Ochrona przed oszustwami i atakami internetowymi

W tym artykule zajmiemy się niektórymi najbardziej typowymi cyberatakami i oszustwami oraz podamy kilka wskazówek, jak się przed nimi chronić.

Ataki w celu wyłudzania informacji

Jeden z najczęstszych ataków nazywanych atakami "phishingowymi" (wymawiane jak "fishing" (wędkarstwo). Polegają one na tym, że atakujący kontaktuje się z Tobą, podając się za osobę, którą znasz, lub organizację, której ufasz, i podejmuje próbę uzyskania od Ciebie Twoich danych osobowych lub nakłonienia Cię do otwarcia złośliwej witryny internetowej lub pliku.

Większość prób wyłudzenia informacji jest dokonywana za pośrednictwem poczty e-mail, ale są też do nich wysyłane wiadomości SMS, wiadomości bezpośrednie w mediach społecznościowych lub nawet połączenia telefoniczne (tzw. vishing). Wszystkie te metody mają następujące wspólne cechy:

Zaufany nadawca

Wiadomość lub połączenie wydaje się pochodzić od osoby lub organizacji, której ufasz. Może to być Twój bank, instytucja rządowa, usługa taka jak Netflix lub Spotify, firma technologiczna taka jak Microsoft, Amazon lub Apple albo jakaś inna usługa, którą rozpoznajesz. Najbardziej bezczelni oszuści mogą próbować podszywać się pod Twojego szefa lub członka rodziny.

Pilna prośba

Wiadomości zwykle wydają się niezwykle pilne. Coś zostanie anulowane, będzie konieczne uiszczenie jakiegoś rodzaju kary lub ominie Cię wyjątkowa okazja i dlatego musisz podjąć działanie TERAZ.

Pilny charakter wiadomości ma za zadanie nakłonić Cię do jej poważnego potraktowania i podjęcia w związku z nią działania bez zastanawiania się nad nią, konsultacji z zaufanym doradcą bądź badania, czy wiadomość nie została sfałszowana.

Link lub załącznik

Wiadomość będzie zawierać element, który musisz kliknąć — najczęściej link do witryny internetowej lub załączony plik. Witryna internetowa będzie prawdopodobnie fałszywą wersją autentycznej witryny internetowej zaprojektowaną w celu nakłonienia Cię do wprowadzenia nazwy użytkownika i hasła lub innych danych osobowych, aby atakujący mógł wykraść te informacje do własnych użytek. Każdy załączony plik prawie zawsze będzie złośliwym oprogramowaniem.

Co można zrobić w związku z atakami w celu wyłudzania informacji?

1. Przyglądaj się uważnie wszystkim otrzymywanym wiadomościom, które próbują Cię nakłonić do podjęcia pilnego działania. Zwracaj szczególną uwagę na adres e-mail nadawcy. Jeśli wiadomość wydaje się pochodzić z Twojego banku, ale adres nadawcy jest niezgodny z nazwą domeny tego banku, potraktuj to jako groźny sygnał ostrzegawczy.

2. Nigdy nie otwieraj żadnych linków lub załączników, które nie były przez Ciebie oczekiwane, nawet jeśli wydają się pochodzić od kogoś, komu ufasz.

   Jeśli otrzymasz link, który wydaje się pochodzić od Twojego banku lub innej zaufanej organizacji, otwórz nową kartę w przeglądarce internetowej i przejdź bezpośrednio do witryny internetowej danej organizacji za pomocą swojego własnego zapisanego elementu ulubionych lub przez samodzielne wpisanie nazwy domeny tej organizacji. Link z wiadomości e-mail służącej do wyłudzenia informacji spowoduje przejście do witryny, która wygląda bardzo autentycznie, ale została zaprojektowana po to, aby nakłonić Cię do wprowadzenia informacji osobistych.

   Jeśli otrzymasz załącznik, który nie był przez Ciebie oczekiwany, nie otwieraj go. Zamiast tego skontaktuj się z nadawcą, najlepiej przy użyciu innej metody, takiej jak wiadomość SMS lub rozmowa telefoniczna, i potwierdź autentyczność załącznika przed jego otwarciem.

3. Użyj filtru SmartScreen dla przeglądarki Microsoft Edge , który może pomóc w blokowaniu znanych witryn internetowych, które wyłudzają informacje.

Aby dowiedzieć się więcej o tym, jak wykrywać i blokować ataki w celu wyłudzania informacji, zobacz Zabezpiecz się przed wyłudzeniem informacji i innymi oszustwami internetowymi.

