În ceea ce privește hackerii, nici măcar nu poți avea încredere în mesajele familiei și prietenilor tăi. Iată de ce și cum puteți lupta împotriva hackurilor.
Primiți un mesaj de la un prieten pe WhatsApp în care vă cere să îi trimiteți bani pentru ceva urgent, cu promisiunea de a vă rambursa mai târziu. Probabil că nu fac astfel de solicitări des, așa că transferați banii imediat.
Mai târziu descoperi că prietenul tău nu a trimis mesajul. Un intrus le-a spart contul și le-a accesat contactele. La fel ca tine, alte persoane au răspuns la mesajul fraudulos. Acesta este unul dintre numeroasele scenarii de fraudă de preluare a conturilor. Nu te afectează doar pe tine, ci și pe cei dragi.
Ce este frauda de preluare a contului?
Frauda de preluare a contului este atunci când un intrus vă preia detaliile de conectare, obține acces neautorizat la contul dvs. și efectuează activități frauduloase. Uneori, ei fac acest lucru în fundal în timp ce încă sunteți în cont. De asemenea, vă pot bloca accesul la cont și preia controlul deplin.
De exemplu, un criminal cibernetic poate prelua date dintr-o rețea socială în timp ce încă aveți acces la ea. Pe de altă parte, ei vă pot bloca și postați conținut, uzurpandu-vă identitatea.
Hackerii planifică cele mai multe fraude de preluare a conturilor de-a lungul timpului. Acestea vizează persoane și instituții cu informații de mare valoare. Când piratau cu succes conturile, au profituri mari de la date. Dacă infractorii cibernetici fac cereri, victimele vor fi dornice să coopereze pentru că au atât de mult de pierdut.
Cum funcționează frauda de preluare a contului?
La fel ca majoritatea infracțiunilor cibernetice, frauda de preluare a contului începe cu amenințătorii care colectează informațiile dumneavoastră personale. Acestea vizează conturi în domenii specifice, cum ar fi rețelele sociale, serviciile bancare online, e-mailul și comerțul electronic. După ce au stabilit sfera atacurilor lor, ei lovesc cu diverse metode tehnice și non-tehnice.
Colectați-vă datele prin phishing
Phishing este atunci când un criminal criminal vă face să vă dezvălui informațiile personale sau datele sensibile lor. Ei te implică direct și te manipulează.
Phishing-ul prosperă pe baza psihologiei. Intrusul iti trimite mesaje false cu o poveste credibila. Ei pretind că sunt o persoană sau o organizație legitimă în care poți avea încredere.
Conținutul ar putea fi un e-mail de la banca dvs. care vă informează că contul dvs. a fost compromis. Ei vă indică să faceți clic pe un link din mesaj pentru a vă bloca contul. Când faceți clic pe link, se deschide o pagină nouă cu un formular. Introduceți informațiile bancare solicitate pentru a vă bloca contul. Ei folosesc informațiile pe care le-ați furnizat pentru a retrage bani din contul dvs. bancar.
Hackează-ți contul cu forța brută
Unii criminali cibernetici nu au răbdarea să desfășoare atacuri de phishing care necesită cooperarea dvs. Ei folosesc tehnici precum atacurile cu forță brută pentru a vă sparge contul fără a vă implica. În acest caz, ei ghiciți mai multe nume de utilizator și parole, sperand sa gasesc niste potriviri.
Atacurile cu forță brută au succes datorită unei culturi generale de parole nesănătoase. Actorul încearcă sute de nume de utilizator și parole până când au norocul să găsească combinațiile corecte. Parolele simple sunt primele ținte. Crearea de parole complexe nu este punctul forte al tuturor – unii oameni merg pe calea ușoară folosind nume și numere comune, cum ar fi datele de naștere.
Exploați parolele reutilizate cu umplutură de acreditări
Umplutura de acreditări este similară cu atacurile cu forță brută, deoarece se dezvoltă și pe parole. Dar, spre deosebire de forța brută în care hackerul se află într-o ghicitură, umplerea acreditărilor înseamnă că folosesc parole valide furate de pe alte platforme pentru a pirata conturi pe o altă aplicație.
Oamenii vând acreditări de conectare furate pe dark web, o piață pentru infractorii cibernetici. Hackerul ar putea cumpăra câteva detalii valide de pe Facebook, de exemplu, și apoi să le încerce pe Twitter.
