Pasargājiet sevi no krāpšanas un uzbrukumiem tiešsaistē

Šajā rakstā mēs runāsim par dažiem no visbiežāk sastopamajiem kiberuzbrukumiem un krāpniecībām un sniegsim jums dažus padomus, kā varat sevi pasargāt.

Vairs nav pikšķerēšanas

Viens no biežāk sastopamajiem uzbrukumiem tiek dēvēts par pikšķerēšanas uzbrukumiem (izrunā kā makšķerēšana). Tā notiek brīdī, kad uzbrucējs sazinās ar jums, uzdodoties par jums pazīstamu personu vai uzticamu organizāciju, un cenšas panākt, lai jūs sniedzat šai personai personisku informāciju vai atvērtu ļaunprātīgu tīmekļa vietni vai failu.

Lielākā daļa pikšķerēšanas mēģinājumu tiek saņemti pa e-pastu, taču tie var tikt saņemti arī ar īsziņām, tiešām ziņām sociālajos tīklos vai pat tālruņa zvaniem (saukti par "vishing"). Viņiem visiem ir kopīgs:

Uzticams sūtītājs

Izskatās, ka ziņojums vai zvans ir saņemts no uzticamas personas vai organizācijas. Varētu būt jūsu banka, valdība, tāds pakalpojums kā Netflix vai Spotify, tehnoloģiju uzņēmums, piemēram, Microsoft, Amazon vai Apple, vai kāds cits jūsu atpazīts pakalpojums. Patiesi drosmīgi krāpnieki var mēģināt uzdoties par jūsu priekšnieku vai ģimenes locekli.

Steidzams pieprasījums

Ziņojumi parasti ir steidzami. Kaut kas tiks atcelts, jums būs jāmaksā kaut kāds sods, vai arī jūs palaidīsiet garām kādu īpašu darījumu, un jums ir jārīkojas TAGAD.

Steidzamība ir panākt, lai jūs uztvertu ziņojumu nopietni, kā arī, lai jūs rīkotos saskaņā ar ziņojumu, pārāk nedomājot par to, konsultējoties ar uzticamu padomdevēju vai izvērtējot, vai ziņojums varētu būt viltots.

Saite vai pielikums

Ziņojumā būs iekļauta saite uz tīmekļa vietni vai visbiežāk pievienots fails. Vietne, visticamāk, būs viltota likumīgas vietnes versija, kas paredzēta, lai jūs apmānītu ievadīt savu lietotājvārdu un paroli vai citu personisko informāciju, lai viņi varētu nozagt šo informāciju, lai to izmantotu paši. Jebkurš pievienots fails gandrīz noteikti ir ļaunprogrammatūra.

Kā rīkoties pikšķerēšanas gadījumā?

1. Uzmanīgi izskatiet saņemtos ziņojumus, kuros aicināts steidzami rīkoties. Pievērsiet īpašu uzmanību sūtītāja e-pasta adresei. Ja ziņojums it kā ir no jūsu bankas, taču sūtītāja adrese nav jūsu bankas domēna nosaukums, tam vajadzētu būt skaļam brīdinājumam.

2. Nekad neatveriet saites vai pielikumus, ko negaidījāt. pat tad, ja šķiet, ka tie nāk no kāda, kam uzticaties.

   Ja saņemat saiti, kas šķietami nāk no jūsu bankas vai citas uzticamas organizācijas, atveriet jaunu cilni tīmekļa pārlūkprogrammā un pārejiet tieši uz organizācijas tīmekļa vietni no savas saglabātās izlases, no tīmekļa meklēšanas vai pats ierakstot organizācijas domēna nosaukumu. Saite no pikšķerēšanas e-pasta ziņojuma novirzīs jūs uz vietni, kas izskatās ļoti īsta, bet ir paredzēta, lai izvilinātu no jums ievadīt savu personisko informāciju.

   Ja saņemat pielikumu, ko negaidījāt, neatveriet to. Tā vietā sazinieties ar sūtītāju, vēlams, izmantojot citu metodi, piemēram, īsziņu vai tālruņa zvanu, un pirms atvēršanas pārliecinieties, vai pielikums ir īsts.

