Pastaruoju metu visame pasaulyje padažnėjo įsilaužėlių atakos prieš paprastus vartotojus. Ypač paplitę tapo sukčiavimas apsimetant kitais asmenimis ir SMS žinutėmis. Ekspertai bandė suprasti šio įsilaužėlių aktyvumo padidėjimo priežastis. Tai ypač aktualu, atsižvelgiant į tai, kad kibernetiniai nusikaltėliai dabar kelia grėsmę IT saugumui visame pasaulyje.
Kodėl sukčiavimas pavojingas, IT saugumo mokymai Almata
Verta pradėti nuo to, kad įsilaužėliai visada stengiasi „pagauti bangą“ ir išnaudoti kiekvieną progą savo naudai. Prieš dvejus metus jie masiškai išnaudojo koronaviruso protrūkį, kad pakenktų kuo daugiau vartotojų. Kai kurie užpuolikai tiesiogiai sabotavo vakcinų kūrimą ir puolė medicinos įstaigas. Kiti netgi vogė pacientų duomenis ir reikalavo už juos didžiulių išpirkų. Tačiau labiausiai paplitusios buvo sukčiavimo atakos prieš paprastus vartotojus. Būtent jų kibernetinis saugumas ir Almatos informacinis saugumas atsidūrė dideliame pavojuje.
Sukčiavimo apsimetant atakos yra vienas efektyviausių būdų išnaudoti duomenų nutekėjimą. Įsivaizduokite internetinę parduotuvę, renkančią naudotojų duomenis, kad galėtų teikti suasmenintus atsiliepimus ir tikslines akcijas. Tokios svetainės profilyje naudotojai turi pateikti savo vardą ir pavardę, gimimo datą, namų adresą, telefono numerį ir daug daugiau. Tačiau šios parduotuvės informacijos saugumo sistema yra gana silpna. Laikui bėgant, dėl klaidos ar tyčinės įsilaužėlių veiklos visi naudotojų duomenys tampa viešai prieinami internete. Žinoti vardą, pavardę, adresą ar telefono numerį kasdieniame gyvenime niekam nenaudinga. Tačiau nusikaltėliai jau seniai išmoko išnaudoti bet kokią informaciją savo naudai.
Tam tikru momentu vartotojas gauna asmeninį laišką su naujausia informacija. Pavyzdžiui: „Anatolijus Sergejevičius, perskaitykite asmenines apsaugos nuo koronaviruso rekomendacijas – PSO“. Žinoma, sąlyginis Anatolijus Sergejevičius pamato asmeniškai jam skirtą laišką ir atidaro tekstą. Pasaulio sveikatos organizacija tekste nurodo kitą jo asmeninę informaciją (pavyzdžiui, telefono numerį ir namų adresą), o tai tik sustiprina pasitikėjimą. Prie laiško pridedamas failas su dokumentu su rekomendacijomis. Anatolijus Sergejevičius atsisiunčia failą ir perskaito bendrąją informaciją. Tarkime, jame yra jo miesto gydymo įstaigų, siūlančių skiepus, adresų sąrašas. Tačiau iš tikrųjų šiame faile buvo virusas. Ir kitą kartą, kai Anatolijus Sergejevičius norės sumokėti už pirkinį internetu naudodamas savo kortelę ar kriptovaliutų piniginę, įsilaužėlis iš karto gaus savo mokėjimo informaciją.
Kaip apsisaugoti nuo sukčiavimo
Deja, įsilaužėliai visada naudoja sukčiavimą apsimetant, kad sužinotų naujausias naujienas. Jie tikrai žino, kad daugelis vartotojų tokius el. laiškus atidaro iš smalsumo. Kai kurie netgi atsisiunčia failus ar spusteli nuorodas. Jie nežino, kad tokie paprasti veiksmai gali sukelti virusų užkrėtimą kompiuteriuose ar išmaniuosiuose telefonuose. Dėl to bet kurio įrenginio kibernetinis saugumas yra smarkiai pažeistas.
Yra daug tokių sukčiavimo rūšių:
- el. laiškų sukčiavimas;
- netikros svetainės;
- kenkėjiškos SMS.
Tačiau apsisaugoti nuo tokių atakų gana paprasta. Pirma, visada išanalizuokite visus gaunamus pranešimus. Jei gaunate asmeninį el. laišką iš PSO, pagalvokite, kaip pasaulinė organizacija žino konkrečios šalies gyventojo vardą. Net vyriausybės paprastai neturi tokios informacijos. Antra, niekada nespauskite nuorodų ir neatidarykite bei neatsisiųskite failų. Trečia, geriausia nedelsiant ištrinti visus el. laiškus iš trečiųjų šalių vartotojų. Tai užtikrins, kad jūsų kibernetinio saugumo mokymai Almatoje išliktų aukšto lygio.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.