Избегайте самообмана: советы, как уберечься от уловок

Обзор

Число случаев, когда киберпреступники обманным путем заставляют людей причинять себе вред, возросло на ошеломляющие 614% в третьем квартале 2024 года.
Будьте бдительны в отношении обманчивых CAPTCHA, вводящих в заблуждение видеоуроков и мошеннических схем «решения в один клик».
Повысьте свою безопасность в Интернете, тщательно проверяя URL-адреса, проявляя осторожность при установке программного обеспечения и следя за тем, чтобы ваши системы всегда были в актуальном состоянии.

Многие мошенничества искусно замаскированы под безобидные задачи. Но как распознать эти угрозы и защитить себя от них?

Киберпреступники осваивают искусство манипуляции

Когда мы представляем себе киберпреступника, мы обычно представляем себе хакера, использующего сложные инструменты для проникновения в аккаунты, или мошенника, маскирующегося под далекую королевскую особу. Однако существуют и более тонкие тактики, когда киберпреступники заставляют жертв подвергать риску собственную безопасность.

Часто эти мошенничества включают в себя ввод личных данных ничего не подозревающих лиц на обманных фишинговых страницах или непреднамеренное выполнение вредоносных скриптов через командные строки. Некоторые злоумышленники еще больше усугубляют ситуацию, обманывая жертв и заставляя их запускать скрипты, которые могут раскрыть личные данные и поставить под угрозу целостность системы. Шокирующе, но эти манипулятивные методы выросли на поразительные 614% в третьем квартале 2024 года, как подчеркивает Gen Digital .

Опасные CAPTCHA

CAPTCHA служат передовой защитой от спама, но хакеры могут использовать их в качестве оружия, включая скрытые скрипты, предназначенные для сбора персональных данных. Вы можете столкнуться с, казалось бы, безобидной головоломкой, требующей от вас идентифицировать зашифрованные буквы или выбрать изображения, но это может привести к вредоносным загрузкам или несанкционированному доступу к учетной записи.

Эти мошеннические страницы часто имитируют надежные веб-сайты, наполненные узнаваемым брендом и корректным языком, легко вписывающиеся в ваш опыт просмотра.

Помните, что подлинная CAPTCHA никогда не будет просить вас загружать файлы или предоставлять необычные разрешения. Всегда дважды проверяйте, прежде чем продолжить.

Мошеннические обучающие материалы на YouTube

Видеоплатформы, такие как YouTube, могут быть рассадниками обманчивых руководств. Эти, казалось бы, полезные руководства обещают решить раздражающие проблемы, но в итоге могут потребовать от вас выполнить скрипт в качестве администратора. Часто источник скрывается с помощью сокращенных URL-адресов или скрытых ссылок в описании.

Достаточно лишь момента неуместного доверия, чтобы выполнить вредоносный код, который может привести к серьезной краже учетных данных или компрометации системы. Всегда относитесь с подозрением к руководствам с отключенными разделами комментариев или к тем, в которых комментарии кажутся чрезмерно рекламными. Подумайте о надежности канала — новые или неизвестные учетные записи часто вызывают подозрения.

Схемы ClickFix

Если вы сталкиваетесь с всплывающим окном или электронным письмом, утверждающим, что можно исправить критическую уязвимость безопасности одним щелчком, действуйте с особой осторожностью. Под этим фасадом часто скрывается вредоносное ПО, предназначенное для установки шпионского ПО, регистрации нажатий клавиш или перекачивания токенов аутентификации. Возможно, вы просто хотите исправить незначительную ошибку, но вместо этого вы можете оказаться во власти хакера.

В случае появления нежелательных предупреждений о безопасности во всплывающих окнах или электронных письмах лучше немедленно закрыть вкладку или электронное письмо и сообщить о них, а не переходить по ссылкам.

Иллюстрация мошенников, крадущих личные данные и идентификационные данные людей

Поддельные обновления программного обеспечения

Поддельные обновления программного обеспечения часто появляются в виде срочных уведомлений, утверждающих, что ваш антивирус (даже тот, которого у вас нет) требует немедленного обновления. Пользователи, ищущие спокойствия, могут стать жертвами этих мошенников, нажимая на обманные подсказки, которые в конечном итоге ставят под угрозу безопасность системы.

