jelszavakat kéri, akkor egy ilyen típusú biztonságos oldalról kell kérnie őket o . Ne feledje, hogy mindkét esetben a cím kezdődik https A ami azt jelzi, hogy biztonságos szerveren van. Ne felejtse el megnézni a «S» a nagyobb biztonság érdekében.
3. Ha az előző figyelmeztetés ellenére is postai úton jut el a bankhoz, mindig vegye figyelembe, hogy a címen a címsor pontosan megegyezik bankja címével. Sokszor a bankodnak tett weboldalak nagyon hasonló nevet választanak, hogy megpróbálják megtéveszteni.
4. Ha a legcsekélyebb kétségei vannak afelől, hogy a webhely, amelyen van, valóban a bankja, annál jobb ne írja be a jelszavakat és vegye fel a kapcsolatot bankjával vagy takarékbankjával az ügyfélszolgálati telefonszámukon keresztül, hogy ellenőrizze a webhely valódiságát.
5. Végül a legfontosabb: vegye fel a kapcsolatot bankjával, és hadd magyarázza el, pontosan milyen biztonsági politikát alkalmaznak a kulcsok lopásának megvédésére, hogy megadják-e a pontos címet a biztonságos oldaluk eléréséhez, és hogy elmagyarázzák Önnek hogyan kell cselekedni amikor azt hiszed, hogy lehetsz Adathalász áldozat.

Mi a bankok és a takarékpénztárak felelőssége az adathalászattal szemben?

Ebben a tekintetben nincs semmi megállapítva, de személyes véleményem szerint néhány entitásnak (vagy számítástechnikai technikusuknak) aggódnia kell, hogy nem engedik-e rosszindulatú felhasználóknak használni a közvetlen kapcsolatok az entitás képeihez (a levelek megbízhatóbbá tétele) és hasonló dolgok, amelyek segítenek kiberbűnözők a munkahelyén.

MAddig rajtunk múlik, hogy nem esünk-e át egyik ilyen csalásnak. Tudod, minden nap óvatlan születik, ne legyél köztük. Szőlőskert üdvözlet.