3. Izmantojiet SmartScreen pārlūkprogrammai Microsoft Edge , kas var palīdzēt bloķēt zināmās pikšķerēšanas vietnes.

Papildinformāciju par pikšķerēšanas uzbrukumu konstatēšanu un pārvarēšanu skatiet rakstā Aizsardzība pret pikšķerēšanas shēmām un citiem tiešsaistes krāpšanās veidiem

Ļaunprogrammatūra

Ļaunprogrammatūra ir ļaunprogrammatūra, un to dažkārt dēvē arī par "vīrusu". To var izstrādāt, lai veiktu daudzas dažādas darbības, tostarp zagtu jūsu personas datus, identitātes zādzību, izmantotu jūsu ierīci, lai klusi uzbruktu citām mašīnām, izmantotu datora resursus, lai iegūtu kriptovalūtu, vai jebkuru citu ļaunprātīgu uzdevumu.

Ir vairāki veidi, kā jūsu dators var tikt inficēts ar ļaunprogrammatūru, bet visbiežāk tie ir ļaunprātīga faila pielikuma atvēršana vai faila lejupielāde un atvēršana no nedrošas tīmekļa vietnes.

Varat arī inficēties ar ļaunprogrammatūru, atverot failu vai instalējot lietojumprogrammu, kas šķiet noderīga, bet patiesībā ir ļaunprātīga. Šāda veida uzbrukums tiek dēvēts par "Trojas zirgu". Viena no versijām, ko izmanto uzbrucēji, ir ļaunprogrammatūras maskēšana kā pārlūkprogrammas atjauninājums. Ja saņemat neparastu paziņojumu, ka jūsu pārlūkprogramma ir jāatjaunina, aizveriet aizdomīgā atjauninājuma ziņojumu un dodieties uz pārlūkprogrammas iestatījumu izvēlni. Meklējiet lapu Palīdzība>par . Visās lielākajās pārlūkprogrammās pārejot uz šo lapu, pārlūkprogramma meklēs atjauninājumus vai nav likumīgu.

Viens no mūsdienās izplatītajiem ļaunprātīgas programmatūras veidiem tiek saukts par "Ransomware". Tas ir īpašs ļaunprogrammatūras veids, kas šifrē jūsu failus un pēc tam pieprasa, lai jūs samaksātu uzbrucējiem par failu atbloķēšanu un jūs tiem varētu piekļūt. Arvien biežāk izspiedējvīruss arī mēģina nozagt jūsu datus, lai uzbrucēji varētu arī draudēt publiskot jūsu failus, ja nemaksāsiet viņiem izpirkuma maksu. 

Ja esat inficējies ar izspiedējvīrusu, FIB iesaka nemaksāt izpirkuma maksu. Nav garantijas, ka pat tad, ja samaksāsit izpirkuma maksu, jūs atgūsit savus datus un, samaksājot izpirkuma maksu, nākotnē varat kļūt par mērķi papildu izspiedējprogrammatūras uzbrukumiem.

Kā rīkoties ļaunprogrammatūras gadījumā?

1. Uzmanieties! Neatveriet pielikumus vai saites, ko negaidījāt. Ļoti rūpīgi apsveriet, kādas programmas izvēlaties instalēt, un instalējiet tikai cienījamas programmas no cienījamiem pakalpojumu sniedzējiem. Esiet īpaši uzmanīgi, lejupielādējot failus vai lietojumprogrammas no torrent vai failu koplietošanas vietnēm.
2. Esiet aktuāls. Pārliecinieties, ka jūsu operētājsistēma un programmas ir atjauninātas ar jaunākajiem ielāpiem un labojumiem. Datoros Windows Update var palīdzēt.
3. Esiet aizstāvēts. Jūsu datorā darbojas aktīva, aktuāla ļaunprogrammatūras novēršanas programma. Windows 10 ietver pretvīrusu programmatūru Microsoft Defender, un tā ir ieslēgta pēc noklusējuma. Varat izvēlēties arī vairākas trešo pušu pretvīrusu programmas.

Lai uzzinātu vairāk par ļaunprogrammatūru, skatiet rakstu Kā ļaunprogrammatūra var inficēt jūsu datoru.

Tehniskā atbalsta krāpšana

Citi izplatīti uzbrukumi ir tehniskā atbalsta shēma. Šī uzbrukuma laikā krāpnieks sazinās ar jums un mēģina pārliecināt, ka kaut kas nav kārtībā ar jūsu datoru un ka jums vajadzētu ļaut viņiem to "salabot".

Divi visbiežāk veidi, kā viņi sazinās ar jums, ir, izmantojot viltus kļūdu ziņojumus jūsu datorā vai zvanot uz tālruni.

