Sammendrag
Hvem av oss har ikke fått minst en gang i livet et forslag som har virket så fristende at det var umulig for oss å nekte? Men det til slutt endte opp i et dårlig valg, for å ha falt i en felle.
Det er våre behov som fiendene våre benytter seg av å fjerne det "de" vil ha så mye av oss: noen ganger er det enkel personlig tilfredsstillelse, men andre ganger er det… og mesteparten av tiden… en økonomisk fordel. Og når vi snakker om økonomisk fordel, betyr det at de vil stjele fra oss, men de kan også ta bort verdifull informasjon som med visse triks til slutt vil bli en økonomisk fordel for svindleren.
Uansett hvor mye de forskutterer og forbedrer metodene sine, er det mange ting vi kan gjøre for å beskytte oss mot disse individene, og det første av dem er hovedmålet med denne artikkelen: Å informere oss selv.
Disse menneskene vil aldri slutte å eksistere, og selv om vi kjemper mot dem, utvikler kriminelle alltid metodene sine, og bare informasjon og kunnskap kan beskytte oss.
metodikk
I denne artikkelen deler jeg min personlige erfaring, og siterer noen bibliografiske kilder og internettkilder om utmerket støtte og sannferdighet. Eksemplene som blir utsatt er virkelige, og jeg deler dem med deg slik at vi sammen kan instruere oss selv og vite hvordan vi skal utføre en analyse av hver situasjon.
Teksten er fullført
Ulike typer svindelforsøk
phishing
Det oppstår når noen på noen måte prøver å skaffe relevant eller personlig informasjon, for eksempel: kredittkortnummer, personnummer, ID eller DNI-nummer, førerkortnummer, blant andre. Dette for å bruke disse dataene til fordel for deg.
For øyeblikket tillater sentralisert teknologi alle slags henvendelser og regjeringsprosedyrer å bli gjort via nettet, selv i USA er det semi-offentlige databaser der alle kan finne deg bare ved å kjenne personnummeret eller navnet ditt (* 1).
I phishing-angrep er målet generelt økonomisk og har følgende egenskaper:
- Vi mottar en melding som virker presserende i vår e-post eller sosiale nettverk. Vi blir bedt om å sende presserende og personlig informasjon. Meldingene ser ut til å være legitime, med ekte logoer for selskapet, banken eller institusjonen som de er forkledd som. I mange Noen ganger blir vi tilbudt overraskende premier eller økonomiske insentiver. For eksempel: "Du har vunnet en bil, du må bare sende oss ditt banktilgangsnummer for å gjøre innskuddet."
Vishing
Det har de samme målene som phishing bare at modaliteten er med stemmen. For eksempel: Du mottar en samtale fra et privat nummer (som ikke er vanlig i noe seriøst selskap), og du får beskjed om "God ettermiddag, du har vunnet en ekstraordinær tegning som vi har laget ved å bruke alle telefonnumrene i byen, du har vunnet en avansert smarttelefon, du må bare gi oss kredittkortnummeret ditt, slik at Visa vil overføre direkte til kontoen din, og vi trenger også ditt sikkerhetsnummer for kortet. "
Mange ganger faller disse angriperne naivt til brukere som virkelig vet at det er absurde ting som ekte selskaper aldri ville gjort, for eksempel å be om ditt Visa-sikkerhetsnummer.
I disse angrepene kan vi fremheve følgende egenskaper:
- Personen som snakker med oss har et dårlig ordforråd, og aksenten hans er veldig tvilsom. Det kan være noen med en telefon fra fengsel (og det skjer vanligvis mye). Det ser ikke ut til at nummeret du mottar samtalen kommer fra et selskap, eller det er privat. Informasjonen de ber om er veldig konfidensiell. Det er data som "aldri" skal deles via telefon: Fullt kredittkortnummer (bankene ber deg bare om de fire siste sifrene eller en brøkdel) Tilgangskode til nettbank (Et selskap ber deg aldri om passordet ditt via telefon, siden at operatøren ikke har noen måte å vite)
Anbefaling
- Del aldri den nøyaktige adressen din via telefon, du kan bare angi by eller distrikt, men ikke husnummer og bygningsnavn. Du skal aldri dele navn på familiemedlemmer eller personlig informasjon om dem.
Husk: Et telefonselskap har ingen grunn til å be deg om PIN-koden til en mobil enhet.
smishing
Det har de samme formålene som Vishing og phishing, bare at modaliteten er gjennom tekstmeldinger på mobiltelefonen din. Det hender vanligvis at de forteller deg på en SMS: "Du vant celuLoto, for 1 million USD, validerer premien din ved å klikke på www.rft.lotoTuYop.com." Og denne lenken leder deg til en side med et skjema der du blir bedt om personopplysninger.
Onde tvillinger
Det er en ny svindelteknikk, der svindlere klarer å lage et Wi-Fi-nettverk som er identisk med et av nettverkene du kobler til. For eksempel kobler du vanligvis til universitetsnettverket kalt "Uni Net", den fornærmede med sin gode datakunnskaper har skapt et nettverk med samme navn, og siden universitetsnettverket er åpent, har du koble til uten passord. Når du surfer på internett og sjekker bankkontiene dine, fanger svindleren alle viktige data.
