El. Paštas yra plačiai naudojamas sukčiavimo ir tapatybės vagystės šaltinis. The phishing Tai yra labai paplitusi problema, susijusi su interneto pasauliu, ir elektroninis paštas yra pagrindinė priemonė, kurios reikia tai atlikti. Čia yra dažniausiai naudojamų el. Pašto funkcijų phishing, taip pat vadovas, kuris padės jums identifikuoti padirbtus el. laiškus.
Šešios labiausiai paplitusios phishing
- Turinys atrodo realus.- El. Laiškai phishing Jie yra pagaminti taip, kad atrodytų, kad juos siuntė kompanija, kuria jie bando patekti. Logotipai, kontaktiniai duomenys, autorių teisių informacija ir stilius yra identiški originalo turiniui. Kartais viena arba dvi nuorodos, įtrauktos į paštą, gali jus perkelti į teisėtus puslapius, tačiau jie visada pateikia bent vieną nuorodą į kenkėjiškų programų atsisiuntimą arba netikrus puslapius, norint gauti jūsų informaciją.
- Prašyti konfidencialios informacijos nepageidaujamu būdu.- Tai yra elektroninio pašto tikslas phishing, Kaip bendra taisyklė: bet kuri įmonė ar organizacija, kuri teigia, kad rimtai bus išsiųsti elektroninio pašto šlamštas, kuris yra ne kaip savo taikymo rezultatas arba apdoroti jūsų iniciaste-, klausia jums prieigą nuorodą, kad prašo jūsų slaptą informaciją. Vienas sveika praktika yra tas, kad tuščias naršyklės langas pasiekia tikrąjį atitinkamą puslapį ir patikrina, ar tikrai reikalingas veiksmas.
- Bendrieji sveikinimai.- šie laiškai yra skirtos būti siunčiami į daugelį gavėjų, iš kurių paprastai turi tik vieną elektroninio pašto adresą, taigi jūsų sveikinimą yra kažkas panašaus į "Brangus Klientas", "visiems mūsų Savininkai sąskaitas" arba lygiavertis anglų kalba Bendrovė ar organizacija, kuri palaiko gerą klientų aptarnavimą, atsiųs el. Laiškus, skirtus jūsų vardui.
- Paslėptos nuorodos.- El. Pašto nuorodos bus pateiktos taip, kad jie atrodytų autentiški. Net tada, kai nuoroda pateikiama kaip http://about.com, ji negarantuoja, kad adresas, kuriuo jis faktiškai susieja, yra tas, kurį sako tekstas.
- Vaizdai su nuorodomis.- Visas laiškas yra vaizdas, kurį galite spustelėti, po kurio atsidaro apgaulingas saitas. Jei netyčia spustelėsite šį vaizdą, nedelsdami uždarykite naršyklės langą arba skirtuką.
- Skubiai reikia, kad veiktumėte.- Šių tipų el. Laiškai parašomi taip, kad jie primena, kad reikia skubiai spustelėti bet kurią iš jūsų siūlomų nuorodų ar vaizdų. Bendrosios frazės: jūsų sąskaita turi būti atnaujinta, jūsų sąskaita bus ištrinta, įtartina veikla aptikta jūsų paskyroje, įprastos procedūros, kurias reikia patikrinti, be kitų panašaus pobūdžio.
Kaip nustatyti netikrą el. Laišką?
Šiame sąraše pateikiami pagrindiniai rodikliai, kuriuos reikia stebėti bandant identifikuoti padirbtą el. Laišką. Nė vienas iš šių rodiklių nėra klaidingas ar neabejotinas, tačiau jie yra gairės apsaugoti jus nuo apgaulingų el. Laiškų arba iš phishing.
- El. Pašto domenas.- Esminis patikrinimas, kurį galima padaryti, yra tas, kad elektroninio pašto domenas (kuris ateina po simbolio @) atitinka įmonę, kuri teoriškai siunčia el. Laišką. Tai turi būti domenas, kuris nekyla jokių abejonių, ar tai teisėtas. Kartais sukčiai suklastoja, kad gali sukelti abejonių, pavyzdžiui, "PayPal" išsiųstas el. Laiškas praneš[email protected], kur ppal.com gali atrodyti kaip "PayPal" dalis, bet tai nėra.
- Neteisinga sąskaita.- Jei turite kelias el. Pašto paskyras, paprastas būdas yra toks: paklauskite savęs, ar adresas, kuriuo gavote el. Laišką, yra tas, kurį pateikėte įmonei ar organizacijai, kuri atsiuntė jums el. Laišką. Jei ne, galite tiksliai pasakyti, kad tai yra sukčiavimo bandymas.
- Priedai.- Jei įmonė ar organizacija siunčia jums dokumentą, tai beveik visada bus PDF formos forma. Turite ypač atidžiai stebėti vaizdus. Taisyklė: jei pridėtas failas yra formato HTML, EXE, arba kai formatas, dėl kurio operacinė sistema prašo leidimo ją vykdyti, beveik yra tikra, kad tai kenkėjiška programa arba phishing.
- Patikrinkite, ar tai yra saugus puslapis (SSL).- Jei spustelėsite nuorodą, į kurią pateksite vieną iš šių el. Laiškų, įsitikinkite, kad prieš pateikdami bet kokios rūšies informaciją, puslapis naudoja HTTPS adresą (naudokite SSL). Suklastotieji puslapiai dažniausiai atlieka gerą falsifikavimą tikriems, tačiau jie negali lengvai klastoti SSL sertifikato, net jei bet kuri įmonė, kuri tvarko pinigus ar prenumeratas, turi ją naudoti konfidencialiose informacijos puslapiuose.
- Apgaulingos kryptys.- Prieš spustelėję nuorodą perjunkite pelę (be paspaudimo), beveik visuose el. Pašto klientuose tai reiškia, kad puslapio, prie kurio atsiranda nuoroda, adresas ar URL, jei šis adresas nėra Tai atitinka įmonę ar organizaciją, kuri tariamai siunčia laišką, tai sukčiavimas. Kai kurie adresai yra apgaulingi, pvz., "PayPal" įspėja, kad tokie adresai kaip nesąžiningi:
- http: //signin.paypal.com @ 10.19.32.4/
- http://83.16.123.18/pp/update.htm?=https://www.paypal.com/=cmd_login_access
- www.secure-paypal.com
- Formos el. Paštu.- El. Laiškas su laukeliais, kad jūsų informacija tikrai būtų sukčiavimas.
