Facebook, sosyal sahte / kimlik avı sitelerinin %60'ına "sahip" network

Yazarın fotoğrafı
stealth

Bir "ile başlayacağızGiriş yaptığınızda Facebook’a eriştiğinize dikkat edin". Girdiğiniz Facebook sayfasının resmi olmaması çok olasıdır ve girdiğiniz anda kullanıcı / e-posta adresi ve şifre Facebook hesabınıza erişmek için, onları üçüncü taraf kötü adamlara gönderin.
Bu süreç hangi web sayfası klonlanmış bilinmeyen kullanıcıları yanıltmak ve almak için (resmi bir kopyasını yaptı) gizli verileri, "Phishing". Her yıl binlerce banka müşterisi bu yöntemi uygulayan suçluların tuzağına düşüyor. Böylece hesaplarda parasız kalırlar veya hassas bilgiler üçüncü şahıslara sızdırılır.

Sosyal ağlar arasında (sosyal network), Facebook en klonlanmış sosyal ağdır. Bir raporda Anti-dolandırıcılık al Kaspersky Lab Facebook'un sosyal ağların klonlanmış web sayfalarının% 60'ına "sahip olduğu" gösterilmiştir. Ve bu sadece 2018'in ilk çeyreğinde. (Q1 2018).
Özellikle, Kaspersky, sahte Facebook sayfalarını ziyaret etmeyi durdurmak için yüz milyonlarca girişimi durdurabildi.

Kimlik avı nasıl yapılır ve Facebook sayfaları neden kopyalanır?

Klonlama hakkında biraz daha fazla konuştuk. Kullanıcıların yönlendirildiği Facebook giriş sayfasının sadık bir kopyası yapılır. kişisel verileri girin için yeni bir Facebook hesabı oluşturuluyor ya da olmak kimlik doğrulaması mevcut olanla. Her iki durumda da kayıt ve kimlik doğrulama süreci çalışmayacak ve "için ek bilgi gerekecektir"kimliği doğrula". Bu bilgiler kişisel verilerdir ve kredi veya banka kartları. Mağdur tarafından getirilen tüm bu bilgiler Facebook'a değil, suçlulara ulaşacaktır.
Ayrıca, Facebook hesabı olan mağdurlar için bir suçlu tarafından kullanıcı adı ve şifre almak değerli bilgiler sağlayabilir. Facebook Messenger mesajlarında gönderilen banka şifreleri ve bilgileri, kişisel bilgiler ve suçluların kullanabileceği diğer gizli veriler.
Bir başka tehlike ise, kurbanların gerçek hesaplarında yapılan Facebook kimlik avıdır. Bu hesaplar, mesajlardaki kimlik avı web sayfalarına bağlantı yayınlamak veya göndermek için kullanılır. Facebook'taki arkadaşlar, bilinen bir kişiden geliyorsa, güvenilir bir bağlantı olduğunu düşünebilir.


Facebook, suçluların hedef aldığı tek sosyal ağ değildir. VK (Rusya'daki sosyal ağ) ve  LinkedIn Ayrıca, kimlik avının sık hedefleridir. Bununla birlikte, 2.13'in milyarlarca aktif Facebook kullanıcısı, dünyanın en klonlanmış sosyal ağlarının başına gönderir.

Q1 2018'te Kaspersky Lab raporu
Q1 2018'te Kaspersky Lab raporu

Kötülüklerin hedeflerinin sözde ağ kullanıcılarının kişisel hesapları olması, kişisel verilerimizin ne kadar önemli olduğunu bir kez daha göstermektedir. Bunlar hem bankacılık bilgilerinin elde edilmesi hem de kurumlar veya bireyler tarafından dikte edilen yönlerde manipülasyon veya yönlendirme elde etmek suretiyle hızlı bir kazanç sağlamak için kullanılabilir.
siber suçluların Sürekli olarak kullanıcıları vurmak ve gizli verileri kaçırmak için yeni yollar aramak. Bu yüzden, çevrimiçi davranışınıza iyi bakmamak ve bu sayede oluşumu önlemek çok önemlidir. sonraki hedef.