Киберпреступники используют этот инстинкт, чтобы оставаться в курсе событий. Всегда проверяйте, что обновления поступают из законных источников или встроенных системных инструментов. Случайным подсказкам или электронным письмам никогда не следует доверять.

Как защитить себя от мошенничества

Хотя киберпреступники используют множество методов для эксплуатации ничего не подозревающих людей, есть практические шаги, которые вы можете предпринять, чтобы усилить свою защиту от этих угроз:

Тщательно проверьте URL-адреса

Хотя это может показаться утомительным, проверка URL-адресов имеет решающее значение. Ищите странные суффиксы доменов или странные поддомены, которые могут указывать на мошенничество. Если ссылка якобы ведет на известный сайт, но содержит дополнительные символы или необычные знаки препинания, разумно отказаться от нее.

Иллюстрация ноутбука со значками Интернета и безопасности вокруг него и «www.» перед экраном. — Лукас Гувейя / How-To Geek | Ирина Стрельникова / Shutterstock

Избегайте выполнения случайных команд

Соблюдение осторожности при копировании команд из руководств имеет первостепенное значение. Не поддавайтесь искушению наивно выполнить код, найденный на форумах или в видео. Всегда дважды проверяйте каждую строку, особенно команды, требующие повышенных привилегий. По возможности воздержитесь от запуска скриптов от имени администратора или пользователя root, чтобы снизить риски установки вредоносного ПО.

Будьте осторожны с источниками программного обеспечения

Загрузка приложений от неизвестных издателей несет риски. Придерживайтесь официальных магазинов приложений, авторитетных сайтов поставщиков или надежных репозиториев программного обеспечения. Хотя ни один метод не гарантирует полной безопасности, устоявшиеся платформы обычно включают определенный уровень проверки безопасности. Небрендовые сайты могут обещать быструю и бесплатную загрузку, но могут содержать скрытую вредоносную программу.

Используйте учетную запись без прав администратора

Эксплуатация системы с правами, не являющимися правами администратора, является надежной профилактической мерой. Для большинства рутинных задач, включая просмотр и отправку электронной почты, достаточно стандартного профиля пользователя. Это ограничивает эффективность атак, которые зависят от повышенных прав. Если запрашиваются учетные данные администратора, дважды подумайте, прежде чем предоставлять такой доступ.

Регулярно обновляйте свою систему и приложения

Обновление программного обеспечения имеет основополагающее значение для надежной кибербезопасности. Разработчики регулярно выпускают исправления после обнаружения уязвимостей, что обеспечивает вам защиту от потенциальной эксплуатации. Отсрочка важных обновлений повышает риск, позволяя киберпреступникам использовать неисправленные системы.

Киберпреступники умело используют социальную инженерию, чтобы обходить расширенные меры безопасности. Всегда доверяйте своим инстинктам, когда сталкиваетесь с чем-то подозрительным, и уделите время обучению себя новым видам мошенничества и защитным стратегиям.

Часто задаваемые вопросы

1. Каковы общие признаки мошенничества?

Обычные признаки мошенничества включают плохую грамматику, непрошеные запросы личной информации, срочные подсказки и подозрительные ссылки или вложения. Всегда будьте осторожны с неожиданными сообщениями.

2. Как узнать, безопасен ли веб-сайт?

Чтобы проверить безопасность веб-сайта, проверьте наличие HTTPS в URL, проверьте дизайн сайта на предмет профессионализма, проверьте контактную информацию и прочитайте обзоры или отчеты о сайте. Избегайте веб-сайтов, которые кажутся поспешно созданными или не вызывают доверия.

3. Что делать, если я подозреваю, что меня обманули?

Если вы считаете, что вас обманули, немедленно смените пароли, проверьте свои учетные записи на предмет необычной активности и рассмотрите возможность сообщить об инциденте в местные правоохранительные органы или агентства по защите прав потребителей. Кроме того, вы можете уведомить свой банк или компанию, выдавшую вам кредитную карту, особенно если вы поделились финансовой информацией.

Источник и изображения