Ağ ile kimlik avı

İnekler bize interneti ve onu kullanma araçlarını verdiğinde, bize yeni bir kelime dağarcığı da verdiler …

Bir kaçının kampüste edebiyat veya pazarlama departmanına gitmemesi ve bir şiir veya cızırtı öğrencisinin yeniliklerine isim vermede onlara yardımcı olup olamayacağını görmenin utanç verici olduğunu düşünmüşümdür. Örneğin, manuel imleç operatörünün ‘fare’ olarak adlandırılması gerekiyor muydu?

Geeks, kötü sözler söylemeye gelince sporcuları geride bıraktı. Basketbol türlerinin bir oyuncunun ayakları asla temas etmediği halde çevredeki takım arkadaşına neden topa ‘attığını’ hiç anlamadım. Daha da kötüsü, eğer taşıyıcı gerçekten ‘öksürse’ bir futbolcunun gerçekten topa dalmak isteyip istemediğini hep merak etmişimdir! Bu bir parça gerçek imge, bir fareyi kullanmaktan daha tiksindirici. Bu adamlar söyledikleri hakkında gerçekten düşünüyor mu?

Yine de, ineklerin üzerinde düşündüğü ve doğru anladığı bir örnek var. ‘Kimlik avı’, av peşinde koşan siber suçlular için mükemmel bir çağrışımdır.

Kelimenin yazılışı, bu hain eylemi bir spor çabasından ayırıyor, ama yine de bir oyun. Bunun için geliştirilen tanım, “meşru işletmelerden gelmiş gibi görünen sahte e-posta mesajlarını kullanarak kimlik hırsızlığı amacıyla kişisel bilgileri elde etmek için kullanılan bir tekniktir. Bu gerçek görünümlü mesajlar, alıcıları kandırarak kişisel verileri ifşa etmeleri için tasarlanmıştır. hesap numaraları ve şifreler, kredi kartı numaraları ve Sosyal Güvenlik numaraları gibi. ”

Siberobberliğin duygusal sonuçlarına atıfta bulunan bir diğer terim de, ‘hacker’ın yalancı anlamıdır. Bu biraz etimoloji, devam eden bir çalışma gibi görünüyor. Kabul edilen tanım, “verileri çalmak ve bozmak amacıyla bilgisayar sistemlerine yetkisiz erişim sağlayan kişiler” anlamına gelir. Bununla birlikte, eklenen niteleyici, “Bilgisayar korsanlarının kendileri, bu tür bireyler için uygun terimin korsan olduğunu savunurlar.”

Hacklenmek veya kırılmak, alıcı taraftakiler için çok az fark yaratır. Sadece sahip olduklarını biliyorlar. Anlaşılır bir şekilde, ilk dürtüleri çıldırmak ve dışarı çıkmak istemektir. Benim iddiam, çoğu zaman yanlış yöne doğru saldırıyor olmaları. Sonuçta, dolandırıcılar dolandırıcıdır; bu onların işi ve orada sayıca varlar. Bu yakın zamanda değişmeyecek.

Bu kurbanların kendilerine iyice bakması gerekiyor.

Kanun yaptırımının ekonomisi – siber uzayda veya başka bir yerde – neyin soruşturulabileceğini ve yargılanabileceğini sınırlar. Bu nedenle, akıllı sahtekarlar genellikle aldatmaca başına ‘alma’ kampanyalarını, onları kovuşturmanın maliyetinin uygun olmayacak kadar düşük seviyelerde tutar. Daha sonra koordinatlarını ve kimliklerini değiştirirler ve bunu tekrar yaparlar.

Bu nedenle, açıkçası, siber titizlikteki en önemli faktör kendi kendine önlem almaktır. ABD hükümetinin Federal Ticaret Komisyonu web sitesindeki kontrol listesinden de anlaşılacağı üzere çoğu adım basittir:

“Kişisel veya finansal bilgilerinizi isteyen bir e-posta veya açılır mesaj alırsanız, yanıt vermeyin. Ayrıca mesajdaki bağlantıya da tıklamayın. Meşru şirketler bu bilgileri e-posta yoluyla istemez. Endişeleriniz varsa hesabınızı, e-postada belirtilen kuruluşla gerçek olduğunu bildiğiniz bir telefon numarasını kullanarak iletişime geçin veya yeni bir İnternet tarayıcı oturumu açın ve şirketin doğru Web adresini kendiniz yazın. Her durumda, mesajdaki bağlantıyı kesip yapıştırmayın İnternet tarayıcınıza kimlik avcıları bağlantıların tek bir yere gidiyormuş gibi görünmesini sağlayabilir, ancak bu sizi aslında farklı bir siteye gönderir.

“Virüsten koruma yazılımı ve güvenlik duvarı kullanın ve bunları güncel tutun. Bazı kimlik avı e-postaları, bilgisayarınıza zarar verebilecek veya bilginiz olmadan İnternet’teki etkinliklerinizi izleyebilecek yazılımlar içerir.

