Zaščitite se pred spletnimi prevarami in napadi

V tem članku bomo govorili o nekaterih najpogostejših kibernetskih napadih in prevarah ter podali nekaj nasvetov, kako se lahko zaščitite.

Go-lažno predstavljanje

Eden od najpogostejših napadov z lažnim predstavljanjem (ki se izgovori kot ribolov). To je v primeru, ko se napadalec pretvarja, da ste nekdo, ki ga poznate, ali organizacija, ki ji zaupate, in vas poskuša prepričati, da mu posredujete osebne podatke ali odprete zlonamerno spletno mesto ali datoteko.

Večina poskusov lažnega predstavljanja prispe prek e-pošte, vendar lahko pride tudi prek besedilnih sporočil, neposrednih sporočil na družabnih omrežjih ali celo telefonskih klicev (imenovanih »vishing«). Skupno jim je:

Zaupanja vreden pošiljatelj

Sporočilo ali klic bo videti, kot da ga je poslala oseba ali organizacija, ki ji zaupate. Lahko je vaša banka, vlada, storitev, kot sta Netflix ali Spotify, tehnološko podjetje, kot je Microsoft, Amazon ali Apple, ali kakšna druga storitev, ki jo prepoznate. Resnični drzni prevaranti se lahko poskušajo izdajati za vašega šefa ali družinskega člana.

Nujna zahteva

Sporočila so običajno nujna. Nekaj bo preklicano, morali boste plačati nekakšno kazen ali pa boste zamudili nekakšno posebno ponudbo in boste morali ukrepati ZDAJ.

Nujno je, da sporočilo vzamete resno in tudi, da ukrepate v zvezi s sporočilom, ne da bi preveč razmišljali o njem, se posvetovali z zaupanja vrednim svetovalcem ali preučili, ali je sporočilo morda ponarejeno.

Povezava ali priloga

Sporočilo bo vsebovalo nekaj, kar morate klikniti, najpogosteje povezavo do spletnega mesta ali priloženo datoteko. Spletno mesto je verjetno ponarejena različica zakonite spletne strani, zasnovane tako, da vas zavede, da vnesete svoje uporabniško ime in geslo ali druge osebne podatke, tako da lahko te podatke ukradejo in jih uporabijo sami. Vsaka priložena datoteka je skoraj zagotovo zlonamerna programska oprema.

Kako lahko ukrepate v primeru lažnega predstavljanja?

1. Pozorno preglejte vsa sporočila, ki jih prejmete, od vas zahtevajo takojšnje ukrepanje. Bodite še posebej pozorni na e-poštni naslov pošiljatelja. Če v sporočilu trdite, da je pošiljatelj poslal banko, vendar naslov pošiljatelja ni ime domene vaše banke, je to glasno opozorilo.

2. Nikoli ne odpirajte povezav ali prilog, ki jih niste pričakovali. tudi če se zdi, da prihajajo od nekoga, ki mu zaupate.

   Če prejmete povezavo, za katero mislite, da jo je poslala vaša banka ali druga zaupanja vredna organizacija, v spletnem brskalniku odprite nov zavihek in obiščite spletno mesto organizacije iz lastne, shranjene priljubljene, spletnega iskanja ali pa sami vnesite ime domene organizacije. Povezava iz e-poštnega sporočila z lažnim predstavljanjem vas bo preusmerila na spletno mesto, ki je videti zelo originalno, vendar je zasnovano tako, da vas od vas prepriča, da vnesete osebne podatke.

   Če prejmete prilogo, ki je niste pričakovali, je ne odpirajte. Namesto tega se obrnite na pošiljatelja, po možnosti na drug način, kot je besedilno sporočilo ali telefonski klic, in se prepričajte, da je priloga pristna, preden jo odprete.

