Өзіңізді хакерлік және фишингтік шабуылдардан қалай қорғауға болады
Хакерлік екі түрге бөлінеді - этикалық және моральдық емес. Этикалық бұзу бағдарламалық қамтамасыз етуде, серверлерде және т.б. қауіпсіздік саңылауларын орнатуды қамтиды, ал этикалық емес бұзу заңсыз мақсаттарда жасалады. Этикалық емес бұзу жағдайында жәбірленуші бұзылғанға дейін хабарсыз болып қалады. Бұл көбінесе құпия ақпаратты немесе ақшаны ұрлау үшін есептік жазбаны, желіні немесе жүйені бұзу үшін жасалады.
Фишинг – хакерлер қолданатын әдепсіз бұзу әдістерінің бірі. Фишинг – шабуылдаушы жәбірленушіге сілтеме/электрондық хат жіберетін бұзу түрі. Сілтеме/электрондық пошта алушы үшін заңды болып көрінеді, бұл оларды сілтеме немесе электрондық пошта олар қалаған немесе қажет нәрсе екеніне сендіреді. Көбінесе фишингтік электрондық пошта өзін банк сұрауына, компаниядағы біреудің қаржылық көмек сұрайтын жазбасына және т.б. ұқсайды.
Өзіңізді хакерлік және фишингтік шабуылдардан қорғаңыз
Бұл мақалада біз өзіңізді алдамшы бұзу әрекеттерінен қорғаудың ең жақсы әдістерімен бөлісуді шештік. Түпкі мақсат - оқырмандарды әртүрлі бұзу әрекеттері туралы хабардар ету, ал бұл жолы – фишингтік шабуыл.
Әрқашан HTTPS арқылы қауіпсіз шолыңыз
Қауіпсіз жағында қалғыңыз келсе, әрқашан браузерге қауіпсіз веб-сайтты пайдалануыңыз керек. Енді басты мәселе - веб-сайттың қауіпсіз немесе қауіпсіз емес екенін қалай білуге болады? URL жолағын және «HTTPS» жалауын қарау керек. Веб-сайтта браузердің мекенжай жолағында қауіпсіздік үшін «құлыптау» белгішесі болса және веб-сайт HTTPS арқылы басталса, ол қауіпсіз болуы мүмкін.
Қазіргі веб-шолғыш енді HTTPS арқылы қорғалмаған веб-сайттарды блоктайды. HTTPS жоқ сайтқа кірсеңіз де, телефон нөмірі, банк тіркелгі деректері, несие картасы нөмірлері және барлығы сияқты жеке мәліметтерді ешқашан енгізбеңіз.
Алаяқтық электрондық пошталарды тану
Хакерлер жазықсыз адамдарды ұстау үшін жиі электрондық поштаны пайдаланады. Сондықтан белгілі бір электрондық поштаны ашпас немесе оған жауап бермес бұрын мұқият қараңыз. Бұл электрондық пошта күдікті болып көріне ме? Киберқылмыскерлер фишингтік хаттарды жазуда жиі ақымақ қателіктер жібереді. Төменде біз фишингтік электрондық поштаны анықтауға көмектесетін кейбір ойлармен бөлістік.
- Компанияның немесе компанияның нақты қызметкерінің атын көшіріңіз.
- Шынайы бизнеске ұқсайтын сайттарды қосыңыз.
- Сыйлықты жылжыту немесе бар есептік жазбаны жоғалту.
Түр қателерін тексеріңіз
Жарайды, егер ол жалған болып көрінсе, ол жалған шығар. Теру қателері электрондық поштадағы қателіктің белгісі болуы мүмкін. Сондықтан, қандай да бір түпкілікті шешім қабылдамас бұрын, қателерді ескеріңіз. Жалпы айтқанда, фишингтік науқандар теру қателерінің артында із қалдырады. Электрондық пошта тақырыбындағы барлық бас әріптерді және өте аз леп белгісін тексеріңіз.
Қауіп-қатерлер мен асқынулардан сақ болыңыз.
