ФИШИНГ
Какво е фишинг (на англ. phishing )? Фишинг ( phishing ) зарибяване, произлиза от fishing риболов, защото електронните съобщения, които се разпращат, са като въдици. Престъпниците създават имейл или интернет сайт, които "претендират", че са добронамерени и Ви приканват да въведете важна лична или финансова информация. Тази информация, например потребителски имена, пароли и номера на кредитни карти, после се използва от измамниците, за да се получат пари или услуги от името на пострадалия.
Как жертвата бива подмамена? (1) СПРИ! Получих имейл от моята банка. Трябва да кликна на линка и да актуализирам информацията си НЕЗАБАВНО. В противен случай сметката ми ще бъде закрита! ТОВА Е ФИШИНГ!
Как жертвата бива подмамена? (2) Измамниците могат и да твърдят, че сте спечелили награда от лотария или сте наследили богатство,,за да Ви примамят за достъп до техните уеб сайтове.
фишинг сайт жертва идентификационни данни фишинг имейл престъпник финансова институция Схема на осъществяване на фишинг измамите банка онлайн банкова система
Как да разпознаете фишинг имейл съобщение? 2. За кого е предназначено имейл съобщението? Имейл съобщенията се изпращат на случаен принцип на потребители от огромни списъци с имейл адреси, като измамниците почти със сигурност няма да знаят истинското Ви име или нещо друго за вас. Ще се обръщат към Вас с неясни форми на обръщение като Уважаеми клиенти. 3. Къде отвежда линкът? Истински интернет адрес, към който води линкът:http://blog.canvas world.com/pay-pal/ За съжаление, е изключително лесно да се прикрие истинският адрес, до който отвежда видимата част от линка и всичко, което се появява в статус лентата на имейла Ви, да бъде лесно подправено. 1. От кого е имейл съобщението? Имейл адресът, който се появява в полето От: (From:) на едно имейл съобщение, НЕ Е гаранция, че това съобщение е било изпратено от лицето или организацията, упоменати в имейла. 4. Разгледайте имейл съобщението по-внимателно изглежда ли фалшиво? Първото нещо, което никога не бива да забравяте е, че финансовите институции никога не биха Ви писали и не биха искали от Вас да разкриете паролата си или друга лична информация чрез имейл съобщение. Вероятно е съобщението да съдържа странни думи като инф0рмация в полето Относно: (това е опит да се заобиколи софтуерът за спам), както и граматически и правописни грешки.
Как да разпознаете фишинг сайт? (1) Обърнете внимание на адреса на сайта Ако посетите уеб сайт, след като сте натиснали върху линк в имейл съобщение, съществуват множество способи за прикриване на истинското местонахождение на фалшивия уеб сайт, видим в лентата за интернет адреса. Адресът на уеб сайта може да започва с истинското име на домейн на даден уеб сайт, но това не гарантира, че той отвежда към истинския сайт. Други трикове включват използването на адреси с числа, регистриране на сходен адрес и дори вмъкване на фалшива лента за въвеждане на интернет адрес в прозореца на браузъра.
Как да разпознаете фишинг сайт? (2) Проверете за наличието на https (идентификатор за безопасна връзка) и на катинар (идентификатор за сигурност на сайта) в долния или в горния край на прозореца (в зависимост от браузъра, който използвате).
Истински сайт / Фишинг сайт
Истински сайт / Фишинг сайт
Истински сайт / Фишинг сайт
Как да се предпазите от фишинг измама? Никога не отговаряйте на имейли, които ви подканват да въведете лична информация. Винаги проверявайте дали имейлът или сайтът са автентични и сигурни. Ако е необходимо, обадете се по телефона, за да потвърдите, че не са фалшиви. Никога не кликвайте на линк в имейла. Въвеждайте адреса на сайта в адресната лента собственоръчно. Никога не отваряйте съмнителни прикачени файлове. Не попълвайте формулярите, вградени в имейла. Следете за обновявания на браузъра и на операционната система. Осъществявайте актуализации (updates). Обновявайте антивирусната си програма с най-новата версия. Използвайте защитни стени (firewalls).
Как да се предпазите от фишинг измама?
Как да се предпазите от фишинг измама?
Как да се предпазите от фишинг измама?
Как да се предпазите от фишинг измама?
Как да се предпазите от фишинг измама? Никога не продължавайте към защитен уеб сайт, който има проблем със сертификата за сигурност. Интернет браузърите съобщават на потребителя за такъв проблем със съобщение за грешка. Например при Internet Explorer 7 съобщението е следното:
Как да се предпазите от фишинг измама? Уверете се, че фишинг филтърът на браузъра, който ползвате, е включен. Пример: При Internet Explorer 7 това става по следния начин:
Как да се предпазите от фишинг измама? http://survey.mailfrontier.com/survey/quiztest.html http://www.opendns.com/phishing-quiz/
БЛАГОДАРЯ ЗА ВНИМАНИЕТО!