Ինչպես պաշտպանվել ձեզ հաքերային և ֆիշինգ հարձակումներից

Ինչպես պաշտպանվել ձեզ հաքերային և ֆիշինգ հարձակումներից

Հաքերային հարձակումը երկու տեսակի է՝ էթիկական և անբարոյական: Էթիկական հաքերային հարձակումը ներառում է ծրագրային ապահովման, սերվերների և այլնի մեջ անվտանգության անցքեր ստեղծելը, մինչդեռ ոչ էթիկական հաքերները կատարվում են անօրինական նպատակներով: Ոչ էթիկական հակերության դեպքում տուժողը մնում է անտեղյակ, քանի դեռ չի կոտրվել: Սա հաճախ արվում է հաշիվ, ցանց կամ համակարգ ներխուժելու համար՝ գաղտնի տեղեկատվություն կամ գումար գողանալու համար:

Ֆիշինգը հաքերների կողմից օգտագործվող հակաէթիկական հաքերային մեթոդներից մեկն է: Ֆիշինգը հաքերային հարձակման տեսակ է, որտեղ հարձակվողը հղում/էլ․ նամակ է ուղարկում զոհին։ Հղումը/էլ․ հասցեն ստացողին օրինական է թվում՝ ստիպելով նրանց հավատալ, որ հղումը կամ էլ. Հաճախ ֆիշինգի նամակն իրեն նման է բանկային հարցում, իրենց ընկերությունում գտնվող որևէ մեկի կողմից ֆինանսական օգնություն խնդրելու գրություն և այլն:

Պաշտպանեք ձեզ հաքերային և ֆիշինգ հարձակումներից

Այս հոդվածում մենք որոշել ենք կիսվել խաբուսիկ հաքերային փորձերից պաշտպանվելու լավագույն միջոցներից: Վերջնական նպատակն է ընթերցողներին տեղեկացնել հաքերային տարբեր փորձերի մասին, իսկ այս անգամ՝ ֆիշինգային հարձակմանը:

Միշտ ապահով զննեք HTTPS-ով

Եթե ​​ցանկանում եք մնալ ապահով կողմում, միշտ պետք է օգտագործեք զննարկիչի անվտանգ կայք: Այժմ հիմնական հարցն այն է, թե ինչպես կարելի է իմանալ, արդյոք կայքը ապահով է, թե ոչ: Դուք պետք է նայեք URL բարին և «HTTPS» դրոշակին: Եթե ​​վեբկայքը զննարկչի հասցեագոտում ունի անվտանգության «կողպեք» պատկերակ, և կայքը սկսվում է HTTPS-ով, ապա այն հավանաբար անվտանգ է:

Ժամանակակից վեբ զննարկիչն այժմ արգելափակում է այն կայքերը, որոնք ապահովված չեն HTTPS-ի միջոցով: Նույնիսկ եթե այցելում եք կայք, որը չունի HTTPS, երբեք մի մուտքագրեք անձնական տվյալներ, ինչպիսիք են հեռախոսահամարը, բանկի հավատարմագրերը, վարկային քարտի համարները և ամեն ինչ:

Ճանաչել խաբեբա նամակները

Հաքերները հաճախ օգտագործում են նամակներ՝ անմեղ մարդկանց բռնելու համար: Այսպիսով, նախքան որոշակի էլփոստի բացելը կամ պատասխանելը, ուշադիր նայեք: Այս նամակը կասկածելի է թվում: Կիբերհանցագործները հաճախ հիմար սխալներ են թույլ տալիս ֆիշինգ նամակներ գրելիս: Ստորև մենք կիսվել ենք որոշ կետերով, որոնք կօգնեն ձեզ բացահայտել ֆիշինգի էլ.

• Պատճենեք ընկերության կամ ընկերության իրական աշխատողի անունը:
• Ներառեք կայքեր, որոնք տեսողականորեն իրական բիզնես են հիշեցնում:
• Նվերների առաջխաղացում կամ գոյություն ունեցող հաշվի կորուստ:

Ստուգեք տիպային սխալների համար

Դե, եթե այն կեղծ է թվում, հավանաբար կեղծ է։ Տառասխալները կարող են լինել էլ. Ուստի վերջնական որոշում կայացնելուց առաջ անպայման նշեք տառասխալները։ Ընդհանուր առմամբ, ֆիշինգային արշավները հետքեր են թողնում տպագրական սխալների հետևում: Ստուգեք էլփոստի վերնագրի բոլոր մեծատառերը և շատ քիչ բացականչական կետեր:

Զգուշացեք սպառնալիքներից և շտապողականությունից.