Кейде киберқылмыскерлер құпия сөздерді жылдам өзгертуді сұрауы мүмкін. Дегенмен, мұндай процедураларды білу керек. Олар сізге жаңасын жасау үшін ескі құпия сөзді енгізуді талап ететін веб-бетті ұсынады. Ескі құпия сөзді енгізгеннен кейін сіз бұзыласыз. Сондықтан қауіп-қатер мен асқынудан сақ болыңыз. Қауіпсіз жақта болу үшін, сіз әрқашан шұғылдық сезімін тудыратын оқиғаның шынайы екенін немесе жоқтығын екі рет тексеруіңіз керек. Мұндай оқиғаларды растау үшін техникалық жаңалықтар сайтын тексеруге болады.
Деректеріңізді шұғыл түрде кез келген адаммен бөлісуге тура келсе және сенімді байланыс құралы болмаса, телефон қоңырауларына сене аласыз. Телефон қоңыраулары сіз қолданатын әлеуметтік желі сайттарынан әлдеқайда қауіпсіз болды. Тіпті әлеуметтік медиа сайттары тәжірибесін жақсарту үшін әрекеттеріңізді жазады. Бұрын біз көптеген танымал әлеуметтік желілерді көрдік, 2016 жылы Twitter, Linkedin және тіпті Telegram сияқты жылдам хабар алмасу қолданбалары бұзылған.
Интернет қауіпсіздігімен антивирусты пайдаланыңыз
Көптеген антивирустық бағдарламалар компьютерді сканерлейді, бірақ сізді желілік қауіптерден қорғамайды. Сондықтан, қауіпсіздік жиынтығын сатып алғанда, нақты уақыттағы қорғауды, интернетті қорғауды және желіні қорғауды қамтамасыз ететінін сатып алыңыз. Компьютеріңізді қорғау үшін Avast Free Antivirus немесе Kaspersky Security бұлтын пайдалануға болады. Екеуі де тегін жүктеп алынады және қауіпсіздік қатерлерінің барлық түрінен нақты уақыттағы қорғауды ұсынады.
Белгісіз сілтемелерден аулақ болыңыз
Бүгінгі таңда көптеген шабуылдаушылар сізге фишингтік шабуылға арналған фишингтік сілтемені жібереді және сіз құрылғыңызға қосылған ұяшық арқылы бұзыласыз. Сондықтан кез келген сілтемені баспас бұрын сілтеме құрылымын екі рет тексеріңіз. Емле қатесі, қате сөйлем және т.б. сияқты күдікті нәрселерді іздеңіз.
Клондарды іздеңіз
Әрбір сайт үшін көшірме жасау өте оңай. Сондықтан сіз басқан сілтеме кейде сіздің есептік жазбаңызды бұзу үшін алаяқтардың айласы болуы мүмкін. Тіркелгі тіркелгі деректерін енгізбес бұрын, қайта бағытталған URL мекенжайын екі рет тексеріңіз. Егер оның қандай да бір қателері болса немесе жағымсыз болып көрінсе, одан аулақ болған дұрыс.
Спам параметрлерін тексеріңіз
Кейбір электрондық пошта провайдерлері пайдаланушыларға спам параметрлерін жаңартуға мүмкіндік береді. Gmail сияқты жалпы электрондық пошта қызметтері әдетте спам электрондық пошталарын автоматты түрде таниды және оларды спам қалтасына жібереді. Дегенмен, әрбір электрондық пошта провайдері Gmail сияқты ақылды емес, сондықтан спам параметрлерін тексеру қажет. Кейбір танымал электрондық пошта қызметінің провайдерлері пайдаланушыларға спамды анықтау деңгейін көрсетуге мүмкіндік береді.
Қолданба рұқсаттарын тексеріңіз
Енді біз бәріміз Facebook, Twitter, Instagram және т.б. сияқты әлеуметтік желі сайттарына қосылғандықтан, қолданбаның рұқсаттарын жүйелі түрде тексеру қажет болады. Facebook қолданбалары пайдалы және қызықты болуы мүмкін, бірақ олардың деректеріңізді басқаруға рұқсаты да бар. Сондықтан, егер сіз оны пайдалануды тоқтатсаңыз, Facebook қолданбасының рұқсаттарынан бас тартуды ұмытпаңыз.
