Izvairieties no paškrāpšanas: padomi, kā izvairīties no viltībām

Pārskats

2024. gada trešajā ceturksnī par satriecošiem 614% ir pieaudzis tādu kibernoziedznieku skaits, kuri mānīja personas, lai tās nodarītu sev kaitējumu.
Esiet modrs pret maldinošām CAPTCHA, maldinošām video pamācībām un krāpniecību “labojums ar vienu klikšķi”.
Uzlabojiet savu tiešsaistes drošību, rūpīgi pārbaudot vietrāžus URL, rīkojoties piesardzīgi, instalējot programmatūru, un nodrošinot, ka sistēmas paliek atjauninātas.

Daudzas krāpniecības tiek gudri maskētas kā labdabīgi uzdevumi. Bet kā jūs varat atpazīt un pasargāt sevi no šiem draudiem?

Kibernoziedznieki apgūst manipulācijas mākslu

Iztēlojoties kibernoziedznieku, parasti tiek attēlots hakeris, kurš izmanto sarežģītus rīkus, lai iefiltrētos kontos, vai krāpnieks, kas maskējas par tālu karalisko personu. Tomēr tiek spēlēta smalkāka taktika, kad kibernoziedznieki mudina upurus apdraudēt savu drošību.

Bieži vien šīs krāpniecības ir saistītas ar nenojaušām personām, kas ievada personas datus maldinošās pikšķerēšanas lapās vai neapzināti izpilda kaitīgus skriptus, izmantojot komandrindas. Daži ļaunprātīgi dalībnieki to vēl vairāk saasina, mānoties upuriem palaist skriptus, kas var atklāt personas datus un apdraudēt sistēmas integritāti. Šokējoši ir tas, ka šīs manipulatīvās metodes 2024. gada trešajā ceturksnī pieauga par pārsteidzošiem 614%, kā uzsvēra Gen Digital .

Bīstamas CAPTCHA

CAPTCHA kalpo kā galvenā aizsardzība pret surogātpastu, taču hakeri tos var izmantot, iekļaujot slēptus skriptus, kas paredzēti personas datu iegūšanai. Jūs varat saskarties ar šķietami nekaitīgu mīklu, kurā jums būs jāidentificē šifrēti burti vai jāatlasa attēli, taču tas var izraisīt kaitīgas lejupielādes vai nesankcionētu piekļuvi kontam.

Šīs krāpnieciskās lapas bieži atdarina cienījamas vietnes, kurās ir atpazīstams zīmols un pareiza valoda, kas bez piepūles iekļaujas jūsu pārlūkošanas pieredzē.

Atcerieties, ka likumīga CAPTCHA nekad nepieprasīs jums lejupielādēt failus vai piešķirt neparastas atļaujas. Pirms turpināt, vienmēr pārbaudiet vēlreiz.

Krāpnieciskas YouTube apmācības

Tādas video platformas kā YouTube var būt augsne maldinošām pamācībām. Šie šķietami noderīgie ceļveži sola atrisināt satraucošas problēmas, taču galu galā var tikt lūgts izpildīt skriptu kā administratoram. Bieži vien avots tiek aizklāts, aprakstā izmantojot saīsinātus URL vai slēptās saites.

Lai izpildītu kaitīgu kodu, kas var izraisīt nopietnu akreditācijas datu zādzību vai sistēmas kompromitēšanu, nepieciešams tikai mirklis nepareizas uzticēšanās. Vienmēr esiet aizdomīgs pret pamācībām ar atspējotām komentāru sadaļām vai tām, kurās ir komentāri, kas šķiet pārāk reklamējoši. Apsveriet kanāla uzticamību — jauni vai nezināmi konti bieži vien izceļ sarkanus karogus.

Noklikšķiniet uz Fix shēmas

Ja pamanāt uznirstošo logu vai e-pasta ziņojumu, kurā tiek apgalvots, ka ar vienkāršu klikšķi ir novērsta būtiska drošības ievainojamība, rīkojieties īpaši piesardzīgi. Zem šīs fasādes bieži atrodas ļaunprātīga programmatūra, kas paredzēta spiegprogrammatūras instalēšanai, taustiņsitienu reģistrēšanai vai autentifikācijas pilnvaru izvadīšanai. Iespējams, jūsu nolūks ir tikai izlabot nelielu kļūdu, taču tā vietā jūs varat nonākt hakera žēlastībā.

Ja uznirstošajos logos vai e-pasta ziņojumos tiek parādīti nevēlami drošības brīdinājumi, labāk ir nekavējoties aizvērt cilni vai e-pastu un ziņot par tiem, nevis noklikšķināt uz saitēm.

Ilustrācija ar krāpniekiem, kas zog cilvēku identitāti un personas datus

Viltus programmatūras atjauninājumi

Viltus programmatūras atjauninājumi bieži parādās kā steidzami paziņojumi, apgalvojot, ka jūsu pretvīrusu (pat tādu, kura jums nav) ir nepieciešama tūlītēja jaunināšana. Lietotāji, meklējot sirdsmieru, var kļūt par šīs krāpniecības upuriem, noklikšķinot uz maldinošām uzvednēm, kas galu galā apdraud sistēmas drošību.

