Большой архив статей, книг, документации по программированию, вебдизайну, компьютерной графике, сетям, операционным системам и многому другому
 
<Добавить в Избранное>    <Сделать стартовой>    <Реклама на сайте>    <Контакты>
  Главная Документация Программы Обои   Экспорт RSS E-Books
 
Поиск по сайту

 

  Раздел: Компьютерная документация -> Безопасность -> Интернет

 

Sophos советует – как избежать сетей фишеров

Компания Sophos, один из мировых лидеров по защите бизнеса и организаций от спама и вирусов, в помощь пользователям компьютеров опубликовало набор простых правил поведения, необходимых, чтобы не стать жертвой фишинговых атак.

Фишинг – это все более распространяемый вид спама, который может привести к похищению ваших конфиденциальных данных, таких как реквизиты кредитных карт и пароли доступа к банковским счетам.

Фишинговые атаки, создаваемые изобретательными жуликами, начинаются с рассылки фальшивых писем, внешне выглядящих как корреспонденция от вполне заслуживающих доверия веб-сайтов, с которыми вы регулярно работаете, к примеру, от банка, организации по обслуживанию кредитных карт, или Интернет-провайдера – т.е. от любого сайта, где для удостоверения личности требуется ввод личных данных. В таком письме вас могут попросить раскрыть конфиденциальную информацию в связи с "обновлением систем защиты" или по другой причине.

В фишинговом письме вам могут предложить также пойти по ссылке на поддельный сайт или всплывающее окно, которые выглядит в точности так, как и оригинальный сайт, но подстроенные исключительно для целей похищения конфиденциальной информации. Не смотря на кажущуюся осторожность большинства пользователей, находится много доверчивых людей, обманутых такими мошенническими приемами, открывающих злоумышленникам данные свои кредитных карт, пароли и другие секреты.

Противофишинговая рабочая группа (Anti-Phishing Working Group) сообщила, что эффективность таких писем значительно выше любых видов рекламы в Интернет, так как до пяти процентов получателей поддаются на уловку и передают свои личные данные.

Как себя защитить

Никогда не отвечайте на письма, запрашивающие вашу конфиденциальную информацию.

Банки или компании, занимающиеся электронной коммерцией в своих письмах, как правило, персонифицируют обращения к клиентам, в то время как фишеры часто используют ложные, но звучащие сенсационно, сообщения типа "срочная информация – реквизиты вашего счета могут похитить" для того, чтобы побудить получателя письма на немедленную реакцию.

Уважаемые компании никогда не запрашивают у клиентов пароли или данные счетов через электронную почту. Даже если вы предполагаете, что письмо легитимное, все равно не отвечайте на него – лучше обратитесь в компанию по телефону или посетите ее официальный веб-сайт.

Проявите осторожность и при решении – стоит ли открывать файлы, вложенные в электронные письма или загружаемые через по ссылкам из них, независимо от того, кто является отправителем этих писем. Компания Sophos использует SPF (Sender Policy Framework). Это общее решение, предназначенное для борьбы с письмами-подделками и включающее, в частности, публикацию списка серверов, с которых разрешается принимать корреспонденцию.

Посетите веб-сайт банка путем ввода его URL-адреса через адресную строку браузера, а не нажимая по предложенной в письме ссылке.

Фишеры часто используют ссылки в письмах, чтобы завлечь свои жертвы на поддельные веб-сайты, имеющие похожие адреса, к примеру, mybankonline.com вместо истинного mybank.com. Если пойти по указанной ссылке, то адрес сайта в адресной строке может выглядеть как настоящий, однако, существует несколько приемов его фальсификации, чтобы вывести вас на поддельный сайт. Если подозреваете, что полученное письмо от банка или онлайн-компании является фальшивым, не используйте указанные в нем ссылки.

Регулярно проверяйте состояние своих онлайн-счетов.

Регулярно проверяйте выполненные транзакции по своим онлайн-счетам. Если вы обнаружите какую-то подозрительную транзакцию, свяжитесь с вашим банком или поставщиком кредитной карты.

Проверьте уровень защиты посещаемого вами сайта

Перед тем, как ввести данные вашего банковского счета или другую конфиденциальную информацию, стоит провести пару проверок, чтобы убедится, что на веб-сайте для защиты ваших личных данных используются криптографические методы.