3. Uporabite SmartScreen za Microsoft Edge , s katerim lahko blokirate znana lažna spletna mesta.

Če želite izvedeti več o tem, kako prepoznati in poraziti napade z lažnim predstavljanjem, glejte »Zaščita pred lažnim predstavljanjem in drugimi oblikami spletnih prevar

Zlonamerna programska oprema

Zlonamerna programska oprema je zlonamerna programska oprema, ki jo včasih imenujemo tudi »virus«. Zasnovan je lahko za številne različne stvari, vključno s krajo vaših osebnih podatkov, krajo identitete, uporabo vaše naprave za tihe napade na druge računalnike, uporabo virov vašega računalnika za rudarjenje kriptovalute ali številnimi drugimi zlonamernimi nalogami.

Obstaja več načinov, kako se lahko vaš računalnik okuži z zlonamerno programsko opremo, najpogostejši pa so odpiranje zlonamerne datotečne priloge ali prenos in odpiranje datoteke z nevarnega spletnega mesta.

Z zlonamerno programsko opremo se lahko okužite tudi tako, da odprete datoteko ali namestite aplikacijo, ki je videti uporabna, vendar je v resnici zlonamerna. Ta vrsta napada se imenuje "trojanski konj". Napadalci to uporabljajo predvsem zato, da zlonamerno programsko opremo prikrijejo kot posodobitev brskalnika. Če prejmete nenavadno obvestilo, da je treba vaš brskalnik posodobiti, zaprite sumljivo sporočilo o posodobitvi in odprite meni z nastavitvami brskalnika. Poiskati stran s pomočjo>; v vseh večjih brskalnikih bo obisk te strani povzročil, da bo brskalnik preveril, ali so na voljo legitimne posodobitve.

Ena vrsta zlonamerne programske opreme, ki je danes pogosta, se imenuje »izsiljevalska programska oprema«. Gre za posebno vrsto zlonamerne programske opreme, ki šifrira vaše datoteke in nato od vas zahteva, da napadalcem plačate za odklepanje datotek, tako da lahko dostopate do njih. Izsiljevalska programska oprema vedno pogosteje poskuša ukrasti vaše podatke, zato da lahko napadalci grozijo, da bodo vaše datoteke objavili javno, če jim ne plačate odkupnine. 

Če se okužite z izsiljevalsko programsko opremo, FBI priporoča , da ne plačate odkupnine. Ni nobenega zagotovila, da boste dobili svoje podatke nazaj, tudi če plačate odkupnino, s plačilom odkupnine pa lahko v prihodnosti postanete tarča dodatnih napadov z izsiljevalsko programsko opremo.

Kako lahko storite z zlonamerno programsko opremo?

1. Bodite previdni. Ne odpirajte prilog ali povezav, ki jih niste pričakovali. Bodite zelo previdni pri tem, katere aplikacije boste izbrali za namestitev, in namestite samo ugledne aplikacije uglednih ponudnikov. Bodite še posebej previdni pri prenašanju datotek ali aplikacij iz torrentov ali spletnih mest za skupno rabo datotek.
2. Naj bo posodobljen. Prepričajte se, da so vaš operacijski sistem in aplikacije posodobljeni z najnovejšimi popravki. V računalnikih s sistemom Windows vam lahko pomaga storitev Windows Update.
3. Bodite zaščiteni. imeti v računalniku aktiven program za preprečevanje zlonamerne programske opreme. Windows 10 vključuje aplikacijo Microsoft Defender Antivirus in je privzeto vklopljena. Izbirate lahko tudi med številnimi protivirusnimi programi drugih ponudnikov.

Če želite izvedeti več o zlonamerni programski opremi, glejte Kako lahko zlonamerna programska oprema okuži vaš računalnik.

Prevare, ki zlorabljajo tehnično podporo

Drugi pogost napad je prevara s tehnično podporo. V tem napadu prevarant stopi v stik z vami in vas poskuša prepričati, da je nekaj narobe z vašim računalnikom in da mu morate dovoliti, da to »popravijo« namesto vas.

Dva najpogostejša načina za stik z vami sta prek lažnih sporočil o napakah v računalniku ali tako, da vas pokličejo po telefonu.