Қоғамдық Wi-Fi желісін пайдалану кезінде қызметтерге кірмеңіз
Жалпыға қолжетімді WiFi желісіне қосылған кезде, қосылған құрылғы, мейлі ол смартфон немесе ноутбук болсын, киберқылмыскерлер үшін оңай нысанаға айналады. Егер бұл фишинг емес болса, жалпыға ортақ WiFi қосылымдары деректерді ағызу сияқты басқа мәселелерге әкелуі мүмкін. Хакерлер сіздің қандай веб-сайттарға кіретініңізді, не теретініңізді және т.б. біле алады. Киберқылмыскерлер сізді заңды болып көрінетін, бірақ тұзақ болып табылатын веб-бетке қайта бағыттауы мүмкін. Сіз өзіңіздің мәліметтеріңізді енгізіп, хакерлердің оңай нысанасына айналуыңыз мүмкін. Қоғамдық WiFi қолжетімді болса да, мобильді қосылымды пайдаланған дұрыс.
Бағдарламаны сенімді көздерден жүктеп алыңыз
Фишингтік шабуылдар көбінесе компьютерлерде пайда болады, бірақ бұл смартфон пайдаланушыларының қауіпсіздігін қамтамасыз етпейді. Хакерлер сіздің құпия мәліметтеріңізді алу үшін барын салады. Кейбір сайттар пайдаланушылардан бағдарламалық құралды жүктеп алу алдында тіркелуді және несие/дебеттік карта мәліметтерін енгізуді талап етеді; Мұндай сайттардан аулақ болған дұрыс.
Сенімді көздерден қолданбаларды жүктеп алсаңыз, сіз қауіпсіз жағындасыз, бірақ сенімсіз дереккөздерге құпия ақпаратты енгізу хакерлерге деректеріңізді ұстауға ашық шақыру ғана. Сонымен, фишингтік шабуылдар қаупін азайту үшін бағдарламалық құралды және Android қолданбаларын сенімді көздерден жүктеп алуды ұмытпаңыз.
Пікірлерді тексеру
Банк деректемелері, т.б. сияқты құпия мәліметтерді енгізбес бұрын пайдаланушының пікірлерін тексеру фишинг шабуылын болдырмау үшін жасай алатын тағы бір жақсы нәрсе. Кез келген белгілі бір веб-сайт немесе бағдарламалық құрал туралы білу үшін пайдаланушының пікірлері әрқашан ең жақсы нұсқа болып табылады. Сонымен, шолуларды немесе түсініктемелерді оқып шығыңыз, сонда сіз кейбір қорытынды кеңестер алатыныңызға сенімдіміз. Көптеген пайдаланушылардың бұзу әрекеттері немесе фишингтік шабуылдар туралы шағымданатынын байқасаңыз, бұл қызметті немесе қолданбаны тастағаныңыз жөн.
Сайттың құпиялылық саясаты туралы біліңіз
Көптеген коммерциялық веб-сайттарда әдетте веб-беттің төменгі немесе жоғарғы деректемелерінде қол жеткізуге болатын құпиялылық саясаты бар. Веб-сайт пошталық тізімді сататынын зерттеу керек пе? Көптеген пайдаланушылар өздерінің кіріс жәшіктеріне спамды алады, себебі олар басқа компаниялармен электрондық пошта тізімдерін сатады. Кейбір компаниялар ықтимал қауіпті электрондық пошта хабарларын жіберу үшін тарату тізімін теріс пайдалануы мүмкін.
Тіркелгіңіздің құпия сөздерін үнемі өзгертіңіз
Жиі қолданылатын әлеуметтік желілердің, лезде хабар алмасудың және банктік шоттың құпия сөздерін өзгерту - жақсы қауіпсіздік тәжірибесі. Әр адам парольдерді белгілі бір уақыт аралығында өзгертуге дағдылануы керек. Дегенмен, барлық жерде бірдей құпия сөздерді пайдаланбағаныңызға көз жеткізіңіз.
Бұл мақалада өзіңізді фишингтік шабуылдардан қалай қорғау керектігі талқыланады. Бұл мақала сізге көмектесті деп үміттенеміз! Достарыңызбен де бөлісіңіз.
