Phishing

Phishing

Deși nu are legătură cu peștii sau cu undița, adesea putem vorbi de „captura zilei” în ceea ce privește criminalii cibernetici. Utilizând această metodă, ei reușesc să fure pacălind utilizatorii de internet și de e-mail în a le dezvălui datele lor personale.

 

Ce este un atac de tip phishing?

Un atac de tip phishing este o formă specifică a cibercriminalității. Criminalii realizează o copie aproape perfectă a site-ului web al unei instituții financiare și apoi încearcă să-l păcălească pe utilizator să-i dezvăluie datele sale personale - numele de utilizator, parola, PIN-ul etc. - printr-un formular pe site-ul web fals. Criminalii folosesc informațiile astfel obținute pentru a fura banii victimei.

Atacatorii folosesc diferite tehnici pentru a păcăli utilizatorii în a accesa site-urile web false, cum ar fi trimiterea de email-uri ce par a fi primite din partea băncii. Aceste email-uri folosesc adesea logo-uri identice cu cele ale băncii, sunt redactate într-un stil profesionist și de cele mai multe ori copiază antetul original pentru a părea că vin din partea băncii. În general, aceste scrisori informează destinatarii că banca și-a schimbat infrastructura informatică și roagă toți clienții să-și reconfirme informațiile personale. Cănd utilizatorul accesează link-ul din e-mail sunt direcționați către un site web fals unde sunt rugați să-și dezvăluie datele personale.

Cum mă pot proteja împotriva atacurilor de tip phishing?

Pentru a-ți proteja PC-ul de amenințările informatice actuale trebuie parcurse câteva etape. Riscul unui atac poate fi redus dacă iei în considerare sfaturile de mai jos:

Fii foarte atent la orice e-mail prin care îți sunt solicitate informații personale. Este foarte puțin probabil ca banca ta să-ți solicite acest tip de informații prin e-mail. Dacă ai vreo suspiciune, sună la bancă și verifică!
Nu completa un formular dintr-un e-mail care îți solicită informații personale. Acest tip de informații le poți introduce doar prin intermediul unui site web sigur. Verifică dacă URL-ul începe cu „https://”, în loc de „http://”. Verifică dacă în colțul din dreapta-jos apare simbolul lacătului și cu un click dublu pe el verifică validitatea certificatului. Ca alternativă, poți folosi telefonul pentru a realiza operațiunile bancare.
Anunță imediat banca dacă ai suspiciuni legate de orice operațiune.
Nu folosi link-urile dintr-un e-mail pentru a accesa un site web. Mai bine scrie adresa în browserul web.
Verifică dacă soluția ta antivirus blochează site-urile de phishing sau ia în considerare instalarea unei bare de instrumente care să te alerteze în cazul unor atacuri de tip phishing.
Verifică-ți conturile bancare cu regularitate (inclusiv cardurile de debit și de credit, extrasele bancare etc.) pentru a fi sigur că toate tranzacțiile care apar sunt corecte.
Asigură-te că utilizezi cea mai nouă versiune a browser-ului tău de web și că toate pachetele de corecție au fost instalate.