“Anti-virüs yazılımı ve bir güvenlik duvarı, sizi bu tür istenmeyen dosyaları yanlışlıkla kabul etmekten koruyabilir. Anti-virüs yazılımı, sorunlu dosyalar için gelen iletişimleri tarar. Mevcut virüsleri ve eski virüsleri tanıyan; etkili bir şekilde tersine çevirebilen anti-virüs yazılımları arayın. hasar ve bu otomatik olarak güncellenir.

“Güvenlik duvarı, İnternet’te görünmez olmanıza yardımcı olur ve yetkisiz kaynaklardan gelen tüm iletişimleri engeller. Geniş bant bağlantınız varsa bir güvenlik duvarı çalıştırmak özellikle önemlidir. İşletim sistemleri (Windows veya Linux gibi) veya tarayıcılar (Internet Explorer veya Netscape gibi) da bilgisayar korsanlarının veya kimlik avcılarının yararlanabileceği sistemdeki boşlukları kapatmak için ücretsiz yazılım ‘yamaları’ sunabilir.

“Kişisel veya finansal bilgileri e-postayla göndermeyin. E-posta, kişisel bilgileri iletmek için güvenli bir yöntem değildir. Bir işlem başlatırsanız ve bir kuruluşun web sitesi aracılığıyla kişisel veya finansal bilgilerinizi sağlamak istiyorsanız, sitenin kilit gibi güvenli olduğuna dair göstergeler arayın tarayıcı durum çubuğundaki simgesi veya ‘https:’ ile başlayan bir web sitesinin URL’si (‘s’, ‘güvenli’ anlamına gelir) Maalesef, hiçbir gösterge kusursuz değildir; bazı kimlik avcılarının sahte güvenlik simgeleri vardır.

“Yetkisiz ödemeleri kontrol etmek için kredi kartı ve banka hesabı ekstrelerini alır almaz inceleyin. Ekstreniz birkaç günden fazla gecikirse, fatura adresinizi ve hesap bakiyenizi onaylamak için kredi kartı şirketinizi veya bankanızı arayın.

“Herhangi bir eki açarken veya aldığınız e-postalardan herhangi bir dosyayı indirirken dikkatli olun, onları kimin gönderdiğine bakılmaksızın. Bu dosyalar virüsler veya bilgisayar güvenliğinizi zayıflatabilecek başka yazılımlar içerebilir.

“Kimlik avı niteliğinde olan spam iletileri [email protected] adresine ve kimlik avı e-postasında taklit edilen şirkete, bankaya veya kuruluşa iletin. Çoğu kuruluşun web sitelerinde sorunları nereye bildirecekleri hakkında bilgi vardır.

“Dolandırıldığınızı düşünüyorsanız, şikayetinizi ftc.gov adresine gönderin ve ardından www.consumer.gov/idtheft adresindeki FTCs Kimlik Hırsızlığı web sitesini ziyaret edin. Kimlik avı kurbanları kimlik hırsızlığının kurbanı olabilir. Tamamen kontrol edemezsiniz. Kimlik hırsızlığı kurbanı olup olmayacaksanız, riskinizi en aza indirmek için bazı adımlar atabilirsiniz. Adınıza bir kimlik hırsızı kredi hesabı açıyorsa, bu yeni hesapların kredi raporunuzda görünmesi muhtemeldir. Bir olayı yakalayabilirsiniz. üç büyük kredi bürosundan periyodik olarak kredi raporunuzun ücretsiz bir kopyasını sipariş ederseniz erken. ”

E-para birimi veya e-ödeme hizmetlerini kullanıyorsanız, kimlik hırsızlığı sorunları nedeniyle saldırıya uğradıysanız veya kırıldıysanız, genellikle zararlarınızdan sorumlu olmayacaklarını unutmayın. Tüm saygın hizmetlerin, herhangi bir sahtekarlık şikayetini araştıran destek bölümleri vardır – örneğin, Paypal, adlarını kullanarak şüpheli bir ileti alırsanız – ve peşine düşecek biri varsa, bunları [email protected] adresine postalamanızı ister. veya en azından dosyada tutun, herhangi bir miktarda şikayet, onlar olacaktır.

Hemen hemen tüm e-para hizmetleri, hesaplarda oturum açmak için ‘sanal’ klavye seçenekleri sunar. Can sıkıcı olabilirler, ancak siber istilaya müthiş bir engel eklemede çok etkilidirler. Ardından, hesabınıza erişmek için bu adımı atmış olsanız da olmasanız da, yalnızca bir sonraki sitenizi tıklamak yerine, hesabınızdan gerçekten çıkış yapmak için zaman ayırdığınızdan emin olun.

Longer Life sitesinin sponsorlar olarak Kaspersky Labs ve Identity Guard gibi çok iyi iki önleyici ürüne sahip olduğunu unutmayın. Birinci sınıf ürünlerdir ve değerlendirmeye değer.

Bu şeylerin araştırılması veya uygulanması uzun sürmez ve bunu yapmak için inek olmanıza gerek yoktur. Terminolojilerini bilmenize bile gerek yok. Bunun yerine, işiniz bittiğinde, hem sporda hem de bankacılıkta tanıdık bir terime güvenle başvurabilirsiniz:

Kasa.