Actorii amenințărilor folosesc roboți pentru umplerea acreditărilor. Ei lucrează cu o mulțime de date despre utilizatori pentru a le crește rata de succes. Introducerea manuală a acestor informații este stresantă și necesită timp. Dar cu roboții, este mai rapid și dă rezultate mai bune.
4 moduri de a preveni frauda de preluare a contului
Dacă sunteți victima fraudei de preluare a contului, puteți suferi pierderi financiare și de reputație uriașe. Iată câteva măsuri de securitate pentru a preveni acest lucru.
1. Verificați autentificarea cu autentificarea cu mai mulți factori
Hackerii vă pot afla numele de utilizator și parolele, așa că trebuie să adăugați mai multe straturi de securitate procesului de conectare. Autentificarea multifactor (MFA) cere ca utilizatorii să-și verifice identitatea prin mai multe medii pe care le-au înregistrat anterior sau pentru care și-au dat acordul. Parole unice (OTP), întrebările de securitate și scanarea codurilor de autentificare sunt câteva forme comune de MFA.
Nu este suficient ca intrușii să-ți descopere acreditările de conectare. Aceștia trebuie să furnizeze informațiile pe care sistemul le-a trimis dispozitivelor dvs. conectate, să vă răspundă la întrebările de securitate sau să scaneze codul de autentificare corect. Dacă eșuează la oricare dintre aceste autentificări, nu pot obține acces.
2. Monitorizați traficul în timp real
Frauda de preluare a contului nu are loc brusc; actorii își planifică drumul în contul tău. Luați, de exemplu, atacurile cu forță brută. Intrușii probabil nu vor găsi combinația potrivită de nume de utilizator și parolă la primele încercări. Ei încearcă de mai multe ori înainte de a ajunge la jackpot. Dacă ați avea vizibilitate în rețea, ați detecta activități neobișnuite și le-ați opri.
Monitorizarea traficului în timp real vă ține la curent cu toate activitățile. Dar a face acest lucru manual nu este foarte eficient. Adoptă instrumente de monitorizare a amenințărilor cu inteligență artificială pentru a semnala traficul rău intenționat. Vă anunță despre orice amenințări și vă asigură rețeaua.
3. Actualizați aplicațiile în mod regulat
Securitatea cibernetică este un efort colectiv. Dezvoltatorii și furnizorii de software își joacă rolul prin îmbunătățirea continuă a securității aplicațiilor lor. Acestea îmbunătățesc funcțiile anterioare pentru a face față amenințărilor și vulnerabilităților emergente. Dar eforturile lor sunt inutile dacă nu vă actualizați instrumentele.
Actualizarea sistemelor vă permite să accesați cele mai recente funcții de securitate oferite de furnizorii de software. Ei acordă prioritate controalelor de acces, ridicând apărarea sistemelor lor împotriva utilizatorilor neautorizați. Un furnizor de software poate introduce criptarea în arsenalul său de securitate, astfel încât intrușii nu vă pot vizualiza datele, dar nu veți beneficia de această funcție dacă nu vă actualizați software-ul.
4. Utilizați un Manager de parole pentru o securitate sporită
Parolele slabe încurajează atacurile cu forță brută, umplerea acreditărilor și alte atacuri legate de autentificare. Dacă vă lupți să creați și să vă amintiți parole puternice, obține un manager de parole. Vă va ajuta să generați parole complexe și să le stocați într-o locație sigură.
Oboseala parolelor este o problemă de securitate cibernetică care vă împiedică să vă gestionați eficient conexiunile. Un manager de parole de încredere creează mai multe parole unice și oferă spațiu de stocare, astfel încât să nu fie nevoie să le memorați. Cele avansate vă sincronizează parolele cu dispozitivul dvs. pentru autentificari de navigare ușoară.
Informațiile dvs. personale sunt cheie în frauda de preluare a contului
Oricine poate fi victima fraudei de preluare a contului. Criminalii cibernetici profită de cele mai mici vulnerabilități ale contului dvs. pentru a le elimina. Securizarea informațiilor personale și a acreditărilor de conectare reduce șansele ca acest lucru să se întâmple. Acel e-mail aparent legitim poate fi de la un intrus. Verificați de două ori toate mesajele care vă solicită informațiile sau vă solicită să luați orice măsură.
