Factorul înșelătorie bancar 2FA: cum funcționează și ce este de făcut

Publicitate

Dacă nu aveți un singur cont pe care nu îl doriți hacked, acesta este contul dvs. bancar. Dar nu ar trebui să vă faceți griji atât de multe despre hacks, pentru că escrocherii sunt amenințarea mai mare.

În general, deși sunt departe de a fi perfecte, băncile sunt destul de bune în ceea ce privește securitatea. Întârzierile și încălcările sunt destul de rare în marea schemă a lucrurilor. Atunci când un cont bancar este scurs, este adesea pentru că proprietarul a fost nepăsător și a cedat în mod involuntar accesul (de ex. skimmere compromise la ATM și cabluri de transfer de sârmă).

Se presupune că autentificarea cu doi factori (2FA) vă protejează contul bancar, dar escrocii au găsit o modalitate de a-l ocoli -păcălindu-vă cu o nouă tactică de phishing Ce folosește exact Phishing și ce tehnici folosesc escroci?Nu am fost niciodată fan al pescuitului. Aceasta se datorează mai ales unei expediții timpurii în care vărul meu a reușit să prindă doi pești în timp ce prindeam fermoar. Similar cu pescuitul din viața reală, escrocherii de phishing nu sunt ... Citeste mai mult

. În acest articol, vă explicăm cum funcționează escrocheria și cum puteți să o evadați.

Cum vă protejează contul 2FA

Înainte de a explica cum funcționează escrocheria, este important să înțelegem cum funcționează majoritatea protocoalelor bancare 2FA.

2FA este simplă: pentru a vă accesa contul, începeți să introduceți parola, care este dvs. primul factorși apoi confirmați că identitatea dvs. utilizând un al doilea factor, cum ar fi o întrebare de securitate sau un cod de verificare trimis într-un mesaj text. Aflați mai multe despre pro și contra diferitelor metode 2FA Pro și contra tipurilor și metodelor de autentificare cu doi factoriMetodele de autentificare cu doi factori nu sunt create egale. Unele sunt demonstrabil mai sigure și mai sigure. Iată o privire asupra celor mai comune metode și care dintre ele se potrivesc cel mai bine nevoilor dvs. individuale. Citeste mai mult .

Mesajele text sunt cea mai frecventă formă de 2FA folosită astăzi. Ideea este că vă puteți autentifica în contul dvs. bancar doar dacă aveți parola de cont ȘI telefonul cu SIM-ul potrivit către care este trimis mesajul text.

De asemenea, 2FA intră în joc atunci când doriți să schimbați detaliile și setările contului, necesitând de obicei să vă deconectați și să vă autentificați după ce ați făcut o schimbare majoră. În general, 2FA este nemaipomenit - este mult mai greu interceptați codurile text SMS Este timpul să opriți utilizarea aplicațiilor SMS și 2FA pentru autentificarea cu doi factoriDeși autentificarea în doi factori este în general un lucru bun, puteți fi șocat să știți că aplicațiile SMS și 2FA sunt ambele nesigure. Iată ce ar trebui să folosești în loc. Citeste mai mult decât este de a forța forța o parolă slabă, așa că 2FA vă menține în siguranță de cele mai multe ori.

In ciuda riscuri implicate în utilizarea 2FA 3 Riscuri și dezavantaje ale autentificării cu doi factoriUtilizarea autentificării în doi factori a explodat în ultimul deceniu. Dar nu este perfect și poate reveni să te bântuie dacă nu ești atent. Iată câteva dezavantaje trecute cu vederea. Citeste mai mult , este întotdeauna mai bine decât să nu-l folosești deloc.

Cum funcționează escrocheria Phishing Bank 2FA

Începe cu un apel telefonic. Puteți sau nu să recunoașteți numărul, dar nu contează, deoarece numerele de telefon pot fi răsfățate (ceea ce se întâmplă deseori cu robocalls Cum să oprești să te sune pe Telemarketers și Robocalls enervanțiTe-ai săturat să fii sunat de mesaje și roboți preînregistrați? Iată de ce se întâmplă asta și ce poți face pentru a le opri. Citeste mai mult ).

Când veți primi, apelantul va spune că sunt de la banca dvs., au observat o taxă frauduloasă în contul dvs. și vor să ajute la rezolvarea problemei, dar mai întâi trebuie să vă confirme identitatea.

Pentru a face acest lucru, ei vor oferi să trimită un cod de confirmare prin mesaj text și vă vor cere să le citiți înapoi codul prin telefon. Aceștia pot face acest lucru de două sau de trei ori, afirmând că prima nu a trecut din anumite motive.

În acest moment, voi ar putea să fii suspect, dar, deoarece apelul a început cu o sugestie de taxe frauduloase pe contul tău, te vei simți obligat să rămâi pe linie. La urma urmei, taxele frauduloase ar putea fi reale și, dacă există, mai bine să aveți grijă de ele cât mai repede.

