最近、ハッカーによる一般ユーザーへの攻撃が世界中で頻繁に発生しています。さらに、フィッシングや SMS 詐欺が特に蔓延しています。専門家はハッカー活動の増加の理由を理解しようとしました。さらに、現在、攻撃者のせいで、 ITセキュリティトレーニング アルマトイ 世界中で。
フィッシングはなぜ危険なのか、IT セキュリティ トレーニング アルマトイ
ハッカーは常に「波に乗ろう」とあらゆる機会を利用しようとしているという事実から始める価値があります。 2年前、彼らはコロナウイルスのテーマを大規模に悪用して、ユーザーの最大数に損害を与えました。ワクチン製造を直接妨害し、医療機関を攻撃する攻撃者もいた。患者データを盗み、その情報に対して巨額の身代金を要求する者もいた。ただし、一般のユーザーに対するフィッシング攻撃が最も広範囲に行われています。それは彼らです サイバーセキュリティと情報セキュリティのトレーニング アルマトイ 大きな危険にさらされていた。
フィッシング攻撃は、情報漏洩を悪用する最も効果的な方法の 1 つです。あるオンライン ストアがユーザー データを収集して、ユーザーに個別のフィードバックや的を絞ったプロモーションを提供していると想像してみましょう。このようなサイトのプロフィールには、氏名、生年月日、自宅の住所、電話番号などを記載する必要があります。しかし、この店の情報セキュリティ体制はかなり弱い。そしてしばらくすると、エラーや意図的な行動により、 ハッカー、すべてのユーザー データはネットワーク上で公開されます。通常の生活では、名前、住所、電話番号を知っても何の役にも立ちません。しかし、攻撃者は長い間、自分の利益のためにあらゆる情報を利用することを学んできました。
ある時点で、ユーザーは最新情報が記載された個別の手紙を受け取ります。例: 「アナトリー・セルゲイビッチ、コロナウイルスに対する防御のための個人的な推奨事項をお読みください - WHO」もちろん、条件付きのアナトリー・セルゲイビッチは、彼に個人的に宛てられた手紙を見て、テキストを開きます。本文の中で、世界保健機関は彼の他の個人データ (電話番号や自宅の住所など) を示していますが、これは信頼を強化するだけです。手紙には、推奨事項を記載した文書が記載されたファイルが添付されています。 Anatoly Sergeevich はファイルをダウンロードし、いくつかの一般情報を読み取ります。そこには、予防接種を提供する市内の医療機関の住所リストが含まれているとします。しかし実際には、このファイルにはウイルスが存在していました。そして、アナトリー・セルゲイヴィッチが次回、自分のカードや仮想通貨ウォレットを使ってオンラインでの購入代金を支払おうとすると、ハッカーは即座に彼の支払い情報を受け取ることになる。
フィッシングから身を守る方法
残念ながら、ハッカーは常に最新のニュースの議題に従ってフィッシングを使用します。彼らは、多くのユーザーが単に好奇心からそのような手紙を開いていることを確実に知っています。そして、誰かがファイルをダウンロードしたり、リンクをたどったりします。そして、そのような単純な行為がコンピュータやスマートフォンのウイルス感染につながることを彼らは知りません。したがって、彼は非常に苦しんでいます アルマトイのサイバーセキュリティ研究所での仕事 あらゆるデバイス。
このような詐欺にはさまざまな種類があります。
- 電子メールフィッシング。
- 偽サイト;
- 悪意のあるSMS。
ただし、このような攻撃から身を守るのは非常に簡単です。まず、すべての受信メッセージを常に分析する必要があります。 WHO から個人的な手紙を受け取った場合、世界機関が特定の国の居住者の名前をどのようにして知っているのかを考えてみる価値があります。通常、州ですらそのような情報はありません。次に、いかなる状況でも、リンクをクリックしたり、ファイルを開いてダウンロードしたりしないでください。第三に、第三者ユーザーからの手紙は直ちに削除した方がよいでしょう。その後 サイバーセキュリティ研修 アルマトイ 高い水準を維持するだろう。
チーム セディコム大学: シスコ アカデミー, Linux Professional Institute, Python研究所.