Երբեմն կիբերհանցագործները կարող են խնդրել ձեզ արագ փոխել ձեր գաղտնաբառերը: Այնուամենայնիվ, դուք պետք է տեղյակ լինեք նման ընթացակարգերի մասին: Նրանք ձեզ կտրամադրեն վեբ էջ, որը պահանջում է մուտքագրել ձեր հին գաղտնաբառը՝ նորը ստեղծելու համար: Երբ դուք մուտքագրեք ձեր հին գաղտնաբառը, ձեզ կհարձակեն: Ուստի զգուշացեք սպառնալիքներից և շտապողականությունից: Ապահով կողմում լինելու համար դուք միշտ պետք է կրկնակի ստուգեք՝ արդյոք հրատապության զգացում առաջացնող իրադարձությունն իրական է, թե ոչ: Նման իրադարձությունները հաստատելու համար կարող եք ստուգել տեխնոլոգիական նորությունների կայքը:

Կիսվեք ձեր մանրամասներով միայն հեռախոսով կամ վստահելի կայքերով

Եթե ​​դուք շտապ պետք է ձեր տվյալները փոխանցեք որևէ մեկի հետ և չունեք կապի հուսալի միջոց, կարող եք հույս դնել հեռախոսազանգերի վրա: Հեռախոսազանգերը շատ ավելի ապահով էին, քան այսօր օգտագործվող սոցիալական կայքերը: Նույնիսկ սոցիալական մեդիայի կայքերը գրանցում են ձեր գործունեությունը` բարելավելու իրենց փորձը: Նախկինում մենք տեսել ենք, որ 2016 թվականին շատ հայտնի սոցիալական կայքեր, ակնթարթային հաղորդագրությունների հավելվածներ են կոտրվել, ինչպես Twitter-ը, Linkedin-ը և նույնիսկ Telegram-ը:

Օգտագործեք հակավիրուսային ինտերնետ անվտանգությամբ

Շատ հակավիրուսային ծրագրեր սկանավորում են ձեր համակարգիչը, բայց չեն պաշտպանում ձեզ ցանցային սպառնալիքներից: Այսպիսով, անվտանգության փաթեթ գնելիս համոզվեք, որ գնել եք այն, որն ապահովում է իրական ժամանակի պաշտպանություն, ինտերնետ պաշտպանություն և ցանցային պաշտպանություն: Ձեր համակարգիչը պաշտպանելու համար կարող եք օգտագործել Avast Free Antivirus կամ Kaspersky Security ամպը: Երկուսն էլ անվճար են ներբեռնման համար և առաջարկում են իրական ժամանակի պաշտպանություն անվտանգության բոլոր տեսակի սպառնալիքներից:

Խուսափեք անհայտ հղումներից

Այսօր շատ հարձակվողներ ձեզ կուղարկեն ֆիշինգի հղում, որը նախատեսված է միայն ֆիշինգի հարձակման համար, և դուք կհակեք ձեր սարքին միացված բնիկի միջոցով: Այսպիսով, նախքան որևէ հղման վրա սեղմելը, կրկնակի ստուգեք հղման կառուցվածքը: Փնտրեք կասկածելի բաներ, ինչպիսիք են սխալ ուղղագրությունը, սխալ նախադասությունը և այլն:

Փնտրեք կլոններ

Յուրաքանչյուր կայքի համար շատ հեշտ է պատճեններ ստեղծել: Հետևաբար, հղումը, որի վրա սեղմել եք, երբեմն կարող է խաբեբաների հնարք լինել՝ ձեր հաշիվը կոտրելու համար: Նախքան ձեր հաշվի հավատարմագրերը մուտքագրելը, կրկնակի ստուգեք URL-ը, որին վերահղվել եք: Եթե ​​այն ունի որևէ վրիպակ կամ անփույթ տեսք ունի, ավելի լավ է խուսափել դրանից:

Ստուգեք ձեր սպամի կարգավորումները

Որոշ էլփոստի մատակարարներ թույլ են տալիս օգտվողներին թարմացնել իրենց սպամի կարգավորումները: Ընդհանուր էլփոստի ծառայությունները, ինչպիսիք են Gmail-ը, սովորաբար ինքնաբերաբար ճանաչում են սպամ նամակները և ուղարկում դրանք ձեր սպամի թղթապանակ: Այնուամենայնիվ, ոչ բոլոր էլփոստի ծառայություններ մատուցողներն են այնքան խելացի, որքան Gmail-ը, և դուք պետք է ստուգեք ձեր սպամի կարգավորումները: Որոշ հայտնի էլփոստի ծառայություններ մատուցողներ թույլ են տալիս օգտվողներին նշել սպամի հայտնաբերման մակարդակը:

Ստուգեք հավելվածի թույլտվությունները

Այժմ, երբ մենք բոլորս կապված ենք սոցիալական ցանցերի հետ, ինչպիսիք են Facebook-ը, Twitter-ը, Instagram-ը և այլն, անհրաժեշտ է դառնում կանոնավոր կերպով ստուգել հավելվածի թույլտվությունները: Facebook-ի հավելվածները կարող են օգտակար և զվարճալի լինել, բայց դրանք նաև թույլտվություն ունեն կառավարելու ձեր տվյալները: Այսպիսով, համոզվեք, որ չեղարկեք Facebook հավելվածի թույլտվությունները, եթե դադարեք օգտագործել այն:

