Kimlik Avı Dolandırıcılığı ve Saldırıları Önlemek Nasıl

Kimlik Avı Dolandırıcılar E-postaları kullanarak kişisel bilgilerinizi vermeniz sizi kandırır. Phishing`in ne olduğunu zaten gördük. Bu yazıda, Phishing saldırılarını ve dolandırıcılığı önlemek için bazı ipuçları vereceğim.

Kimlik Avı Saldırılarını Önlemek

Kimlik avı dolandırıcılığını önlemek için bu ipuçları, bir kuruluş olan APWG (Anti-Phishing Çalışma Grubu) tavsiyelerine dayanmaktadır. Bu, küresel suçu Siber Suç`a birleştirmeye çalışıyor. Organizasyon, siber suçların yöneticileri ve yöneticileri için bir forum sağlar:

• Phishing ve siber suç sorunlarını tartışın
• Potansiyel teknoloji çözümlerini düşünün
• Siber güvenlik uygulamaları ve siber suçlar adli bilimleri için veri lojistik kaynaklarına erişin
• Üniversiteyi yetiştirmek için siber suçlara ithaf edilen araştırma topluluğu ve
• Siber suçun doğası hakkında hükümet, endüstri, kolluk kuvvetleri ve antlaşma örgütlerine tavsiyelerde bulunmak

Aşağıda APWG`nin kimlik avı dolandırıcılığından nasıl sakınacağına dair önemli tavsiyeleri yer almaktadır.

Güven Etmeyin Kişisel Bilgiler İsteyen E-postalar

Bazı e-postalar bankanızdan veya diğer finans kurumlarından kaynaklanmış gibi görünmesine rağmen, onlara güvenmemelisiniz. Bu tür e-postalar acil bir işlem yapmanızı ister - kimliğinizi, şifrenizi, banka kartınızı veya kredi kartı bilgilerinizi belirtin. Telefon görüşmesinde zarar yoktur. Sadece e-postayı gönderdiklerini tespit etmek için e-postanın ortaya çıktığı organizasyonu çağırın.

Herhangi bir şeyi düzeltmeniz gerekiyorsa, e-postadaki linklere tıklamaktan kurumun URl`sini elle yazmanız daha doğru olacaktır. bir sonraki bölümde açıklanan sebep. Manuel olarak giriş yapın ve değişiklikler yapın - yalnızca size görünen e-postayı gönderen kurumla onayladıktan sonra.

Hiçbir bankanın size detaylar soran bir e-posta göndermeyeceğini unutmayın, böylece bu tür e-postalarla uğraşırken netleşin.

Don ` t E-postalarda Bağlantılar öğesini tıklatın. Kişisel Ayrıntıları Sorma

Güvende olduğunuz finansal kuruluşlardan birinden bir e-posta gibi görünebilir. Yine de, e-postadaki bağlantıları asla tıklamayın - bağlantının nereye gittiğini bile göremezsiniz. Herhangi bir bağlantıya tıklamadan önce her zaman bazı önlemler almalısınız. Bağlantının nereye yönlendirildiğini öğrenmek isterseniz, fare işaretçinizi sabit metin üzerinde gezdirin. E-posta istemcinizin altındaki bağlantıyı görebilirsiniz. Oradaki bağlantıyı göremiyorsanız, Not Defteri`ne kopyalayıp yapıştırın.

Ne olur, kötü amaçlı bir web sitesi ise, web sitesine girdiğiniz anda kötü amaçlı kod içeren bir miktar indirebilir. Virüsten koruma yazılımınız bunu algıladığında ve kaldırdığında bile, kod zaten zarar verebilir - çoğaltarak veya sabit sürücünüzün bir resmini göndererek.

Bazı durumlarda, finansal kuruluşunuzun web sitesine tam olarak benzeyen web siteleri oluştururlar. Ancak, URL’ye baktığınızda farkı görebilirsiniz. Örneğin, PayPal bağlantıları //paypal.com/something gibi olurken kimlik avı bağlantısı //something.com/PayPal olur. Şüphe duyduğunuzda, herhangi bir web sitesinin genliğini kontrol etmek için bu URL Tarayıcılarından herhangi birinin ücretsiz hizmetlerini kullanabilirsiniz.

