Πώς να προστατευτείτε από το ηλεκτρονικό "ψάρεμα" (phishing): Τι προτείνει η LeaderTelecom

Όλοι μπορεί να πέσουν θύμα κάποιας διαδικτυακής απάτης. Εάν χρησιμοποιείτε το σύστημα ηλεκτρονικών συναλλαγών μιας τράπεζας ή χρησιμοποιείτε τα συστήματα πληρωμής της ή κάνετε αγορές στο διαδίκτυο, δώστε προσοχή στις παρακάτω απλές οδηγίες για να προστατευτείτε από διάφορους τύπους ηλεκτρονικής απάτης. 

Ηλεκτρονικό "ψάρεμα": πώς να αποφύγετε την παγίδα 

Το ηλεκτρονικό "ψάρεμα" είναι μια μορφή διαδικτυακής απάτης κατά την οποία οι χάκερ αποκτούν πρόσβαση σε εμπιστευτικά δεδομένα των χρηστών, όπως ονόματα χρήστη, κωδικούς πρόσβασης και αριθμούς πιστωτικών καρτών. Η πρόσβαση σε αυτούς τους τύπους δεδομένων επιτυγχάνεται μέσω ειδικά διαμορφωμένων σελίδων και ιστότοπων που έχουν πολλές ομοιότητες στην εμφάνιση με την αυθεντική σελίδα και τον ιστότοπο. Με την καταχώρηση δεδομένων σε τέτοιους ιστότοπους, οι χρήστες βοηθούν τους εισβολείς να αποκτήσουν πρόσβαση σε σημαντικά προσωπικά στοιχεία.

Ένας από τους χρήστες του συστήματος πληρωμής PayPal μάς εκμυστηρεύτηκε πώς έπεσε θύμα απάτης. Όταν ο Roman θέλησε να τραβήξει χρήματα από το Forex, επισκέφτηκε από λάθος του έναν ιστότοπο ηλεκτρονικού "ψαρέματος". Αυτό είχε ως αποτέλεσμα να χάσει 100.000 ρούβλια, τα οποία εκλάπησαν. Αργότερα, ο Roman θυμήθηκε ότι δεν είχε ενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων μέσω SMS, ενώ κατά την πραγματοποίηση της συναλλαγής ο Roman δεν παρατήρησε κάποια διαφορά από τον αυθεντικό ιστότοπο. Αυτό το παράδειγμα δείχνει πόσο σημαντική είναι η προστασία των δεδομένων σας με κάθε πιθανό τρόπο.

Πολλοί ιστότοποι ηλεκτρονικού "ψαρέματος" είναι σχεδόν πανομοιότυποι με τους αυθεντικούς. Η διάκριση των διαφορών είναι ιδιαιτέρως δύσκολη κατά τη χρήση κινητών συσκευών. Πώς μπορείτε να προσδιορίσετε εάν ο ιστότοπος είναι αυθεντικός και μπορείτε να τον εμπιστευτείτε;

Η πρώτη διαφορά των ιστότοπων ηλεκτρονικού "ψαρέματος": η διεύθυνση URL (που αναγράφεται στη γραμμή διευθύνσεων του προγράμματος περιήγησής σας). Υπάρχουν πολλοί ιστότοποι με παρόμοιες διευθύνσεις URL με το https://paypal.com/. Πολλοί από αυτούς τους ιστότοπους ενδέχεται να μην είναι διαθέσιμοι τις περισσότερες φορές και είναι ενεργοί μόνο λίγες ώρες την ημέρα:

·t.paypal.com

·paypal-visa.com

·paypai.co

·paypal.hk

·paypl.co

Γιατί οι χρήστες επισκέπτονται αυτούς τους ιστότοπους; Συνήθως, στις πρώτες θέσεις των αποτελεσμάτων αναζήτησης συμπεριλαμβάνονται διαφημίσεις βάσει συμφραζομένων, δηλαδή σύνδεσμοι επί πληρωμή που ενδεχομένως δεν έχουν καμία σχέση με την υπηρεσία που είχε αρχικά αναζητηθεί. Είναι πολύ εύκολο να μην παρατηρήσει κανείς ότι η διεύθυνση URL του ιστότοπου είναι διαφορετική, καθώς το όνομα της υπηρεσίας είναι παρόμοιο με το αυθεντικό. 

