Защитете се от онлайн измами и атаки

В тази статия ще говорим за някои от най-често срещаните кибератаки и измами и ще ви дадем няколко съвета как да се защитите.

Изчезнал е фишингът

Една от най-често срещаните атаки, наречена "фишинг" атаки (произнася се като риболов). Това е, когато атакуващ се свърже с вас, преструвайки се за някой, когото познавате, или организация, на която имате доверие, и се опитва да ви накара да му дадете лична информация или да отворите злонамерен уеб сайт или файл.

Повечето опити за фишинг пристигат по имейл, но те могат да дойдат и чрез текстови съобщения, директни съобщения в социалните мрежи или дори телефонни обаждания (наречени "вишинг"). Общото между всички тях е:

Надежден подател

Съобщението или обаждането ще се появи все едно идва от човек или организация, на които имате доверие. Може да е вашата банка, правителството, услуга като Netflix или Spotify, технологична компания като Microsoft, Amazon или Apple или някоя друга услуга, която разпознавате. Наистина дръзките измамници може да се опитат да се представят за шеф или член на семейството.

Спешна молба

Съобщенията обикновено имат усещане за спешност. Нещо ще бъде отменено, ще трябва да платите някаква неустойка или ще пропуснете някаква специална сделка и трябва да действате СЕГА.

Спешността е да ви накара да приемете съобщението сериозно и също така да ви накара да действате по съобщението, без да мислите твърде много за него, да се консултирате с доверен съветник или да проверявате дали съобщението може да е фалшиво.

Връзка или прикачен файл

Съобщението ще включва нещо, върху което трябва да кликнете – връзка към уебсайт или най-често прикачен файл. Уеб сайтът вероятно ще бъде фалшива версия на легитимен уеб сайт, предназначен да ви заблуди да въведете вашето потребителско име и парола или друга лична информация, така че те да могат да откраднат тази информация, за да използват сами. Всеки прикачен файл почти сигурно е злонамерен софтуер.

Какво можете да направите за фишинга?

1. Разгледайте внимателно всички съобщения, които получавате, с които искат да предприемете спешни действия. Обърнете особено внимание на имейл адреса на подателя. Ако съобщението твърди, че е от вашата банка, но адресът на подателя не е името на домейна на вашата банка, това трябва да бъде силно предупреждение.

2. Никога не отваряйте връзки или прикачени файлове, които не очаквате; дори ако изглежда, че идват от някого, на когото имате доверие.

   Ако получите връзка, която изглежда от вашата банка или друга надеждна организация, отворете нов раздел в уеб браузъра и отидете направо на уеб сайта на организацията от собствения си записан списък в "Предпочитани", от търсене в интернет или като въведете името на домейна на организацията. Връзка от фишинг имейл ще ви отведе до сайт, който изглежда много истински, но е предназначен да ви подмами да въведете своите лични данни.

   Ако получите прикачен файл, който не сте очаквали, не го отваряйте. Вместо това се свържете с подателя, за предпочитане по друг начин, като например текстово съобщение или телефонно обаждане, и се уверете, че прикаченият файл е истински, преди да го отворите.

3. Използвайте SmartScreen за Microsoft Edge, който може да помогне за блокиране на известни фишинг уеб сайтове.

За да научите повече за начините за откриване и побеждаване на фишинг атаки, вижте "Защита срещу фишинг и други видове онлайн измами

Злонамерен софтуер

Злонамереният софтуер е злонамерен софтуер и понякога се нарича "вирус". Той може да бъде проектиран да прави много различни неща, включително кражба на личните ви данни, кражба на самоличност, използване на вашето устройство за тиха атака на други машини, използване на ресурсите на компютъра ви за копаене на криптовалута или редица други злонамерени задачи.

Има няколко начина, по които вашата машина може да се зарази със злонамерен софтуер, но най-често срещаните са чрез отваряне на прикачен злонамерен файл или изтегляне и отваряне на файл от опасен уеб сайт.

Можете също да се заразите със злонамерен софтуер, като отворите файл или инсталирате приложение, което изглежда полезно, но всъщност е злонамерено. Този вид атака се нарича "троянски кон". Една версия на това, която хакерите използват, е да прикрият злонамерения софтуер като актуализация на браузъра. Ако получите необичайно съобщение, че браузърът ви трябва да бъде актуализиран, затворете съобщението за подозрителна актуализация и отидете в менюто с настройки на вашия браузър. Потърсете страница " Помощ>за програмата "; във всички основни браузъри отиването на тази страница ще накара браузъра да проверява за легитимни актуализации.

Един вид злонамерен софтуер, който е често срещан днес, се нарича "рансъмуер". Това е особен вид злонамерен софтуер, който шифрова вашите файлове, след което изисква от вас да платите на нападателите, за да ги отключите, за да можете да осъществите достъп до тях. Все по-често рансъмуерът се опитва да открадне вашите данни, така че атакуващите да могат да заплашат да освободят вашите файлове публично, ако не им платите откуп. 

