Jak rozpoznać wiadomość e-mail wyłudzającą informacje

Wiadomość e-mail spada do skrzynki pocztowej. Pochodzi z systemu PayPal, który informuje, że z powodu nieautoryzowanego korzystania z konta zostało ono zablokowane. “Cholerni hakerzy,” myślisz, “próbuję odgadnąć moje hasło ponownie!”

Musisz kliknąć link w wiadomości e-mail, aby ponownie włączyć konto i ustawić nowe hasło… ale przestań. Wiadomość, którą czytasz, jest bardzo dobrze spreparowanym e-mailem służącym do wyłudzania informacji. Informacje w nim zawarte są fałszywe: Twoje konto nie jest zablokowane ani ograniczone.

Wiadomości phishingowe stają się coraz bardziej wyrafinowane, więc co możemy zrobić, aby je wykryć i uniknąć oszustwa?

Wykrywanie wiadomości phishingowych jest trudne

Chociaż nie jest niemożliwe wykrycie wiadomości phishingowej (wiadomość rzekomo pochodząca od legalnej firmy, zaprojektowana w celu nakłonienia Cię do ujawnienia danych osobowych. Czym dokładnie jest wyłudzanie informacji i jakich technik używają oszuści? Sam nigdy nie byłem fanem połowów. Wynika to głównie z wczesnej wyprawy, gdzie mój kuzyn zdołał złapać dwie ryby, podczas gdy ja złapałem zip. Podobnie jak w prawdziwym rybołówstwie, oszustwa typu phishing nie są…) dla większości ludzi - 80%, według nowej ankiety CBS News i Intel Security - to dość trudne. Nie wszystkie złe wieści; podczas gdy udało mi się zarządzać 90% w ankiecie, którą nadal możesz wziąć online, poprzednia ankieta Intela ujawniła, że ​​94% specjalistów ds. bezpieczeństwa informacji zostało oszukanych przynajmniej raz.

Oszukanie przez phishingowe wiadomości e-mail oznacza więcej niż tylko umożliwienie komuś zebrania twoich danych. Oszuści mogą zebrać wystarczającą ilość informacji, aby ukraść twoją tożsamość (dostępne za grosze w ciemnej sieci Oto, ile Twoja tożsamość może być warta w Ciemnej sieci Oto, ile Twoja tożsamość może być warta w Ciemnej sieci jesteście towarem, ale wszystkie wasze dane osobowe, od nazwiska i adresu po dane konta bankowego, są coś warte dla przestępców internetowych. Ile jesteś wart?), użyj go, aby pożyczyć pieniądze na swoje imię i zostawić ci trochę finansowe bóle głowy. Tymczasem gotówka ta jest wykorzystywana do nielegalnych celów, finansując nielegalne gałęzie przemysłu, takie jak handel narkotykami, handel ludźmi i pornografia dziecięca. W ostatnich latach pojawiły się nawet sugestie, że grupy terrorystyczne generują fundusze, łącząc swoje interesy z przestępczością zorganizowaną.

Pozwolenie się na oszustwo i pozwolenie bankom i firmom obsługującym karty kredytowe posprzątać bałagan nie jest odpowiedzią. Przynajmniej jest to niewiarygodne ryzyko, którego można uniknąć, ucząc się, jak rozpoznać e-mail phishingowy.

Kilka przykładowych wiadomości phishingowych

Nie można udostępnić każdego przykładu wiadomości e-mail wyłudzającej informacje, ale są szanse, że dostaniesz jeden z nich w ciągu najbliższych kilku miesięcy. Nawet jeśli tego nie zrobisz, możemy użyć tych przykładów, aby zademonstrować ciągłe ulepszanie tych wiadomości. W dzisiejszych czasach wykrycie wiadomości phishingowej może być trudne, ponieważ wyglądają tak przekonująco.

PayPal

To bardzo przekonujący e-mail phishingowy skierowany do kont PayPal. Podczas gdy wiadomości phishingowe w przeszłości mogły być pełne linków, ten ma tylko jeden “Zaloguj się tutaj.” Styl i subtelność wyraźnie wygrywają tutaj, a niewiele wskazuje na to, że jest fałszywy. Jednak trzy wskazówki mówią nam, że to podróbka:

• Mamy błąd w pisowni: “to tylko błąd… ” które widać pogrubioną czcionką pod koniec.
• Adres nadawcy, “[email protected]” - to oczywiście nie jest PayPal.
• PayPal nie wyśle ​​Ci e-maila z linkiem do logowania.

Apple - czy to bank??

To bardzo dopracowany e-mail phishingowy, najwyraźniej od Apple, z prośbą do odbiorcy o sprawdzenie niektórych nieprzeczytanych wiadomości. Ale jeśli oszuka Cię ten e-mail, masz przed sobą długą drogę:

• Nadawca jest wymieniony jako “[email protected]” - jest to od Apple lub banku?
• Najechanie myszką na “Czytaj teraz>” link ujawnia link, który najwyraźniej nie jest witryną Apple (ani bankiem).
• App Store nie przechowuje ani nie kieruje wiadomości.

