Oglas
Vse lažje je odkrijte prevara Kako opaziti phishing elektronskega sporočilaLoviti lažnega e-poštnega sporočila je težko! Goljufi se predstavljajo kot PayPal ali Amazon in poskušajo ukrasti vaše geslo in podatke o kreditnih karticah, če je njihova prevara skoraj popolna. Pokažemo vam, kako odkriti goljufijo. Preberi več ki trdi, da je iz vaše banke ali Amazona ali celo prijatelja. Goljufije tujcev je enostavno opaziti.
Ali pa so?
Nova prevara o elektronski pošti, ki trenutno preplavlja Združeno kraljestvo (in se bo razširila na ZDA, Kanado in širše), je v svoji preprostosti varljiva. Skratka, ne zdi se, da prihajate iz podjetja ali ustanove, s katero ste povezani. Ne skriva se kot sporočilo prijatelja ali sorodnika.
Pravzaprav je precej jasno, da pošiljatelj ima podatke o vas. Trik je v predstavitvi in prilogi.
Prevara, ki ve, kje živite
Pred nekaj dnevi je v mojo mapo prejela nenavadno e-pošto. Ni me ustavilo moje orodje za skeniranje e-pošte ali je bilo označeno kot neželena pošta. Zdi se, da izvira iz prijaznega posameznika, ki mi je skušal pomagati ...
Pozdravljeni Christian!
Moti vas iz zelo resnega razloga. Čeprav me ne poznate, vendar imam veliko podatkov o vas. Stvar je v tem, da so mi, najverjetneje zmotno, poslani podatki vašega računa.
Vaš naslov je na primer:
[MOJ PRAVILNI NASLOV, POVEZAN]
Sem zakonit državljan, zato sem se odločil, da bodo morda osebni podatki vloženi. Pripnil sem datoteko - Cawley.dot, ki sem jo prejel, da ste lahko izvedeli, kateri podatki so postali dostopni za prevarante.
Geslo dokumenta je - 6096
Stavi želje
Norene Liano
To je fascinantno branje, kajne? Tu imamo na prvi pogled koristno e-poštno sporočilo Norene Liano (ki je lahko lažno ime ali ime e-poštnega računa, ki ga nadzoruje botnet), ki vam je poslalo nekaj vaših osebnih podatkov. Nočejo, da bi vas prevaralci prizadeli.
Kako prijazna!
Če pa natančno pogledamo, lahko vidimo, da se dogaja še kaj; nekaj, kar to prepozna kot pametno prevaro.
Seveda, to je prevara!
Zdaj, ko sem prvič prejel to e-poštno sporočilo, sem bil zunaj in približno, zato ga je pobrala aplikacija Gmail na moji napravi Android. Jasno je prevara (celoten koncept, da mi je nekdo "pošiljal" moje podatke, je bil dovolj za oddajo) - vendar je dejstvo, da je e-poštni naslov vseboval moj dejanski življenjski naslov, nekoliko zaskrbljujoče.
Vendar raziskave dokazujejo, da obstaja veliko krajev, v katerih najdete moj naslov. Zadevni del je ujemanje mojega e-poštnega naslova z mojim poštnim naslovom. To kaže, da je bila spletna trgovina, banka, pripomoček ali drugo podjetje, s katerim imam odnos s potrošniki, vložena.
Ker se skozi leta pojavlja toliko hekerjev, je težavno zožiti katerega, vendar bom na tej stopnji predlagal eBay. Je eden redkih spletnih računov, ki ima moj naslov in je bil tarča nekaterih večjih kramp v zadnjih letih Kršitev podatkov eBay: Kaj morate vedeti Preberi več . Varnost je bila takšna zmeda nekoč smo priporočili, da se spletna dražbena trgovina v celoti opusti 7 varnostnih razlogov, zakaj se morate izogibati eBayuV zadnjih nekaj letih so eBay napadli na videz neskončni kraje, kršitve podatkov in varnostne napake, s katerimi so se spopadli. Ali je eBay zaupanja vreden ali se morate izogibati nakupovanju z njimi? Preberi več .
Ste že stopili?
Izvor podatkov o naslovu mi še vedno vzbuja zanimanje. Nekateri so predlagali volilni seznam Združenega kraljestva ali dobrodelno organizacijo. Vendar pomanjkanje zadnjih poročil o hekerjih v teh institucijah pomeni, da še vedno sumim na eBay.
To pomeni, da prevara ne bo osredotočena na Združeno kraljestvo. Prej ali slej bo prizadela Kanado, ZDA, Evropo, Avstralijo… in nato povsod po svetu.
Ali so podatki prišli iz e-baka ali ne, morate preveriti spletno mesto Sem že bil pwned? S pomočjo obrazca vnesite svoj e-poštni naslov in preverite, katere kršitve so vključevale vaše podatke Ali so orodja za preverjanje e-poštnih računov pristna ali prevara?Nekatera orodja za preverjanje e-pošte po domnevni kršitvi Googlovih strežnikov niso bila tako legitimna, kot bi utegnila upati spletna mesta, ki se nanje povezujejo. Preberi več .
