Шта је лажно представљање и како то открити

Шта је пхисхинг? Најчешће је питање када се идентитет лажно представља на мрежи. А то је да са узбуђењем и хаосом куповине на мрежи током целе године, купци постану рањиви на разне онлине преваре. Један од хитова који највише повећава је хит путем пхисхинг е-поште.

Лажно представљање је врло популаран интернетски трик, који се користи за крађу вјеродајница и података о плаћању, обично путем лажних веб страница које се чине готово идентичним изворницима, што отежава корисницима да их идентифицирају.

Фишери су заинтересовани за акредитиве за приступ веб локацијама које користе купци на мрежи, чиме се компромитују личне информације (ПИИ) које могу довести до крађе података.

У 2014. години, купци интернета били су на мети „Операције Хуиао“, пхисхинг схеме која је деловала из радара и која је остављала своје жртве да прегледавају садржај на оригиналном сајту. Али касније су потенцијалне жртве пребачене на пхисхинг страницу и информације о плаћању су украдене када су отишле да провере и купе производ. Када је купац завршио трансакцију, добио је потврдну поруку о успешној трансакцији како би се учинила легитимном.

Након што се лични подаци угрозе, нападач може продати информације, украсти вам идентитет или отмице друге контакте како би постали будуће мета преваре.

Садржај индекс

Знајући шта је пхисхинг

Израз пхисхинг потиче од друге речи у енглеском језику („риболов“), чије значење на шпанском је „песцар“. А рад овог злонамјерног софтвера је директно везан за овај миран спорт, јер оно што преовлађује у овој илегалној активности је стрпљење.

Хакери не раде ништа више од риболовне експедиције, лансирајући на стотине мамаца на мрежи и чекајући тај "залогај" или, још техничкије, да неко кликне на ту злонамерну везу.

Те куке долазе у неколико различитих формата, као што су лажне интернет странице, е-пошта од банака и финансијских институција, промоције (често апсурдне) или личне поруке, као што су, на пример, "фотографије забаве у суботу".

Све се догађа када је реч о бацању мамаца, чекању да ништа сумњива корисница завади у замку и добије личне податке те особе.

Врсте пхисхинга

Лажно представљање се толико често дешава на Интернету да већ постоје различите врсте које омогућавају процену напада. Два најчешћа су:

1. Слепо лажно представљање: најпознатија је врста, она која се масовно баца путем нежељене поште и е-поште, у нади да ће неко упасти у замку; Лажно представљање: као што му име говори („подводни риболов“ на шпанском), ова врста напада је специфичнија и настоји да постигне специфичне и претходно проучене циљеве. Поред тога, представљен је на убедљивији начин од претходног.

Како препознати и избећи преваре на мрежи

Ко није примио поруке попут „ажурирајте своје банковне податке“ или „честитке, ви сте нови милионер“ и друге сличне поруке које су веома упечатљиве.

Ова врста поште постала је рутина у нашим поштанским сандучићима и конфигурише врло чест ударац на Интернету: пхисхинг.

Проверите ове кораке да не бисте упали у замку за крађу идентитета:

• Означите омиљене сајтове за куповину. Избегавајте коришћење претраживача да бисте пронашли добре понуде. Ограничавање ваше претраживања на веб веб локације за куповину може да умањи ваше шансе да се пријавите и купите на лажној веб локацији; увек проверите хипервезе. Да бисте проверили легитимитет УРЛ адресе, пређите мишем преко уграђене везе пре него што кликнете на њега. Лажни линкови могу бити погрешни, јер преваранти могу да користе УРЛ-ове са релевантним изразима из оригиналне УРЛ адресе; држите се подаље од е-поште или веб локација које захтевају хитне акције. Неке поруке укључују очајничке захтеве да кликнете на неке везе или откријете ваше личне податке. Увек проверите изјаве са своје кредитне картице. Обратите пажњу на неовлашћене трансакције. Ако установите да сте пали за лажну превару, одмах промените лозинке и ПИН-ове свих својих налога. Обавестите издавача картице уколико сумњате на лажну активност на свом налогу. Лажне адресе е-поште обично користе имена стварних компанија у комбинацији са бесплатним интернет доменима, попут Иахооа, Гмаил-а, Хотмаил-а, између осталих. Проверите пуну адресу пошиљаоца: Банке и компаније третирају своје клијенте именом и презименом, никада као посебним клијентом или користећи надимке. Будите опрезни са похвалама и свакодневним језиком. Ове е-поруке морају бити формалне и професионалне. Погледајте правописна и граматичка правила поруке. Лажне поруке е-поште често долазе с таквим грешкама. Ако кликнете на линк у лажној поруци е-поште, покушајте другачију лозинку. Лажне веб странице обично прихватају информације које дајете. Оставите ову веб страницу у случају да се то догоди. Логотипи лошег квалитета и графички елементи на веб локацијама могу бити знак да је веб локација лажна.