WhatsApp z tym adresem e-mail?

Dzięki temu e-mailowi ​​prezentacja jest rozsądna, ale zwięzłość treści - że do odtworzenia jest wiadomość WhatsApp - wystarczy, aby przekonać odbiorcę do kliknięcia Odtwórz, aby dowiedzieć się, kto chce się z Tobą skontaktować. Podobnie jak w przypadku innych wiadomości, istnieją tutaj wskazówki:

• E-mail nadawcy, “[email protected]”, najwyraźniej nie ma nic wspólnego z WhatsApp. Być może odbiorca błędnie zinterpretował go jako nadawcę wiadomości poczty głosowej, ale w takim przypadku, jeśli jest to nieznany adres e-mail, radzimy go unikać.
• “Whats App” jest wyświetlany jako dwa słowa u góry wiadomości i jako jedno słowo w stopce.
• Nie mam konta WhatsApp.

W każdym z trzech powyższych przykładów jest wystarczająco dużo informacji, jeśli przyjrzysz się wystarczająco uważnie, aby stwierdzić, że wiadomość jest fałszywa. Jeśli otrzymasz te lub cokolwiek innego, co masz wątpliwości, powinieneś oznaczyć je jako śmieci.

Narzędzia, których możesz użyć do blokowania wiadomości phishingowych

Jeśli nadal nie masz 100% pewności siebie (a nie powinieneś, ponieważ jest to trudna gra), skorzystaj z różnych dostępnych narzędzi, które mogą pomóc w wykrywaniu i blokowaniu wiadomości phishingowych.

Na przykład, jeśli korzystasz z usługi pocztowej Microsoft Outlook, Hotmail jest martwy! Wyjaśnienie usług pocztowych Microsoft Outlook Hotmail nie żyje! Wyjaśnienie usług pocztowych Microsoft Outlook Przestań szukać Hotmail! Terminologia dotycząca różnych usług pocztowych Microsoft Outlook jest myląca. Jeśli nie wiesz, czy nazywa się to aplikacja internetowa Outlook, Outlook Online lub inna, wyjaśnij to. z www.outlook.com, będziesz mieć wbudowany spam e-mail Nadal dostajesz spam? 4 błędy e-mailowe, których należy unikać dziś nadal dostajesz spam? 4 błędy e-mail, których należy dziś unikać Unikanie spamu jest niemożliwe. Istnieją jednak mniej znane wskazówki, triki i sekrety, które mogą pomóc w walce z podejrzanymi wiadomościami e-mail. wykrywacz, który jest przeznaczony do odbierania wiadomości phishingowych. Działa to dobrze przez około 95% czasu, od czasu do czasu próbując wyłudzić informacje w skrzynce odbiorczej. Jeśli je zauważysz, oznacz je jako “dżonka” aby pomóc firmie Microsoft zapobiec ich przechwyceniu przez innych użytkowników. Powinieneś również poświęcić czas na potwierdzenie, że nie spamujesz swoich znajomych niebezpiecznymi wiadomościami e-mail. Czy spamujesz swoje kontakty e-mail? Jak znaleźć i rozwiązać problem Czy spamujesz swoje kontakty e-mail? Jak znaleźć i naprawić problem Spam jest irytujący, ale co się stanie, gdy konto e-mail zostanie wysłane? Dowiedz się, jak rozpoznać znaki i rozwiązać problem. dzięki złośliwemu oprogramowaniu zainstalowanemu na twoim komputerze.

Podobnie usługa Gmaila Google wykryje i przekieruje spam i wiadomości phishingowe do folderu śmieci, umożliwiając czytanie wiadomości e-mail bez rozpraszania przestępców.

Tymczasem najlepsze pakiety bezpieczeństwa online, takie jak Bitdefender 2016 Bitdefender Total Security 2016 Giveaway; Parrot Bebop Quadcopter z pakietem Skycontroller! Bitdefender Total Security 2016 Prezent; Parrot Bebop Quadcopter z pakietem Skycontroller! Gdy Bitdefender Total Security 2016 jest już dostępny, przyjrzymy się, jak poprawia się on w stosunku do poprzedniej wersji, czy zasługuje na swoją pozycję na szczycie listy pakietów zabezpieczeń online dla…, zawiera narzędzia do ochrony przed próbami phishingu. Zamiast chronić Cię na poziomie skrzynki odbiorczej e-mail, narzędzia te koncentrują się na przeglądarce i uniemożliwiają odwiedzanie fałszywych stron internetowych lub wprowadzanie w nich informacji.

Czy wiesz, jak rozpoznać wiadomość e-mail wyłudzającą informacje? Zostałeś złapany w przeszłości? Poinformuj nas o tym w polu komentarzy poniżej.