Մի մուտք գործեք ծառայություններ հանրային Wi-Fi-ից օգտվելիս

Երբ դուք միանում եք WiFi ցանցին, որը բաց է հանրության համար, ձեր միացված սարքը, լինի դա ձեր սմարթֆոնը կամ նոութբուքը, դառնում է հեշտ թիրախ կիբերհանցագործների համար: Եթե ​​դա ֆիշինգ չէ, հանրային WiFi միացումները կարող են ձեզ բերել այլ խնդիրների, ինչպիսիք են տվյալների արտահոսքը: Հաքերները կարող են պարզել, թե ինչ կայքեր եք այցելում, ինչ եք մուտքագրում և այլն: Կիբերհանցագործները կարող են ձեզ վերահղել դեպի վեբ էջ, որը օրինական է թվում, բայց ծուղակ է: Դուք կարող եք մուտքագրել ձեր տվյալները և դառնալ հաքերների հեշտ թիրախ: Ավելի լավ է օգտագործել բջջային կապ, նույնիսկ եթե հասանելի է հանրային WiFi-ը:

Ներբեռնեք ծրագիրը վստահելի աղբյուրներից

Դե, ֆիշինգի հարձակումները հիմնականում հայտնվում են համակարգիչների վրա, բայց դա չի ապահովում սմարթֆոնների օգտագործողների անվտանգությունը: Հաքերները կանեն ամեն ինչ՝ ձեր զգայուն մանրամասները ստանալու համար: Որոշ կայքեր օգտատերերից պահանջում են գրանցվել և մուտքագրել վարկային/դեբետային քարտի տվյալները նախքան ծրագրաշարը ներբեռնելը. Ավելի լավ է խուսափել նման կայքերից։

Քանի դեռ դուք հավելվածներ եք ներբեռնում վստահելի աղբյուրներից, դուք ապահով կողմում եք, սակայն անվստահելի աղբյուրներում զգայուն տեղեկություններ մուտքագրելը պարզապես բաց հրավեր է հաքերներին՝ ձեր տվյալները ձեռք բերելու համար: Այսպիսով, համոզվեք, որ ներբեռնեք ծրագրակազմ և Android հավելվածներ վստահելի աղբյուրներից՝ ֆիշինգի հարձակումների ռիսկը նվազեցնելու համար:

Ստուգեք ակնարկները

Օգտատերերի ակնարկները ստուգելը նախքան զգայուն տվյալներ մուտքագրելը, ինչպիսիք են բանկային տվյալները և այլն, ևս մեկ լավագույն բանն է, որ կարող եք անել՝ ֆիշինգային հարձակումից խուսափելու համար: Օգտատերերի ակնարկները միշտ լավագույն տարբերակն են ցանկացած կոնկրետ կայքի կամ ծրագրաշարի մասին իմանալու համար: Այսպիսով, կարդացեք ակնարկները կամ մեկնաբանությունները, և մենք վստահ ենք, որ դուք կստանաք որոշ վերջնական հուշումներ: Եթե ​​գտնում եք, որ շատ օգտատերեր բողոքում են հաքերային հարձակումներից կամ ֆիշինգի հարձակումներից, ավելի լավ է լքել այս ծառայությունը կամ հավելվածը:

Իմացեք կայքի գաղտնիության քաղաքականության մասին

Առևտրային կայքերից շատերն ունեն գաղտնիության քաղաքականություն, որին սովորաբար կարելի է մուտք գործել վեբ էջի ստորագիր կամ վերնագիր: Պետք է ուսումնասիրել, թե արդյոք կայքը վաճառում է փոստային ցուցակը: Օգտատերերի մեծ մասը սպամ է ստանում իրենց մուտքի արկղերում, քանի որ նրանք վաճառում են էլփոստի ցուցակները այլ ընկերությունների հետ: Որոշ ընկերություններ կարող են չարաշահել փոստային ցուցակը՝ պոտենցիալ վտանգավոր էլ. հաղորդագրություններ ուղարկելու համար:

Պարբերաբար փոխեք ձեր հաշվի գաղտնաբառերը

Ամենահաճախ օգտագործվող սոցիալական ցանցերի, ակնթարթային հաղորդագրությունների և բանկային հաշվի գաղտնաբառերի փոփոխությունը անվտանգության լավ պրակտիկա է: Բոլորը պետք է սովորեն գաղտնաբառերը կանոնավոր պարբերականությամբ փոխելուն։ Այնուամենայնիվ, համոզվեք, որ ամենուր չեք օգտագործում նույն գաղտնաբառերը: 

Այս հոդվածը քննարկում է, թե ինչպես պաշտպանվել ձեզ ֆիշինգ հարձակումներից: Հուսով եմ, որ այս հոդվածը օգնեց ձեզ: Խնդրում ենք կիսվել նաև ձեր ընկերների հետ։