Як захистити себе від мобільних фішингових атак

Настільні комп'ютери не є застарілими, але ви користуєтеся телефоном більше. Незалежно від того, чи відправляєте ви електронний лист або надсилаєте гроші комусь, ви зазвичай використовуєте свій телефон для виконання цих завдань. Кіберзлочинці знають, що ви використовуєте свій телефон для цих речей і будете робити все можливе, щоб обдурити вас.

Ці злочинці надсилатимуть вам повідомлення, що прикидаються вашим банком (наприклад), і повідомляють, що ваш обліковий запис скомпрометований. У повідомленні також буде зазначено, що потрібно ввійти до свого облікового запису, щоб підтвердити інформацію, натиснувши посилання. Давайте подивимося, які інші трюки використовують ці люди.

Підозрілі посилання на платформах соціальних медіа

На платформах соціальних медіа кожен намагатиметься бути вашим другом, але не завжди з правильними намірами. Можливо, вам будуть надіслані посилання, які стверджують, що у вас є фотографії чи інша вражаюча інформація про вас, і що, натиснувши посилання, ви зможете їх відновити.

Також слідкуйте за вікторинами, які вимагають номер вашого телефону та іншу особисту інформацію. Якщо ви не можете визначити, куди йде посилання, краще всього не натискати на нього. Загальний спосіб приховати, де зв'язок веде вас, це скорочення.


Smishing (SMS-афера)

Спроба скамувати вас, надіславши вам текстове повідомлення, є одним з найдавніших трюків у книзі. Можна посперечатися, що такі текстові повідомлення матимуть посилання, яке приведе вас до сайту, який майже ідентичний реальному сайту вашого банку.

Текстове повідомлення може навіть попросити вас завантажити все, що він думає, може примусити вас натиснути на посилання для завантаження. Інформація, що оточує це посилання, використовуватиме ваші страхи проти вас.

Наприклад, у повідомленні може бути сказано, що якщо ви не отримаєте доступ до свого облікового запису за допомогою посилання, ваш обліковий запис буде заблоковано. Крім того, якщо сайт, який претендує на ваш банк, не захищений, іншими словами, не починається з HTTPS, краще не натискати на нього.

Якщо ви не впевнені, що текстове повідомлення отримано реальним, знайдіть такі речі:

  • Якщо пропозиція занадто гарна, щоб бути правдою, то це, ймовірно, є
  • Погана граматика, орфографія та пунктуація
  • Якщо ваш банк ніколи не пробував цей метод контакту, то будьте підозрілими
  • Текстове повідомлення просить вас отримати інформацію, яку банк вже має

Vishing (фішинг через телефонний дзвінок)

Vishing - це фішингова передача голосу, де вам називатимуть, що ви або ваш банк або компанія, яка має будь-яку конфіденційну інформацію про вас. Вони лякають вас, повідомляючи, що ваш обліковий запис скомпрометований, але вони заблокували його з міркувань безпеки.

Після того, як ви відчуєте себе в безпеці, вони скажуть вам, що вони потребують вашого PIN-коду, щоб повторно активувати ваш обліковий запис. Якщо ви отримаєте такий дзвінок, ніколи не дайте ніякої інформації. Скажіть, що якщо компанія дійсно вимагає від вас підтвердити будь-яку особисту інформацію, ви зв'яжетеся з ними пізніше.


Будьте уважні, коли ви встановлюєте програми

Ваші друзі розповідають вам про чудову програму, яка дозволяє робити деякі фантастичні речі. Поки що добре, але недолік полягає в тому, що ви повинні sideload, що додаток. Найкраще, що ви можете зробити, це лише встановлювати програми з таких джерел, як Google Play і App Store від Apple.

Подумайте про це таким чином, якщо Google Play має видалити програми, які не відповідають їхнім стандартам, як ви можете бути настільки впевнені, що джерело, яке ви хочете використовувати, є таким же жорстким для безпеки програми, як Google Play?


Висновок

Деякі прийоми, які використовують хакери, - це класичні трюки. Вони продовжують використовувати їх, оскільки продовжують працювати. Дотримуйтесь цих порад, ви будете менш імовірно, щоб бути одним з багатьох жертв там. Як ви залишаєтеся в безпеці на своєму смартфоні?