Viltus kļūdu ziņojumus parasti ģenerē ļaunprātīga vai apdraudēta vietne. Jūs vienkārši izmantojat savu tīmekļa pārlūkprogrammu, varbūt noklikšķināt uz saites tīmekļa meklēšanā vai sociālajos tīklos, un pēkšņi jūsu ekrāns piepildās ar biedējošiem izskata ziņojumiem, kas vēstīja, ka jūsu datorā ir problēma vai vīruss un ka jums nekavējoties jāzvana uz norādīto tālruņa numuru. Šie uznirstošie logi var šķist bloķējuši piekļuvi jūsu datoram, lai jūs tos nevarētu aizvērt, un var pat izmantot satraucošas skaņas vai ierakstītas balsis, lai padarītu tos vēl biedējošākus.

Tālruņa zvani parasti notiek kā "tehniskā atbalsta aģents", kas jums zvana un uzdodas par uzticama uzņēmuma, piemēram, Microsoft vai Amazon, pārstāvi. Šie krāpnieki ir profesionāļi un bieži vien izklausīsies diezgan pārliecinoši.

Neatkarīgi no tā, vai jūs zvanāt viņiem no uznirstošā loga vai cita kļūdas ziņojuma, vai viņi jums zvana, uzdodoties par tehniskā atbalsta aģentu, stāsts vienmēr ir viens un tas pats. Viņi jums saka, ka ir pamanījuši kaut ko nepareizu ar jūsu datoru vai jūsu kontu, un viņi vēlas, lai jūs ļautu viņiem to novērst.

Ir dažas lietas, kas parasti notiek šajā brīdī:

• Viņi vēlēsies, lai jūs ļautu viņiem attāli piekļūt jūsu datoram, lai viņi varētu to "labot". Kamēr viņi izliekas, ka labo jūsu datoru, tie faktiski zog jūsu informāciju vai instalē ļaunprogrammatūru.
• Viņi var lūgt jums sniegt personisku informāciju, lai varētu palīdzēt salabot jūsu kontu. Šī informācija, iespējams, ietvers tādus datus kā jūsu vārds, adrese, lietotājvārds, paroles, sociālās apdrošināšanas numurs, dzimšanas diena un gandrīz jebkura cita veida personas vai finanšu dati, kas var likt jums tos izpaust.
• Viņi bieži mēģinās iekasēt nelielu maksu par saviem pakalpojumiem, lai "novērstu" neeksistējošo problēmu. Ja viņiem norādāt savas kredītkartes informāciju, viņi var izlikties, ka karte netika apstrādāta, un pajautāt, vai jums ir cita karte. Viņi to dara, lai redzētu, vai viņi var panākt, lai jūs viņiem piešķirtu vairākas kredītkartes.

Kā rīkoties tehniskā atbalsta krāpšanas gadījumā?

1. Atcerieties, ka īstos kļūdu ziņojumos no Microsoft vai citiem lieliem tehnoloģiju uzņēmumiem nekad nav norādīti tālruņa numuri, uz kuriem var zvanīt.
2. Microsoft un citi legāli tehnoloģiju uzņēmumi nekad nepiezvanīs jums, lai informētu, ka ir radusies problēma ar jūsu ierīci. Ja vien iepriekš nesazināsities ar mums, Microsoft jums nezvanīs, lai piedāvātu tehnisko atbalstu. Tehniskā atbalsta aģentiem nekad nebūs jālūdz norādīt jūsu sociālās apdrošināšanas numuru vai citu nesaistītu personas informāciju. Ja jums zvana zvans no personas, kas piedāvā nevēlamu tehnisko atbalstu, uzlieciet sarunu.
3. Ja ekrāns pēkšņi piepildās ar biedējošiem uznirstošajiem logiem, nekavējoties aizveriet pārlūkprogrammu (mēģiniet nospiest taustiņu kombināciju ALT+F4, ja to nevarat izdarīt ar peli). Ja nevarat aizvērt pārlūkprogrammu, mēģiniet restartēt datoru.

Noskatieties šo videoklipu, lai uzzinātu, kādas darbības varat veikt, lai atkoptu, ja rodas aizdomas, ka esat kļuvis par tehnoloģiju atbalsta krāpšanas upuri.

Zvaniet uzticamam padomdevējam vai ģimenes loceklim, ja uztraucaties, ka jūsu ierīcē patiešām varētu būt problēma.

Arī runājiet! Ziņojiet par krāpšanas mēģinājumu vietnē https://microsoft.com/reportascam un nebaidieties brīdināt draugus un ģimenes locekļus, lai arī viņi varētu uzmanīties no krāpniekiem.

Lai uzzinātu vairāk par to, kā pārvarēt tehniskā atbalsta krāpniecību, skatiet rakstu Aizsardzība pret tehniskā atbalsta krāpšanu.