Spoofing, pharming și phishing: pericolele fraudei pe internet

Termeni precum phishing, pharming și spoofing au fost auzite de fiecare utilizator de internet. Băncile sunt avertizate în repetate rânduri cu privire la escrocii care folosesc metodele menționate mai sus pentru a le lua banii utilizatorilor de internet. Vă vom arăta cum procedează escrocii în atacurile lor și cum vă puteți apăra eficient împotriva lor.

Pericolele de fraudă pe internet: Phishing, pharming și spoofing

Internetul este unul dintre sectoarele economice cu cea mai rapidă creștere. Între timp, o proporție deloc neglijabilă de achiziții și de transferuri bancare se efectuează virtual. Poziția sa de mijloc de comunicare în masă a făcut ca internetul să fie folosit de miliarde de oameni. Pe măsură ce numărul de utilizatori crește, crește și riscul de tentative de fraudă. Infractorii cibernetici încearcă în mod constant să folosească noi trucuri și metode pentru a provoca daune și a priva consumatorii de bunurile lor. Tentativele de fraudă afectează în principal consumatorii care nu au cunoștințe de internet sau care acționează pur și simplu cu bună credință. Cu cunoștințele necesare și cu o atenție adecvată, este posibil să vă apărați eficient împotriva pericolelor de fraudă pe internet. Cele mai multe încercări de fraudă sunt făcute în domeniile spoofing, pharming și phishing. Vă vom lămuri cu privire la particularitățile celor trei metode de fraudă.

Spoofing

Spoofing" este o metodă prin care autorul își deghizează și manipulează propria identitate. Infractorul folosește nume de gazdă sau adrese IP de încredere și încearcă să ocolească procedurile de autentificare și identificare. În cazul spoofing-ului, expeditorul de informații falsifică o adresă. În cazul DNS spoofing, adresele www. și IP sunt schimbate în mod deliberat. Autorii sunt numiți de obicei "spooferi". Între timp, se folosește și așa-numita "Call ID spoofing", în care spoofingul se realizează prin telefon. Spoofingul este practicat și în sectorul financiar, unde este utilizat în principal de către comercianții de înaltă frecvență și fondurile speculative. În 2015, au fost efectuate primele proceduri penale împotriva falsificatorilor de pe piețele financiare.

Phishing

Phishing" reprezintă înșelarea utilizatorului de internet prin intermediul contului său de e-mail. Phishing-ul este probabil una dintre cele mai frecvente tentative de fraudă. În cazul phishing-ului, infractorii trimit fără discriminare e-mailuri cu aspect oficial de la bănci în căsuțele de e-mail. În cadrul acestora, utilizatorilor li se cere să transmită date confidențiale, cum ar fi TAN-uri, PIN-uri și parole. Acest lucru este de obicei justificat de căderi ale serverului, actualizări de software sau altele similare. Dintr-un punct de vedere pur optic, utilizatorii pot verifica autenticitatea Email nu certifică. Dar băncile nu cer niciodată utilizatorilor date confidențiale prin e-mail sau la telefon. Utilizatorii naivi se lasă păcăliți de e-mailurile cu aspect autentic și își transmit datele. În anumite circumstanțe, e-mailul conține un link către un site web fals. Site web conduce. Adesea, aceasta nu se poate distinge din exterior de situl real. Site-ul fals pare a fi o copie 1:1 a site-ului real. De îndată ce utilizatorul a introdus datele sale de conectare sau altele similare, acestea sunt transmise automat infractorilor. Aceștia folosesc datele obținute pentru a transfera bani din contul bancar al utilizatorului în conturile proprii. Semnele clare ale unui site web manipulat sunt ortografierea incorectă a URL-ului. Adesea, a fost adăugată sau eliminată doar o literă, o cratimă sau un punct. Numeroase site-uri de phishing trimit e-mailuri liniștitoare după efectuarea tranzacțiilor, în care sunt negate tranzacțiile sau sunt pretinse defecțiuni tehnice, pentru ca utilizatorul să fie liniștit și să nu raporteze inițial transferul la bancă.

