Місяць кібербезпеки

Представляємо п'ять найпоширеніших типів кіберзагроз, також ефективні кроки, які дозволять убезпечити себе й близьких

Загроза 1: Фішинг

Що таке фішинг? Кіберзлочинці видають себе за надійне джерело, наприклад, банк, брокерську фірму або державну установу для отримання конфіденційної особистої інформації. Їхні цільові об'єкти — імена користувачів, паролі, домашні адреси, номери соціального страхування й кредитних карток.

Кіберзлочинці можуть зв'язатися з вами з номера телефона або адреси електронної пошти, які не викликають підозр, і попросити перейти за посиланням, щоб «підтвердити ваш обліковий запис» або «підтвердити вашу особистість». Посилання може привести на вебсайт, який вимагає введення особистої інформації. Як тільки ви введете особисту інформацію, кіберзлочинці можуть використовувати її негайно з метою крадіжки грошей, планування складнішого злочину або продажу даних злочинним мережам.

Як можна захистити себе? Якщо отримуєте електронний лист з проханням надати особисту інформацію, завжди перевіряйте джерело. Електронний лист від законної компанії, наприклад, має закінчуватись основою, яка зазвичай асоціюється із цією компанією, наприклад “XYZperson@fedex.com”. Якщо в електронному листі є посилання, наведіть курсор на посилання, щоб визначити справжнє призначення. Легітимне посилання має привести на вебсторінку, пов'язану з компанією, де ви маєте обліковий запис. Крім того, остерігайтеся клонованих вебсайтів, які здаються реальними. Зауважте, що безпечні вебсайти починаються з “https”, а не “http”. Будь-яка вебсторінка, яка починається з http, є небезпечним сайтом, і не слід вводити конфіденційну інформацію.

Загроза 2: Соціальна інженерія

Що таке соціальна інженерія? Кіберзлочинці добувають інформацію про вас, доступну в Інтернеті, а потім видають себе за надійне джерело, наприклад, друга, родича або компанію. Вони можуть надіслати електронний лист, зателефонувати або зв'язатися з вами через соціальні мережі так, ніби це хтось, кого ви знаєте. Вони можуть використовувати психологічні маніпуляції, щоб завоювати вашу довіру, отримати особисту інформацію, вчинити шахрайство та ініціювати переказ коштів на рахунок злочинця. 

Як можна захистити себе? Обмежте обсяг інформації, доступної про вас у Інтернеті, особливо в соціальних мережах. Встановіть основні правила для членів сім'ї, щоб гарантувати, що вони не розкривають конфіденційну інформацію публічно. Це може бути налаштування ваших облікових записів як «лише приватні» або інші безпечні налаштування. Ніколи не публікуйте особисту інформацію або фотографії, на яких вказана ваша адреса, роботодавець, номерні знаки або інформація про школу ваших дітей, оскільки кіберзлочинці можуть використовувати ці дані з метою безпосередньої атаки на вас.

Нагадуємо, що в разі отримання підозрілого повідомлення завжди перевіряйте джерело. Якщо відправник видає себе за друга або родича, зателефонуйте цій людині безпосередньо та попросіть її підтвердити повідомлення. Не відповідайте на жодні адреси електронної пошти або номери телефонів, яких немає у вашій телефонній книзі. Якщо ви сумніваєтеся, ігноруйте пропозицію.

Загроза 4: Зламування Wi-Fi

Що таке зламування Wi-Fi? Кіберзлочинець зламує загальнодоступну мережу Wi-Fi, щоб вкрасти особисту інформацію, таку як номери кредитних карток, банківських рахунків і номери маршрутизації, або іншу конфіденційну інформацію. Це може відбуватися в готелях, аеропортах, публічних бібліотеках, кафе або в будь-якому іншому місці, де доступний громадський Wi-Fi. Це особливо поширена тактика в місцях відпочинку еліти.

Як можна захистити себе? Уникайте використання загальнодоступних і відкритих бездротових мереж або точок доступу для входу на захищені паролем сайти, такі як банківські рахунки, канали соціальних мереж або електронна пошта. Якщо потрібно використовувати точку доступу Wi-Fi, розгляньте можливість використання віртуальної приватної мережі (ВПМ), яка забезпечує конфіденційність та анонімність за рахунок створення приватної мережі із загальнодоступного інтернет-з'єднання з метою захисту з'єднання.