Η δεύτερη διαφορά των ιστότοπων ηλεκτρονικού "ψαρέματος": η έλλειψη πιστοποιητικού SSL. Όλες οι σελίδες στις οποίες οι επισκέπτες καλούνται να καταχωρήσουν εμπιστευτικά στοιχεία πρέπει να χρησιμοποιούν ένα πρωτόκολλο ασφαλούς μεταφοράς δεδομένων https. Οι περισσότεροι ιστότοποι ηλεκτρονικού "ψαρέματος" χρησιμοποιούν μη ασφαλές http, γεγονός που σημαίνει ότι αυτοί οι ιστότοποι δεν είναι αξιόπιστοι.

Όταν μεταβαίνετε σε μια ασφαλή σελίδα, μπορείτε να δείτε το εικονίδιο κλειδαριάς που εμφανίζεται στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Εάν κάνετε κλικ επάνω σε αυτό το εικονίδιο, μπορείτε να δείτε πληροφορίες για το πιστοποιητικό.

Προς το παρόν, υπάρχουν ιστότοποι ηλεκτρονικού "ψαρέματος" που χρησιμοποιούν ασφαλή σύνδεση με το εικονίδιο κλειδαριάς. Σε αυτήν την περίπτωση, θα πρέπει να δώσετε προσοχή στον τύπο πιστοποιητικού που χρησιμοποιείται: ένα πιστοποιητικό DV επιβεβαιώνει μόνο την προστασία δεδομένων στον ιστότοπο ηλεκτρονικού "ψαρέματος", αλλά δεν συνιστά επιβεβαίωση του ίδιου του οργανισμού (π.χ. PayPal).

Τα πιστοποιητικά EV υποδεικνύουν την πραγματοποίηση ασφαλών συνδέσεων. Δίπλα στο εικονίδιο κλειδαριάς εμφανίζεται το όνομα του οργανισμού. Τα πιστοποιητικά EV είναι τα πιο αξιόπιστα.

Η παρουσία αυτού του πιστοποιητικού επισημαίνει τη γραμμή διευθύνσεων ή ένα κομμάτι της με πράσινο χρώμα και αυτό αποτελεί εδώ και καιρό, για την πλειονότητα των χρηστών στο Internet, σύμβολο και εγγύηση ασφάλειας. 

Πιστοποιητικό SSL: για την προστασία των οργανισμών 

Η σωστή κίνηση για κάθε οργανισμό του οποίου οι δραστηριότητες σχετίζονται με την επεξεργασία ευαίσθητων δεδομένων χρηστών είναι η απόκτηση ενός πιστοποιητικού SSL EV, προκειμένου να παρέχει εγγυημένα ασφάλεια. 

Κατά τη χρήση αυτού του τύπου πιστοποιητικού, όλες οι πληροφορίες κρυπτογραφούνται και μετασχηματίζονται σε ένα σύνολο χαρακτήρων που δεν μπορούν να χρησιμοποιήσουν οι επίδοξοι απατεώνες.

Για τον οργανισμό, το αποτέλεσμα της χρήσης ενός πιστοποιητικού SSL EV είναι η αύξηση των πωλήσεων σε ποσοστό ύψους 10 έως 40% για όλους τους τομείς του ηλεκτρονικού εμπορίου, όπως έχει επιβεβαιωθεί από πορίσματα ανεξάρτητων ερευνών. Μπορείτε να παραγγείλετε το πιστοποιητικό εδώ.