Kibernoziedznieki izmanto šo instinktu, lai būtu informēti. Vienmēr pārliecinieties, ka atjauninājumi nāk no likumīgiem avotiem vai iebūvētiem sistēmas rīkiem. Nekad nevajadzētu uzticēties nejaušām uzvednēm vai e-pastiem.

Pasargājiet sevi no krāpniecības

Lai gan pastāv vairākas metodes, kā kibernoziedznieki var izmantot nenojaušus cilvēkus, ir praktiski pasākumi, ko varat veikt, lai uzlabotu savu aizsardzību pret šiem draudiem:

Rūpīgi pārbaudiet URL

Lai gan tas var šķist nogurdinoši, URL pārbaude ir ļoti svarīga. Meklējiet nepāra domēna sufiksus vai dīvainus apakšdomēnus, kas varētu liecināt par krāpniecību. Ja saite it kā novirza uz labi zināmu vietni, bet tajā ir papildu rakstzīmes vai neparastas pieturzīmes, ieteicams to atslēgt.

Klēpjdatora ilustrācija ar interneta un drošības ikonām ap to un “www”. ekrāna priekšā. — Lucas Gouveia / How-To Geek | Irina Strelnikova / Shutterstock

Izvairieties no izlases komandu izpildes

Īpaši svarīgi ir ievērot piesardzību, kopējot komandas no apmācībām. Pretojieties kārdinājumam naivi izpildīt forumos vai videoklipos atrodamo kodu. Vienmēr vēlreiz pārbaudiet katru rindiņu, jo īpaši komandas, kurām nepieciešamas paaugstinātas privilēģijas. Ja iespējams, atturieties no skriptu palaišanas kā administrators vai root lietotājs, lai mazinātu ļaunprātīgas programmatūras instalēšanas risku.

Esiet piesardzīgs ar programmatūras avotiem

Lietojumprogrammu lejupielāde no nezināmiem izdevējiem ir saistīta ar risku. Pieturieties pie oficiālajiem lietotņu veikaliem, cienījamu pārdevēju vietnēm vai uzticamām programmatūras krātuvēm. Lai gan neviena metode negarantē pilnīgu drošību, izveidotās platformas parasti ietver noteikta līmeņa drošības pārbaudi. Ārpus zīmola vietnes var solīt ātru un bezmaksas lejupielādi, taču tajās var iegult slēptu ļaunprātību.

Izmantojiet kontu, kas nav administrators

Sistēmas darbināšana ar ne-administratora privilēģijām ir spēcīgs preventīvs pasākums. Lielākajai daļai ikdienas uzdevumu, tostarp pārlūkošanai un e-pasta sūtīšanai, pietiek ar standarta lietotāja profilu. Tas ierobežo to uzbrukumu efektivitāti, kas ir atkarīgi no paaugstinātajām tiesībām. Ja tiek prasīts ievadīt administratora akreditācijas datus, pirms šādas piekļuves piešķiršanas padomājiet divreiz.

Regulāri atjauniniet savu sistēmu un lietojumprogrammas

Programmatūras atjaunināšana ir būtiska stabilai kiberdrošībai. Izstrādātāji regulāri izlaiž ielāpus, tiklīdz ir identificējuši ievainojamības, kas nodrošina aizsardzību pret potenciālu izmantošanu. Svarīgu atjauninājumu aizkavēšana palielina risku, ļaujot kibernoziedzniekiem izmantot sistēmas bez ielāpiem.

Kibernoziedznieki prot izmantot sociālo inženieriju, lai apietu uzlabotus drošības pasākumus. Vienmēr uzticieties saviem instinktiem, kad saskaraties ar kaut ko aizdomīgu, un veltiet laiku, lai izglītotu sevi par krāpnieciskām darbībām un aizsardzības stratēģijām.

Bieži uzdotie jautājumi

1. Kādas ir izplatītākās krāpniecības pazīmes?

Bieži sastopami krāpniecības rādītāji ir slikta gramatika, nelūgti personas informācijas pieprasījumi, steidzami uzvednes un aizdomīgas saites vai pielikumi. Vienmēr esiet piesardzīgs neparedzētu saziņu gadījumā.

2. Kā es varu noteikt, vai vietne ir droša?

Lai pārbaudītu vietnes drošību, meklējiet vietrādī URL HTTPS, pārskatiet vietnes dizaina profesionalitāti, pārbaudiet kontaktinformāciju un lasiet atsauksmes vai pārskatus par vietni. Izvairieties no tīmekļa vietnēm, kas šķiet pārsteidzīgi izveidotas vai kurām nav ticamības.

3. Kas man jādara, ja man ir aizdomas, ka esmu ticis krāpts?

Ja uzskatāt, ka esat izkrāpts, nekavējoties nomainiet paroles, pārraugiet, vai savos kontos nav neparastu darbību, un apsveriet iespēju ziņot par incidentu vietējām tiesībaizsardzības iestādēm vai patērētāju aizsardzības iestādēm. Turklāt, iespējams, vēlēsities informēt banku vai kredītkaršu izsniedzēju, īpaši, ja kopīgojāt finanšu informāciju.

Avots un attēli