Złośliwe oprogramowanie

Złośliwe oprogramowanie (w języku angielskim „malware”) jest czasami nazywane "wirusem". Może ono być zaprojektowane z myślą o wykonywaniu wielu różnych czynności, w tym kradzieży danych osobowych, kradzieży tożsamości, użyciu urządzenia do cichego ataku na inne komputery, użyciu zasobów komputera do kopania kryptowalut lub do wielu innych złośliwych zadań.

Istnieje kilka sposobów, w jakie Twój komputer może zostać zainfekowany przez złośliwe oprogramowanie, jednak najczęściej dochodzi do tego na skutek otwarcia złośliwego pliku załącznika bądź pobrania lub otwarcia pliku z niebezpiecznej witryny internetowej.

Możesz też zostać zarażony złośliwym oprogramowaniem podczas otwierania pliku lub instalowania aplikacji, która wydaje się przydatna, ale w rzeczywistości jest złośliwa. Ten rodzaj ataku jest nazywany „koniem trojańskim”. Jedną z wersji tego narzędzia, z której korzystają osoby atakujące, jest zamaskowanie złośliwego oprogramowania jako aktualizacji przeglądarki. Jeśli otrzymasz nietypową informację, że Twoja przeglądarka wymaga aktualizacji, zamknij podejrzany komunikat o aktualizacji i przejdź do menu ustawień przeglądarki. Poszukaj stronyInformacjepomocy>; we wszystkich głównych przeglądarkach przejście na tę stronę spowoduje sprawdzenie przez przeglądarkę dostępności normalnych aktualizacji.

Jednym z popularnych obecnie typów złośliwego oprogramowania jest oprogramowanie wymuszające okup. Jest to szczególny rodzaj złośliwego oprogramowania, które szyfruje Twoje pliki, a następnie żąda zapłacenia hakerom za odblokowanie plików, aby można było uzyskać do nich dostęp. Coraz częściej oprogramowanie wymuszające okup próbuje również dokonywać kradzieży Twoich danych, aby osoby atakujące mogły również zagrozić publicznym udostępnieniem Twoich plików, jeśli nie zapłacisz im okupu. 

Jeśli zostaniesz zainfekowany oprogramowaniem ransomware, FBI zaleca , abyś nie płacił okupu. Nie ma gwarancji, że nawet jeśli zapłacisz okup, odzyskasz swoje dane, a płacąc okup, możesz stać się celem kolejnych ataków ransomware w przyszłości.

Co można zrobić w związku ze złośliwym oprogramowaniem?

1. Zachowaj ostrożność. Nie otwieraj załączników ani linków, które nie są przez Ciebie oczekiwane. Dokładnie się zastanów, jakie aplikacje zamierzasz zainstalować, i instaluj tylko wiarygodne aplikacje od wiarygodnych dostawców. Zachowaj szczególną ostrożność podczas pobierania plików lub aplikacji z witryn torrent lub udostępniania plików.
2. Dbaj o aktualność oprogramowania. Pamiętaj, aby aktualizować system operacyjny i aplikacje najnowszymi poprawkami zabezpieczeń. Na komputerach osobistych może pomóc usługa Windows Update.
3. Zadbaj o swoją ochronę. Korzystaj z aktywnego, aktualnego programu zwalczającego złośliwe oprogramowanie na komputerze. System Windows 10 zawiera program antywirusowy Microsoft Defender, który jest domyślnie włączony. Istnieje także wiele aplikacji antywirusowych innych firm, z których możesz korzystać.

Aby dowiedzieć się więcej na temat złośliwego oprogramowania, zobacz Jak złośliwe oprogramowanie może zainfekować komputer.

Oszustwa dotyczące pomocy technicznej

Innym typowym atakiem jest oszustwo związane z pomocą techniczną. W tego typu ataku oszust kontaktuje się z Tobą i próbuje Cię przekonać, że wystąpił problem z Twoim komputerem i należy pozwolić mu go „naprawić” dla Ciebie.

Dwa najbardziej typowe sposoby kontaktu z Tobą to sfałszowane komunikaty o błędach na Twoim komputerze i kontakt telefoniczny.