Lažna sporočila o napakah običajno ustvari zlonamerno ali ogroženo spletno mesto. Uporabljate le spletni brskalnik, morda kliknete povezavo v spletnem iskanju ali na družabnih omrežjih in nenadoma se vaš zaslon napolni z grozljivimi sporočili, ki vam pravijo, da ima vaš računalnik težave ali virus in da morate takoj poklicati navedeno telefonsko številko. Zdi se, da ta pojavna okna blokirajo dostop do računalnika, tako da jih ne morete zapreti, in uporabijo lahko celo zaskrbljujoče zvoke ali posnete glasove, zaradi katerih so videti še strašljivejša.

Telefonski klici so običajno v obliki »agenta za tehnično podporo«, ki vas pokliče in se pretvarja, da je iz zaupanja vrednega podjetja, kot sta Microsoft ali Amazon. Ti prevaranti so strokovnjaki in se pogosto slišijo precej prepričljivo.

Ne glede na to, ali jih pokličete iz pojavnega sporočila ali drugega sporočila o napaki ali pa vas pokličejo tako, da se predstavljajo kot posrednik za tehnično podporo, je zgodba vedno enaka. Povedali so, da so opazili nekaj narobe z vašim računalnikom ali vašim računom in želijo, da jim dovolite, da to popravijo.

Na tej točki se običajno zgodi nekaj stvari:

• Prosili bodo, da jim omogočite oddaljen dostop do vašega računalnika, da bodo lahko težavo »popravili«. Medtem ko se pretvarjajo, da vam popravljajo računalnik, bodo dejansko kradli vaše podatke ali nameščali zlonamerno programsko opremo.
• Lahko vas prosijo za osebne podatke, da vam lahko pomagajo »popraviti« račun. Ti podatki bodo verjetno vključevali vaše ime, naslov, uporabniško ime, gesla, številko socialnega zavarovanja, rojstni dan in skoraj vse druge osebne ali finančne podatke, za katere menijo, da vas lahko razkrijejo.
• Pogosto vam bodo poskušali zaračunati majhno pristojbino za svoje storitve, da bi »odpravili« neobstoječo težavo. Če jim posredujete podatke o kreditni kartici, se bodo morda pretvarjali, da ni bila poslana s kartico, in vas bodo vprašali, ali imate drugo kartico. To počnejo, da bi videli, ali vas lahko prepričajo, da jim daste več kreditnih kartic.

Kako lahko ukrepate v primeru prevar, ki zlorabljajo tehnično podporo?

1. Ne pozabite, da prava sporočila o napakah, ki jih pošlje Microsoft ali druga velika tehnološka podjetja, nikoli ne vsebujejo telefonskih številk, na katere bi jih lahko poklicali.
2. Microsoft in druga zakonita tehnološka podjetja vas ne bodo nikoli poklicala in vam povedala, da je prišlo do težave z vašo napravo. Če se najprej ne obrnete na nas, vas Microsoft ne bo poklical, da bi vam ponudil tehnično podporo. Predstavnikom tehnične podpore ne bo nikoli treba zahtevati vaše številke socialnega zavarovanja ali drugih nepovezanih osebnih podatkov. Če vas pokliče oseba, ki ponuja neželeno tehnično podporo, prekinite klic.
3. Če se zaslon nenadoma napolni z zastrašujočimi pojavnimi okni, nemudoma zaprite brskalnik (če ne morete uporabiti miške, pritisnite ALT+F4). Če brskalnika ne morete zapreti, poskusite znova zagnati računalnik.

Oglejte si ta videoposnetek in izvedite, kateri koraki vam bodo pomagali pri obnovitvi, če sumite, da vas je zavedla prevara, ki zlorablja tehnično podporo.

Če vas skrbi, da ima vaša naprava dejansko težave, pokličite zaupanja vrednega svetovalca ali družinskega člana.

Prav tako spregovorite! Prijavite poskus prevare na https://microsoft.com/reportascam in naj vas ne bo strah opozoriti prijatelje in družino, da bodo lahko tudi oni pozorni na prevarante.

Če želite izvedeti več o tem, kako poraziti prevare, ki zlorabljajo tehnično podporo , glejte »Zaščitite se pred prevarami tehnične podpore«.