Phishing
Internet znacznie ułatwia życie, ale niesie też szereg zagrożeń, np. utratę danych osobowych używanych w operacjach elektronicznych. Sprawdź, jak się przed tym bronić.
Phishing jest stosunkowo nowym pojęciem (liczy ok. 15 lat) oznaczającym kradzież elektronicznych danych dostępowych (hasła do skrzynek pocztowych, internetowych kont bankowych, kont na portalach społecznościowych, forach, szczegółów kart kredytowych, itd.).
Powstanie tego terminu jest efektem rozwoju i upowszechnienia internetu. Wraz z nowymi możliwościami sieć przyniosła nowe zagrożenia, do których należy m.in. kradzież poufnych, osobistych danych, których utrata możne narazić poszkodowanego na wymierne straty finansowe i szereg innych kłopotów.
Jak tracimy dane?
Elektroniczni przestępcy są bardzo przebiegli. Wyłudzają dane, tworząc strony bardzo podobne lub wręcz identyczne z witrynami bankowymi albo transakcyjnymi (do operacji z użyciem kart kredytowych). Oprócz tego wysyłają e-maile z prośbą o podanie danych dostępowych do konta – tłumaczą to koniecznością ich aktualizacji albo sprawdzenia systemu po pracach konserwacyjnych.
W e-mailu oszuści podają link do fałszywej, ale bardzo realistycznie wyglądającej strony banku (jej adres różni się detalami, np. jedną literą, których w pierwszej chwili nie zauważamy). Użytkownik wpisuje tam login, hasło, które są przechwytywane przez złośliwe oprogramowanie. Następnie oszuści logują się do konta klienta i transferują pieniądze na własne rachunki, często zlokalizowane w rajach podatkowych.
Jak się ustrzec przed oszustwem?
Należy pamiętać, że banki nigdy nie wysyłają elektronicznych wiadomości związanych z obsługą konta (autoryzacja i aktualizacja danych, aktywacja, sprawdzenie systemu). Dlaczego więc oszuści posługują się tym fortelem? Witryny banków są dziś tak dobrze zabezpieczone, że złamanie ich szyfrów jest niemożliwe, więc przestępcy postanowili uderzyć w czujność klienta.
Jeśli więc otrzymamy e-maila z taką treścią, zignorujmy go, a najlepiej zgłośmy do banku i na policję. Należy być czujnym podczas korzystania z bankowości elektronicznej, zwracać uwagę na wygląd witryny, zabezpieczenia (podczas logowania adres szyfrowanego połączenia powinien zaczynać się od „https://” zamiast zwykłego „http://”).
Po zakończonej sesji nie zamykajmy okna przeglądarki czy strony, tylko najpierw się wylogujmy i zaczekajmy na komunikat, że czynność odbyła się poprawnie.
Nasze dane będą lepiej chronione, jeśli będziemy używać najnowszych wersji przeglądarek internetowych (np. IE7, Firefox 3, Opera 9 i wyższe), które mają funkcje antyphishingowe, oraz aktualizować – najlepiej automatycznie – system operacyjny (zwłaszcza Windows, który jest najczęstszym obiektem ataków hakerskich). Niechciane wiadomości będą wychwytywane przez odpowiednio skonfigurowany filtr w skrzynce e-mailowej.
Trzeba zainstalować w komputerze skuteczny program antywirusowy, włączyć zaporę sieciową i nie dokonywać operacji bankowych poprzez komputery znajdujące się w publicznych miejscach (kafejkach, szkołach, urzędach) oraz w trakcie korzystania z hotspotu. Wskazane jest także usuwanie tzw. cookies, czyli plików zapamiętujących dane (nigdy nie używać opcji „zapamiętaj hasło/mnie”).
Darmowe strony internetowe dla każdego