Sfałszowane komunikaty o błędach są zwykle generowane przez złośliwe lub naruszone witryny internetowe. Podczas zwykłego korzystania z przeglądarki internetowej możesz kliknąć w link w wynikach wyszukiwania lub w mediach społecznościowych i nagle na ekranie pojawią się wywołujące przerażenie wiadomości z informacją, że wystąpił problem z Twoim komputerem lub został on zainfekowany wirusem i musisz natychmiast zadzwonić na podany numer telefonu. Te wyskakujące okienka mogą wydawać się blokować dostęp do Twojego komputera w taki sposób, że nie można ich zamknąć, a nawet używać niepokojących dźwięków lub nagrań głosowych, aby wywołać jeszcze większe przerażenie.

Połączenia telefoniczne zwykle wydają się pochodzić od "specjalisty pomocy technicznej", który podszywa się pod zaufaną firmę, taką jak Microsoft lub Amazon. Tacy oszuści są profesjonalistami i często brzmią dość przekonywająco.

Niezależnie od tego, czy zadzwonisz do nich w związku z wyskakującym okienkiem lub innym komunikatem o błędzie, czy oni zadzwonią do Ciebie, podając się za specjalistów pomocy technicznej, historia jest zawsze ta sama. Informują Cię, że wykryli jakiś błąd dotyczący Twojego komputera lub konta, i chcą, aby pozwolić im go „naprawić”.

W tym momencie może wydarzyć się kilka rzeczy:

• Poproszą Cię, aby im pozwolić na zdalne uzyskanie dostępu do Twojego komputera, aby mogli go "naprawić". Udając, że naprawiają Twój komputer, w rzeczywistości będą kraść Twoje dane lub instalować złośliwe oprogramowanie.
• Mogę Cię poprosić o dane osobowe, aby mogli przeprowadzić „naprawę” Twojego konta. Te informacje będą prawdopodobnie zawierać Twoje imię i nazwisko, adres, nazwę użytkownika, hasła, numer ubezpieczenia społecznego, datę urodzenia lub dowolne inne dane osobowe lub finansowe, które w ich mniemaniu możesz im ujawnić.
• Często spróbują obciążyć Cię niewielką opłatą za swoje usługi, aby "naprawić" nieistniejący problem. Jeśli podasz im dane swojej karty kredytowej, mogą udawać, że karta nie została zweryfikowana, i zapytać, czy masz inną kartę. Robią to, aby sprawdzić, czy uda im się nakłonić Cię do podania numerów kilku kart kredytowych.

Co można zrobić w związku z oszustwami dotyczącymi pomocy technicznej?

1. Pamiętaj, że autentyczne komunikaty o błędach od firmy Microsoft lub innych dużych firm technologicznych nigdy nie zawierają numerów telefonów, na które należy zadzwonić.
2. Firma Microsoft ani inne legalne firmy technologiczne nigdy nie zadzwonią do Ciebie, aby poinformować, że wystąpił problem z Twoim urządzeniem. Jeśli nie skontaktujesz się z nami w pierwszej kolejności, firma Microsoft nie zadzwoni do Ciebie z ofertą pomocy technicznej. Pracownicy pomocy technicznej nigdy nie będą musieli prosić Cię o podanie numeru ubezpieczenia społecznego ani innych danych osobowych. Jeśli otrzymasz telefon od osoby z ofertą niezamówionej pomocy technicznej, rozłącz się.
3. Jeśli na Twoim ekranie nagle pojawią się przerażające wyskakujące okienka, natychmiast zamknij przeglądarkę (spróbuj nacisnąć klawisze ALT+F4, jeśli nie możesz tego zrobić za pomocą myszy). Jeśli nie możesz zamknąć przeglądarki, spróbuj uruchomić ponownie komputer.

Obejrzyj ten klip wideo, aby dowiedzieć się, jakie kroki możesz wykonać, aby przywrócić funkcjonalność, gdy podejrzewasz, że jesteś ofiarą oszustwa związanego z pomocą techniczną.

Jeśli martwisz się, że mógł faktycznie wystąpić problem z Twoim urządzeniem, zadzwoń do zaufanego doradcy lub członka rodziny.

Pamiętaj także, aby mówić głośno o oszustwach, które zostały skierowane w Twoją stronę! Zgłoś próbę oszustwa na https://microsoft.com/reportascam i nie obawiaj się ostrzegać znajomych i rodziny, aby również oni wystrzegali się oszustów.

Aby dowiedzieć się więcej na temat ochrony przed oszustwami dotyczącymi pomocy technicznej , zobacz Ochrona przed oszustwami dotyczącymi pomocy technicznej.