Проверьте веб-адрес в адресной строке браузера. Если веб-сайт, который вы посетили, расположен на защищенном сервере, то адрес должен начинаться с "https://" ("s" от security), а не с обычного "http://".

Проверьте также состояние иконки с изображением замка в статусной строке вашего браузера. Вы можете проверить уровень криптозащиты, определяемый количеством бит, поводив курсор мышки над этой иконкой.

Проявите осторожность, работая с электронными письмами и конфиденциальными данными

Большинство банков имеют на своих веб-сайтах страничку по вопросам безопасности, где сообщается информация о том, как проводить транзакции в защищенном режиме, а также общие советы по защите конфиденциальных данных: никогда и никому не открывайте свои PIN-коды или пароли, не записывайте их и не используйте один и тот же пароль для всех своих онлайн-счетов.

Не открывайте спамовые письма и не отвечайте на них, потому что этими действиями вы даете отправителю письма ценную информацию о том, что он заполучил действующий электронный адрес.

Пользуйтесь здравым смыслом, когда читаете электронные письма. Если что-то в письме вам кажется неправдоподобным или до такой степени хорошим, что не верится, то, скорее всего, так оно и есть.

Обеспечьте защиту своему компьютеру

Некоторые фишинговые или спамовые письма содержат программы, способные собирать информацию о ваших действиях в интернете (шпионские программы) или открывать ?черный ход?, позволяющий хакерам проникать в ваш компьютер (троянские программы). Установив антивирусное ПО и обеспечив его обновление, вы получите помощь по обнаружению и дезинфекции такого рода вредоносных программ, а использование антиспамового программного обеспечения обезопасит ваши почтовые ящики от получения фишинговых писем.

Также важно, особенно для пользователей широкополосного доступа к интернету, установить межсетевой экран. Это поможет, блокируя связи с нежелательными источниками, сохранить информацию на вашем ПК в безопасности.

Убедитесь, что у вас установлена современная версия браузера, и вы получаете для нее свежие обновления. Если у вас нет этих обновлений, обратитесь на веб-сайт производителя браузера, к примеру, на сайт компании Майкрософт в случае, если вы используете Internet Explorer.

Всегда сообщайте об обнаруженной подозрительной активности

Если вы подозреваете, что получили поддельное электронное сообщение, переправьте его в организацию, которая профессионально занимается борьбой с такими мошенническими приемами (у многих компаний есть специальный адрес электронной почты для приема таких сообщений о случаях злоупотреблений).

Источник: www.antivir.ru

Ссылки по теме
Outpost Firewall - пылающая стена на пути злоумышленника
Безопасность. Что можно узнать по IP.
Миф о сетевой безопасности и его разоблачение
Политика безопасности при работе в Интернете - техническое руководство

Вся документация безопасность

 

Компьютерная документация от А до Я - Главная

 
флешки кредитки | Гироскутер Smart Balance Genesis Pro - Желтый
 
Интересное в сети
10 новых программ
CodeLobster PHP Edition 3.7.2
WinToFlash 0.7.0008
Free Video to Flash Converter 4.7.24
Total Commander v7.55
aTunes 2.0.1
Process Explorer v12.04
Backup42 v3.0
Predator 2.0.1
FastStone Image Viewer 4.1
Process Lasso 3.70.4
FastStone Image Viewer 4.0
Xion Audio Player 1.0.125
Notepad GNU v.2.2.8.7.7
K-Lite Codec Pack 5.3.0 Full

Наши сервисы
Рассылка новостей. Подпишитесь на рассылку сейчас и вы всегда будете в курсе последних событий в мире информационных технологий.
Новостные информеры. Поставьте наши информеры к себе и у вас на сайте появится дополнительный постоянно обновляемый раздел.
Добавление статей. Если вы являетесь автором статьи или обзора на тему ИТ присылайте материал нам, мы с удовольствием опубликуем его у себя на сайте.
Реклама на сайте. Размещая рекламу у нас, вы получите новых посетителей, которые могут стать вашими клиентами.
 
Это интересно
 

Copyright © CompDoc.Ru
При цитировании и перепечатке ссылка на www.compdoc.ru обязательна. Карта сайта.
 
Rambler's Top100