Ако се заразите с рансъмуер, ФБР препоръчва да не плащате откупа. Няма гаранция, че дори и да платите откупа, ще получите данните си обратно и като платите откупа, може да се превърнете в мишена за допълнителни рансъмуер атаки в бъдеще.

Какво можете да направите за злонамерения софтуер?

1. Бъдете внимателни. Не отваряйте прикачени файлове или връзки, които не сте очаквали. Бъдете изключително внимателни относно това какви приложения изберете да инсталирате и инсталирайте само надеждни приложения от реномирани доставчици. Бъдете особено внимателни при изтеглянето на файлове или приложения от торент сайтове или сайтове за споделяне на файлове.
2. Бъдете актуални. Уверете се, че вашата операционна система и приложенията са актуализирани с най-новите корекции и корекции. На компютри актуализиране на Windows може да помогне.
3. Бъдете защитени. Имате активна, актуална програма срещу злонамерен софтуер, която се изпълнява на компютъра. Windows 10 включва Microsoft Defender Antivirus и е включен по подразбиране. Има и редица антивирусни приложения на трети страни, от които можете да избирате.

За да научите повече за злонамерения софтуер, вж. "Как злонамереният софтуер може да зарази компютъра".

Измами с техническа поддръжка

Друга често срещана атака е измамата с техническа поддръжка. При тази атака измамникът се свързва с вас и се опитва да ви убеди, че нещо не е наред с компютъра ви и че трябва да му позволите да го "поправи" вместо вас.

Двата най-често срещани начина, по които те се свързват с вас, са чрез фалшиви съобщения за грешка на вашия компютър или чрез обаждане по телефона.

Фалшивите съобщения за грешка обикновено се генерират от злонамерен или компрометиран уеб сайт. Просто използвате уеб браузъра си, може би кликнете върху връзка в търсене в интернет или в социалните медии и изведнъж екранът ви се изпълва със страшно изглеждащи съобщения, които ви казват, че вашата машина има проблем или вирус и че трябва незабавно да се обадите на предоставения телефонен номер. Тези изскачащи прозорци може да се покажат така, че да блокират достъпа до вашата машина, така че да не можете да ги затворите и дори може да използват тревожни звуци или записани гласове, за да изглеждат още по-страшни.

Телефонните обаждания обикновено са под формата на "агент по техническата поддръжка", който ви се обажда и се преструва, че е от надеждна фирма като Microsoft или Amazon. Тези измамници са професионалисти и често ще звучат доста убедително.

Независимо дали им се обаждате от изскачащо или друго съобщение за грешка, или ви се обаждат с представяне за агент по техническата поддръжка, историята винаги е една и съща. Те ви казват, че са забелязали проблем с вашата машина или акаунт и искат да им позволите да го поправят.

Има няколко неща, които обикновено се случват в този момент:

• Те ще искат да им дадете отдалечен достъп до вашия компютър, така че да могат да го "поправят". Докато се преструват, че оправят компютъра ви, всъщност ще откраднат информацията ви или ще инсталират злонамерен софтуер.
• Те може да ви поискат лични данни, така че да ви помогнат да "поправите" акаунта си. Тази информация вероятно ще включва неща като вашето име, адрес, потребителско име, пароли, социално-осигурителен номер, рожден ден и почти всякакъв друг вид лични или финансови данни, които те смятат, че могат да ви подмамят да разкриете.
• Те често ще се опитват да ви таксуват малка такса за услугите си, за да "коригират" несъществуващия проблем. Ако им дадете информацията за кредитната си карта, те може да преструват, че картата не е минала, и да ви попитат дали имате друга карта. Те правят това, за да разберат дали могат да ви накарат да им дадете няколко кредитни карти.

Какво можете да направите за измамите с техническа поддръжка?

1. Не забравяйте, че реалните съобщения за грешка от Microsoft или други големи технологични компании никога не включват телефонни номера, на които да им се обадите.
2. Microsoft и други легитимни технологични фирми никога няма да ви се обадят студено, за да ви кажат, че има проблем с вашето устройство. Освен ако не се свържете първо с нас, Microsoft няма да ви се обади, за да ви предложи техническа поддръжка. Агентите по техническата поддръжка никога няма нужда да ви искат вашия социално-осигурителен номер или друга несвързана лична информация. Ако получите обаждане от някого, който предлага нежелана техническа поддръжка, затворете му.
3. Ако екранът изведнъж се изпълни със страшни изскачащи прозорци, трябва незабавно да затворите браузъра си (опитайте да натиснете ALT+F4, ако не можете да го направите с мишката). Ако не можете да затворите браузъра си, опитайте да рестартирате компютъра.

Гледайте този видеоклип, за да разберете какви стъпки можете да предприемете за възстановяване, ако подозирате, че сте били заблудени от измама за техническа поддръжка.

Обадете се на доверен съветник или член на семейството, ако се притеснявате, че устройството ви наистина може да има проблем.

Също така говорете! Съобщете за опита за измама в https://microsoft.com/reportascam и не се страхувайте да предупредите приятелите и семейството си, за да могат и те да бъдат нащрек за измамниците.

За да научите повече за побеждаването на измамите с техническа поддръжка, вижте "Защитете се от измами с техническа поддръжка".