Kimlik avı / kimlik avı dolandırıcılık kurbanı olmaktan kaçınmak için yapmanız gerekenler

1. En iyi bilinen aldatma metodu yardım ücretsiz Wi-Fi ağları. Bir kez bağlandığınızda kamu kablosuz ağ Dizüstü veya cep telefonunuzla Facebook, PayPal veya bir banka ziyaret ettiğiniz sayfanın gerçek olduğunu bilmenin bir yolu yoktur.
Suçlular kablosuz ağda resmi sayfa klonları oluşturabilir ve BT bilginiz yoksa bunu bulmak neredeyse imkansızdır.
Erişim yapma bir bankanın mobil uygulaması kamu kablosuz ağından çok güvenli değildir. Gizli veriler şifresi çözülebilir / yakalanan ağın içinde. Bu nedenle, ortak kablosuz ağları kullanmayın gizli veri transferini içermeyen uygulamalardan ve web sitelerine erişmekten daha fazla.

2. Her zaman gelen bağlantıların web adresini kontrol et açmak için üzerlerine tıklamadan önce posta veya sohbet edin. Bir bağlantı kelimesinin arkasında bir kimlik avı web adresi gizlenebilir.
Küçük bir örnek. Sizi uyaracak bir postada bir mesaj alabilirsiniz. lütfen acilen ziyaret edin https://facebook.comaksi halde Facebook hesabınız askıya alınacak. "Facebook.com" bağlantısını tıklarsanız, sizi Facebook sayfasına götüreceğini düşünme eğilimindesiniz. Bunu koyduğumuz linkte deneyin ve sonucu göreceksiniz. Facebook.com değil Google.com açılacaktır. Bir suçlu, gizli verilerinizi almak için sizi bir virüs veya kimlik avı web sayfasına yönlendirecektir. Bu nedenle, bir bağlantıya tıklamadan önce çok dikkatli olun.

3. Bir tane kullan antivirüs yazılımı Kötü amaçlı web sayfalarını filtreleyebilir. Antivirüs sağlayıcıları, phishing web sayfalarını tespit etmek ve engellemek için sürekli olarak yeni tekniklere yatırım yapmaktadır. Kaspersky Lab bu tür çözümler sunuyor. Bazıları da bedava.

4. Web sayfasının olup olmadığını kontrol et HTTPS ve olsun alan adı resmi olanıdır.

Web siteleri online bankacılık, online mağazalar, sosyal network veya reklam portalları, tümü HTTPS protokolünü kullanmalıdır. Bilgisayarınız/akıllı telefonunuz ile barındırıldığı sunucu arasında verilerin şifreli olarak taşınmasını sağlar.

5. Gizli verilerinizi asla e-posta veya başka bir sohbet iletişim yöntemiyle paylaşmayın. Hiçbir banka, kurum veya sosyal ağ sizden banka kartı bilgilerinizi, farklı hesaplar için giriş bilgilerinizi e-posta ile istemez, SMS veya haberci.

Bu beş noktaya saygı duymak, bilgisayar saldırısının kurbanı olma olasılığını büyük ölçüde azaltır, ancak tetikte olmayı unutmayın. Suçlular, hedeflerine ulaşmak için her zaman en "yenilikçi" yöntemleri bulurlar. Unutmayalım ki antivirüsten önce virüs vardı.

Bilgisayarlar, cep telefonları ve işletim sistemleri alanındaki deneyimlerimi paylaşmaktan, web projeleri geliştirmekten ve en faydalı eğitimleri ve tavsiyeleri sunmaktan mutluluk duyuyorum. iPhone'da "oynamayı" seviyorum, MacBook Pro, iPad, AirPort Extreme ve işletim sistemlerinde macOS, iOS, Android ve Windows.

Leave a Comment