Lucruri de știut despre phishing

Până acum, aproape fiecare utilizator de internet a intrat în contact cu phishing-ul. E-mailurile de phishing sunt trimise de milioane de ori și vizează în mod aleatoriu toți utilizatorii de internet. Odată ce e-mailul a fost identificat ca fiind un e-mail de phishing, acesta trebuie șters. Odată ce infractorul a obținut informațiile bancare confidențiale ale utilizatorului, acesta poate efectua transferuri și poate "jefui" întregul cont în câteva minute. După ce datele au fost transmise, parola de conectare este adesea schimbată pentru a câștiga timp. Utilizatorii ar trebui să își blocheze imediat contul dacă suspectează acest lucru. Probabil că cea mai rapidă metodă este să sunați la bancă. Utilizatorii ar trebui să raporteze imediat atacurile de phishing la poliție. Riscul de afectare a reputației și a activelor este enorm. Nu există o protecție de 100 %. În mod ideal, filtrul antivirus ar trebui să fie actualizat. Apropo: Phishing-ul nu se face doar prin e-mail, ci și prin poștă. În acest caz, sunt falsificate scrisori oficiale de la bănci și case de economii. Principiul este același: Utilizatorului i se cere în mod repetat să predea datele sale bancare individuale.

Pharming

Pharming" este o subformă de phishing. Pharming presupune manipularea direcționată a interogărilor DNS către browserele web. Fișierul gazdă de pe calculatorul utilizatorului de internet este modificat. Cu toate că utilizatorul introduce adresa web corectă, el ajunge totuși pe un site web fals. Serverele DNS convertesc adresele web în adrese IP. De exemplu, dacă utilizatorul de internet introduce "www.Pharming.de", iar adresa IP corespunzătoare este 100.200.0.1, pharming-ul este o manipulare țintită care redirecționează utilizatorul către adresa IP 100.200.0.2. Pharming nu necesită ca utilizatorul să urmeze un link din e-mail, deoarece browserul web în cauză a fost manipulat. Încercările de pharming pot fi recunoscute prin faptul că adresa web începe cu "http:". Băncile folosesc întotdeauna o transmisie securizată și criptată, marcată cu "https://".

Recomandarea noastră

Dacă nu doriți să deveniți o victimă a spoofing-ului, pharming-ului sau phishing-ului, ar trebui să abordați internetul cu o doză corespunzătoare de neîncredere și precauție. E-mailurile suspecte nu ar trebui deschise niciodată și nici măcar nu ar trebui să se răspundă la ele. Dacă aveți îndoieli, trebuie să sunați la bancă și să urmăriți situația. Aceștia vă pot bloca contul și pot lua măsuri de securitate adecvate, cum ar fi modificarea datelor de conectare, verificarea sau recuperarea transferurilor și informarea poliției. În orice caz, nu trebuie să vă fie teamă că vă veți pierde reputația. Consilierii bancari sunt obligați să respecte secretul profesional și nu vor dezvălui nimic despre dumneavoastră. La urma urmei, aceștia sunt supuși unei obligații profesionale și legale de confidențialitate. Phishing-ul, pharming-ul și spoofing-ul sunt larg răspândite și nu reprezintă un motiv de rușine. Dacă doriți să fiți în siguranță în avans, ar trebui să vă protejați calculatorul cu instrumente adecvate. Filtrele de spam, scanerele de viruși și firewall-urile sunt potrivite în acest scop. Cei care și-au transmis datele cu bună credință trebuie să se confrunte cu consecințe dure. Ignoranța nu protejează de pedeapsă: Odată pierduți, banii sunt, de obicei, inevitabil pierduți. Nu există nicio despăgubire pentru pierderea suferită în caz de culpă proprie. În fiecare zi au loc tentative de fraudă pe internet. Cu toate acestea, cu ajutorul informațiilor pe care vi le-am furnizat, vă puteți proteja atât de bine încât probabilitatea unei tentative de fraudă reușite din partea dumneavoastră este practic exclusă. Amintiți-vă întotdeauna că internetul este "plin" de escroci. Cu toate acestea, dacă nu transmiteți datele dumneavoastră de încredere, nu aveți de ce să vă temeți.

Articole curente