Scammerul citește o mână din cele mai recente taxe bancare, apoi se termină cu o taxă finală inexistentă.

Nu o recunoști, deci crezi că trebuie să fie frauduloasă. Lăsați escrocherul să știe. Vă asigură că este în regulă, promit să inverseze taxa, apoi trimiteți un ultim cod de confirmare prin mesaj text. Ai citit-o înapoi. Asta este, gata!

Cu excepția data viitoare când vă conectați la contul dvs. bancar, vedeți că mii au fost evacuate din cont și acum trebuie să contactați serviciile de fraudă.

Iată ce s-a întâmplat de fapt

De fiecare dată când ați primit un cod de confirmare, escrocherul a încercat să vă acceseze contul bancar. Când le-ați citit codul înapoi, l-au introdus și au ocolit cu succes securitatea 2FA a contului.

Odată intrat, pot face lucruri precum schimbarea numelui de utilizator, schimbarea parolei, schimbarea numărului de telefon pentru 2FA sau chiar trimiterea banilor din cont în contul lor.

Pentru a elimina acest lucru, escrocherul trebuie să știe destul de mult:

• Nume de utilizator
• Parola Dvs
• Numarul tau de telefon
• Taxele tale recente

Din păcate, aceste detalii nu sunt greu de obținut.

Majoritatea oamenilor folosesc exact aceleași nume de utilizator și parole pentru toate conturile lor web, astfel încât dacă un cont este încălcat, fiecare alt cont devine vulnerabil. Acesta este motivul pentru care vă recomandăm folosind parole unice 8 sfaturi pentru siguranța online utilizate de experții în securitateVrei să rămâi în siguranță online? Apoi uitați tot ceea ce credeți că știți despre parole, antivirus și securitate online, deoarece este timpul să fiți reîncadrat. Iată ce fac de fapt experții. Citeste mai mult .

Obținerea accesului la unul dintre conturile dvs. poate oferi, de asemenea, escrocherului mai multe informații cu care să vă jucați. De exemplu, dacă reușesc să se autentifice în contul Amazon, s-ar putea să se uite la cărțile dvs. de credit salvate și să vadă ultimele patru cifre ale fiecăruia.

Dacă nu sunteți sigur dacă detaliile contului dvs. au fost vreodată încălcate sau scurse, mergeți la HaveIBeenPwned? și verifică imediat. Acesta este singurul verificator de cont pe care ar trebui să-l utilizați - este sigur, sigur și de încredere.

Numerele de telefon sunt ușor de săpat online. Acesta este motivul pentru care nu ar trebui niciodată să partajați datele dvs. personale online, în special în profilurile de social media.

Cât despre taxele recente? Căutătorul nu ar fi putut pune mâna pe un extras bancar pe care nu te-ai gândit de două ori despre aruncarea în coșul de gunoi. Este posibil să nu credeți că este necesar, dar mărunțitoare de hârtie acasă Achizitionarea unui tocator de hartie pentru biroul tau de acasa Citeste mai mult sunt cruciale pentru cazuri ca acestea.

Ce ar trebui să faci pentru a evita această înșelătorie?

Dacă cineva te sună vreodată și atunci îți cere să confirmi identificarea prin telefon, spune politicos că nu ești confortabil să faci asta la un apel primit. Închideți-vă și sunați-i înapoi folosind linia oficială de servicii pentru clienți, pe care o puteți găsi online

Să stai în siguranță în fața escrocheriei

Această înșelătorie de tip phishing 2FA nu este singura de care trebuie să vă preocupați.

Infractorii deștepți vor veni întotdeauna cu noi modalități de a convinge oameni nevinovați din banii câștigați cu greu. Rămâneți la curent citind articolele noastre despre cele mai noi înșelătorii de internet de evitat Cunoașteți noile escrocherii de internet din 2017?Milioane sunt păcălite de cibernetici în fiecare an, iar înșelătorii din 2017 vor continua în 2018 și nu numai. Iată doar câteva dintre cele mai recente escrocherii de internet de care trebuie să vă protejați. Citeste mai mult , nefiind păcălit de escrocherii telefonice De ce țin să sune: cum funcționează escrocherii telefonice care apelează la receÎnșelătorie de asistență tehnologică Microsoft este extrem de profitabilă și s-a dovedit atât eficientă cât și profitabilă pentru escroci din întreaga lume. Dar v-ați întrebat vreodată cum funcționează? Citeste mai mult , și identificarea de escrocherii IRS false Evitați înșelătorii IRS: 7 semne de avertizare pentru a fi atențiChiar plătiți atâtea taxe pe cât scrie email? Sau este o escrocherie IRS? Iată cum să evitați să fiți luați de către escroci care implică IRS. Citeste mai mult .