E-postadaki Müşteri Bakım Linkleri

Bazı e-postalar, sizin için müşteri hizmetleri bağlantıları içerebilir. finansal kuruluşun web sitesi. Benzer şekilde, Gizlilik politikalarına veya benzer bir şeye bağlantılar içerebilirler. Tüm bunlar, verilerinizi vermeniz için sizi kandırmayı amaçlayan unsurlardır. Bu bağlantılar için düşmeyin. Yine, hiçbir banka size e-posta yoluyla bilgi istemez.

Buradayken, birileri tarafından aransa bile kişisel bilgilerinizi vermemenizi tavsiye ederim. Kimlik hırsızlığıyla birlikte, insanlar size ya da size yakın olan birine ya da sevdiklerine ait bilgileri dışarı çıkarmak için sosyal mühendisliği kullanıyor. Bilgi alışverişi söz konusu olduğunda, ilgili finans kurumunu ziyaret ederek bizzat yapalım.

Sağlayıcının Güvenli Web Sitesini Kullanıyor Olduğundan Emin Olun

Online alışveriş bir sonraki büyük şey. Evinizi terk etmeden alışverişe çıkmanızı sağlar. Online alışverişe giren kimlik avı dolandırıcılığından kaçınmak için, kredi / banka kartı bilgilerini sorduğunuz web sitesinin güvenli olduğundan emin olun. Bir süre öncesine kadar, adres çubuğunda bir kilit simgesi gördüğünüzde web sitesinin güvenli olduğunu biliyordunuz. Bu günlerde, kilit simgesini de bozabilirler. Güvenli bir sitede olduğunuzdan emin olmak için, web sitesinin güvenlik sertifikasını görmek için kilit simgesini çift tıklayın. URl`yi manuel olarak girmek için bir alışkanlık haline getirin.

Tarayıcınızı daha da güvenceye almak için, herhangi bir güvenlik sisteminden araç çubuklarını kullanabilirsiniz. Internet Explorer kullanıyorsanız, bir web sitesinin bir kimlik avı sitesi olup olmadığını öğrenmek için SmartScreen filtresini açın.

En Yeni Tarayıcıları Kullanın

Daha eski bir tarayıcı kullanıyorsanız, bu tarayıcıların zayıf yönleri vardır. zaten sömürülüyorlar. En yeni tarayıcıya giderseniz, yazılım şirketleri güvenlik konusunu geliştirmeye devam ederler. Güvenlik açıkları bulunduğunda ve en yeni yamaları alırsınız. Yine, olası bir dolandırıcılık hakkında sizi uyarmak için, ziyaret ettiğiniz web sitelerini bilinen kimlik avı siteleriyle kontrol edebilecek bir güvenlik araç çubuğu yükleyin.

APWG, Internet Explorer`ın en son sürümünü kullanmanızı önerir. Ayrıca, tarayıcılarla kullanım için ücretsiz Earthlink araç çubuğunu da önerir.

Banka İfadeleri Üzerindeki Bir Sürümü

Son fakat en az değil, herhangi bir usulsüzlük olmadığından emin olmak için banka hesap ekstrelerini ve banka / banka hesaplarınızı kontrol edin. Bu, bazen bir kimlik avı ve dolayısıyla kimlik hırsızlığı gibi olabilecek hataları tespit etmenize yardımcı olur.

Bu, kimlik avı dolandırıcılığından nasıl kaçınıldığını açıklar. E-dolandırıcılık e-postası alırsanız, e-postayı [email protected] adresine yönlendirerek de bildirebilirsiniz.

Dolandırıcılıklardan bahsetmişken, aşağıdaki bağlantılardan bazılarına göz atabilirsiniz:

1. Çevrimiçi dolandırıcılıklardan ve bir web sitesine ne zaman güveneceğinizi öğrenin
2. Dolandırıcılıkla Microsoft adını kullanan dolandırıcılıklardan kaçının
3. Dolandırıcılıktan ve Dolandırıcılıktan Kaçınma Dolandırıcılığı
4. Balina avı dolandırıcılığından haberdar olun
5. Çevrimiçi Alışverişten Kaçının Olun Dolandırıcılık & Tatil Sezonu Dolandırıcılar
6. İnternet Catfishing`ından Kaçının Sosyal Mühendislik Dolandırıcılar.