Kjennetegn:
- To nettverk med samme navn kan vises når du prøver å koble til Du kan se en unormal hastighet i forbindelsen (noen ganger blir det ikke lagt merke til noen forskjell). Det er vanligvis vanskelig å oppdage
Tabnabbing
"Det består av å bruke skript til å erstatte den vanlige siden i en fane som ikke er aktiv av en kopi opprettet av hacker" (* 2).
Det er en ny metodikk som fungerer når vi har mange åpne faner (faner), uten at vi legger merke til at fornærmede vil erstatte en av disse fanene med en uredelig en som er identisk med den vi bruker. Denne typen angrep oppstår vanligvis ikke når vi har en god brannmur siden det innebærer hacking.
pharming
Det består i at når vi går inn på en webside, faller vi inn på en falsk side med samme utseende som originalen. Det skjer vanligvis med banknettsteder og offentlige nettsteder.
"Angrep gjennom pharming kan utføres på to måter: direkte til DNS-serverne, som alle brukere vil bli berørt med, eller ved å angripe bestemte datamaskiner, ved å modifisere" hosts "-filen som er til stede på hvilken som helst datamaskin som kjører under Microsoft. Windows- eller Unix-systemer. ”(* 3)
Det finnes andre typer svindelmetodologier som: Spoofing (nettverksangrep, IP-forfalskning), Phreaking (telefonhacking) og andre, men denne artikkelen søker å finne de viktigste logiske punktene for å oppdage disse ondsinnede elementene, og beskytte oss selv ved å oppmuntre til mer informasjon. om emnet.
Hvordan beskytte oss selv?
Det er noen tekniske aspekter som vi alle burde vite, og for denne forklaringen vil vi bruke et ekte eksempel fra forfatteren av denne artikkelen.
For nesten en måned siden mottok jeg denne e-posten i postkassen min:
Det ser ut som en kvinne som så profilen min (siden vi alle har en profil på et eller annet sosialt nettverk), og tilsynelatende vil hun få oppmerksomheten min ved å fortelle meg at hun vil sende meg bilder av henne.
Hvis jeg sjekker avsenderinformasjonen, har jeg lagt merke til noe rart:
Bedrageriske strategier takket være konstant teknologisk fremgang
Avsenderens navn sier “vera damah
Fortsetter analysen la jeg merke til at den virkelige avsenderadressen er [email protected], det er ikke noe rart med det, men det viser seg at jeg ga å legge den adressen i google. Og jeg oppdaget at han sendte den e-posten til alle, og til og med på forskjellige språk. Det er klart at Veradamah120 ikke er en ekte kvinne.
For å fullføre analysen, la jeg merke til at hvis jeg klikker på Svar, er ikke svaradressen en av de som hun sier er hennes. Som vi ser på bildet over, har denne meldingen adressen "veradamah01 @ gmail.com ".
Denne meldingen ble sendt til tusenvis av mennesker, hvorav sikkert mange menn svarte på oppringningen hennes og ventet på de flotte bildene hun lovet. Håper å få et seriøst forhold til dem. Dermed ser vi at angriperen alltid ser etter en sårbarhet hos ofrene sine (i dette tilfellet menn som mangler et forhold).
Et annet ekte eksempel: For en måned siden bestemte jeg meg for å selge et nettbrett som jeg ikke bruker, det er en økonomisk modell og jeg bestemte meg for å selge den for $ 160, en dag sendte de meg et svar fra siden der jeg publiserte annonsen min:
Det er noe lignende mellom denne e-posten og den forrige, som kan lære oss noe. Vi kan se at de begge sendte posten sin fra en e-postadresse, og begge indikerer at svaret skal sendes til en annen adresse. Dette er slik siden kildeadressen er fra et automatisert fraktsystem, som en robot. Og den eneste måten å filtrere svarene på, bruker de en annen postkasse for å ha ofrenes svar i innboksen.
Fortsett med eksemplet, bestemte jeg meg for å svare på denne personen som indikerte detaljene i produktet, og hun svarte meg igjen:
Bruk av logikk var disse konklusjonene mine:
- Ingen ansvarlig far vil være villig til å oppgi datterens adresse til en fremmed som selger ting på internett. Hvis du er i "Færøerne", hvorfor må du kjøpe et produkt i Panama? Han ber meg om informasjon om banken min (veldig dårlig). Jeg burde definitivt slette denne e-posten. Jeg tror det er en gylden regel i disse tider: "Enhver fremmed som ber deg om bankinformasjon på nettet, er en mulig svindler, og vi må være forsiktige".
I dette tilfellet fikk Veradamah aldri svaret mitt, og datteren til Stella mottok ikke nettbrettet sitt, men jeg ble ikke lurt.
konklusjon
Det er ikke lenger en bok som beskriver den vanlige oppførselen til kriminelle i denne tiden, kreativiteten til svindlere har en tendens til å vokse, og vi er deres ofre hvis vi ikke bruker logikk når vi skal ta beslutninger.
Anbefaling
Hver gang vi mottar en e-post eller samtale fra banken vår eller en finansinstitusjon, må vi lære å spørre og undersøke, og det er ikke alltid vi som blir spurt.
Vi må lære å analysere dataene til menneskene som sender oss e-post, SMS eller samtaler, for å være sikre på at det er en sann avsender.
På internett er det mange tips og anbefalinger som kan være nyttige for oss å være våken før vi gjør fremskritt i svindelteknikker. Å bli informert er den beste beskyttelsen.