Če najdete kaj, preverite, ali spremenite gesla.
Priloga
Zdaj je prisotnost mojega poštnega naslova res viskoč korenček, s katerim me lahko potegne noter. Če bi to sporočilo prejeli od neznanca, ki nosi vaš poštni naslov, bi želeli preveriti, katere druge informacije so puščale, kajne?
Priloga, ki je priložena tem sporočilom, je v obliki DOT, ki se uporablja za dokumente predloge Microsoft Word. To je uporabna vrsta datoteke, ki jo lahko uporabite za ustvarjanje standardne predloge dokumenta - morda črke - ki lahko se vedno znova in znova uporabiti Wordove dokumente shranite kot predloge za lažje urejanjeShranjevanje datoteke Office kot predloge pomeni, da lahko hitro naredite več različic iz enega glavnega mojstra, ne da bi ga slučajno prepisali. Tukaj je kako. Preberi več . Je tudi zmožen zagnati makrone Kako se zaščititi pred zlonamerno programsko opremo Microsoft WordAli ste vedeli, da je vaš računalnik lahko okužen z zlonamernimi dokumenti Microsoft Office ali da bi se lahko izognili omogočanju nastavitev, ki jih potrebujejo za okužbo vašega računalnika? Preberi več .
Makro skripti so bili v preteklosti vzrok za številne varnostne težave, tako da so privzeto onemogočeni. Nekateri raziskovalci na področju varnosti priporočajo, da se zaradi groženj makrov v celoti izogibajo programu Microsoft Office.
Če bi odprli priponko in na vašem osebnem računalniku namestili Word, bi videli poziv za vnos gesla, navedenega v e-pošti (v mojem primeru 6096). To bi nato prikazalo standard Ta dokument je zaščiten! zaslon, ki zahteva, da omogočite makre. Če želite to narediti, bi kliknili ikono Omogoči vsebino gumb.
Ne stori tega!
To je točka, na kateri se zaskoči past. Če omogočite makro, boste okuženi z zlonamerno programsko opremo Troj / Agent-AURH. To je botware; zlonamerna programska oprema bo komunicirala s svojim ukazno-nadzornim omrežjem in čakala na navodila. Morda bo prisilil vaš računalnik na sodelujejo v DDOS Kako se lahko zaščitite pred napadom DDoS?Zdi se, da DDoS napadi - metoda, ki se uporablja za preobremenitev internetne pasovne širine - naraščajo. Pokažemo vam, kako se lahko zaščitite pred porazdeljenim napadom zavrnitve storitve. Preberi več . Ali pa bi zlonamerna programska oprema lahko v vaš računalnik prenesla drugo zlonamerno programsko opremo - vse od črvov do a okužba z odkupi podatkov, ki šifrirajo podatke Premagajte prevare s temi orodji za dešifriranje RansomwareaČe ste bili okuženi z odkupno programsko opremo, vam bodo ta brezplačna orodja za dešifriranje pomagala odkleniti in obnoviti izgubljene datoteke. Ne čakajte še minuto! Preberi več je verjetno.
Nikoli ne odpirajte priloženih e-poštnih prilog!
Orodja za skeniranje po e-pošti bi bilo treba že posodobiti s podatki o profilu tega skeniranja. Če ne, veste, na kaj morate biti pozorni. Predlagamo, da vas bodite pozorni na spletno in računalniško varnost 5 vitalnih nasvetov za računalniško varnost, ki se jih morate naučiti danesNi dovolj, da samo želite biti varni; moraš aktivno zagotavljati svojo digitalno varnost iz dneva v dan. Teh pet nasvetov vam bo pomagalo. Preberi več in se izogibajte odpiranju neželenih e-poštnih prilog.
Pravzaprav se izogibajte vsem e-poštnim prilogam z nenavadnimi datotekami. V tej dobi shranjevanja v oblaku ni resničnega razloga, zakaj bi kdo poslal dokument, ko ga lahko deli iz oblaka.
Če boste prejeli e-poštno sporočilo, ki vas zmede, je najbolje, da ga pustite, dokler ne najdete nekoga, ki ga poznate in mu zaupate, da vam poda svoje mnenje. Če je ta oseba tehnološko bolj pametna od vas, še bolje. Ne prosite pošiljatelja za nasvet. Verjetno vam bodo povedali, da odprete prilogo!
Če dvomite, izbrišite. Nihče vam ne pošilja denarja po e-pošti, tako da z ignoriranjem ničesar ne boste zamudili.
Ste prejeli takšno e-poštno sporočilo? Ste odprli ali izbrisali? Povejte nam o tem v komentarjih.
Kreditna slika: wk1003mike prek Shutterstock.com
Christian Cawley je namestnik urednika za varnost, Linux, samostojno delo, programiranje in razloženo tehnologijo. Proizvaja tudi Zares uporaben Podcast in ima bogate izkušnje na področju podpore za namizje in programsko opremo. Christian je sodelavec revije Linux Format, kristjalec Raspberry Pi, ljubitelj Lego in ljubitelj retro iger.