Будите опрезни на друштвеним медијима. Двогодишњи извештај о безбедности који је направио Мицрософт идентификовао је експоненцијални раст крађе идентитета на друштвеним медијима. То показује да се, поред зближавања људи, ова врста мреже представља и као нови канал акције за злонамерне кориснике. Упркос чињеници да неки од ових локација дају осећај чистог и сигурног места, истина је да постоје многи ризици. Због тога је важно предузети неке мере предострожности, као што су не додавање непознатих особа као пријатеља, на пример „затварање“ најособнијих података, телефона и адреса е-поште, на пример.

Софтвер за спречавање крађе идентитета

Интернет је један од најбољих алата познатих човјечанству како би у основи радили све што желите. Али Фацебоок, Твиттер, Гмаил, Дропбок, Паипал, еБаи, портали за банке и толико других сајтова имају близанце који су заправо пхисх.

„Пхисх“ је термин за веб локацију која покушава да изгледа као сигурна веб локација коју бисте могли да често посећујете. Чин свих ових веб локација које покушавају да украду податке о вашем налогу назива се лажним представљањем. Иако је неке странице лако схватити као пхисх, друге није тако лако открити.

Овде су четири различите методе антифизирања које можете користити да не будете жртва ове врсте превара.

Користите прилагођену ДНС услугу

Потребна вам је услуга резолуције ДНС-а да бисте могли приступити свим локацијама на које идете. Тим не зна аутоматски где се налази Фацебоок (у смислу његове интернет адресе или ИП адресе), па мора затражити услугу ДНС резолуције за ту ИП адресу. Добра ствар је што сви корисници Интернета имају ову услугу, захваљујући свом интернет провајдеру. Лоша вест је да то раде све.

Осим резолуције имена, ДНС сервери на ИСП-овима не раде ништа друго. Међутим, постоје неке независне, прилагођене компаније ДНС које раде више од пуке резолуције имена.

Такође могу филтрирати веб локације на основу проблема са садржајем и злонамерним софтвером / лажним представљањем. Постоје многи сервиси који то могу учинити, али најпопуларнији је ОпенДНС.

Користите пхисхинг листу прегледача

Да ли сте знали да модерни прегледачи нуде пхисхинг листу? Прегледачи прегледавају веб локацију коју посећујете помоћу ове листе да бисте видели је ли могуће да је веб локација са пхисхингом. Ако јесте, прегледач ће вас упозорити на ризике показујући вам велику страницу с црвеним бојама.

Користите веб локације за проверу веза

У случају да вам се представи веза, а нисте сигурни да ћете кликнути на њу, можете је копирати и проверити на више различитих места. Они вам могу рећи да ли нешто није у реду с овим веб локацијама, укључујући злонамерни софтвер и лажно представљање. Неке од ових локација су следеће:

• АВГ ТхреатлабсКасперски ВирусДескСцанУРЛПхисхТанкГоогле Транспаренци Репорт

Користите сопствене вештине и знање

Ово може звучати као бескорисни савет, али употреба сопствених способности за откривање пхисхинг места такође може бити корисна. Неколико ствари које бисте требали потражити да бисте видели да ли ћете ускоро бити преварени:

1. Пронађите сигурну везу. Ово се обично идентификује по зеленој површини у адресној траци, заједно са хттпс у УРЛ-у. Погледајте домен УРЛ-а. Ако не знате шта је УРЛ домен, ево примера: Домаин Ревиев Профессионал је професионалновиев.цом, док је ПаиПал домен паипал.цом, и тако даље. Проверите да ли је домен какав треба да буде, а није нешто чудно. Погледајте сам сајт. Ако не изгледа баш као место на које сте навикли, то би могло да буде превара. Можете двоструко провјерити отварањем нове картице и посјетом почетне странице веб мјеста за које сматрате да је укључена (ако је могуће). Ако су сасвим другачији, то је више него вероватно сајт за крађу идентитета.

Завршне речи и закључак

Уз праћење горњих савета о безбедности, требало би да ажурирате своје оперативне системе и безбедносни софтвер.

У виртуелном свету, криминална претња може стићи било где на планети. Сада је претња глобална, и треба да будете сигурни да се чини тачна ствар како би се заштитила ваша безбедност на мрежи.

Помоћу ових алата и савета против лажног представљања бићете добро опремљени за откривање и спречавање покушаја лажног представљања. Стога ћете бити пуно сигурнији, а подаци вашег рачуна остат ће приватни. Са овим саветима и правим програмима тешко да можете пасти на било коју врсту преваре на интернету.