Identiteedivargus

Identiteedivargus on kuritegelik tegu, mille käigus ründaja hangib pettusega ohvri tundlikud andmed ja seejärel kehastab ohvrit. Motivatsiooniks on loomulikult rahaline kasu.

Ründaja varastab tundlikke andmeid, näiteks parooli, ID-numbri või maksekaardi andmeid, ning kasutab neid seejärel pettuses, imiteerides antud isikut või asutust. Saadud tundlikku teavet kasutatakse ebaseaduslikel eesmärkidel, sealhulgas laenude taotlemiseks, veebiostude tegemiseks või ohvri meditsiini- ja finantsteabele juurdepääsu saamiseks.

Kuidas see töötab?

Identiteedivargus on tihedalt seotud sotsiaaltehnika tehnikatega ohvri tundlike andmete hankimiseks. Näiteks profiilid sotsiaalvõrgustikes ja muudes populaarsetes teenustes on suurepärane tundlike andmete allikas.

Kui ründaja kogub piisavalt tundlikke andmeid, võib ta jäljendada ohvri identiteeti mitmesuguste tegevuste jaoks, näiteks laenu taotlemiseks, kaupade ostmiseks veebist, sularahaautomaadist raha väljavõtmiseks jne.

Kui pettus õnnestub, võtab ohver ühendust kasutajaga, kelle identiteeti on kuritarvitatud. Tavaliselt pole neil aimugi, et midagi sarnast on juhtunud, kuid nad peavad silmitsi seisma kõigi tagajärgedega – süüdistused, maine ja rahanduse kaotamine.

Kuidas ennast kaitsta?

•Turvaline ühendus — kui peate Internetis kasutama rakendusi ja programme, mis töötavad tundlike andmetega, looge alati turvaline võrk. Avalikud Wi-Fi võrgud kaubanduskeskustes ei sobi.

•Seadme kaitse— Windowsi, Androidi ja macOS-i seadmetes peaksite kasutama tõestatud tootja kvaliteetset turbelahendust. Tänapäeva „viirusetõrjed" sisaldavad mitmesuguseid tehnoloogiaid, mis kaitsevad erinevat tüüpi ohtude eest internetis, mitte ainult viiruste eest.

Muud võimalused enda kaitsmiseks

•Hoiduge andmepüügist–õppige ära tundma andmepüüki ja neid sotsiaalse manipuleerimise võtteid.

•Kasutage tugevaid paroole – turvalised paroolid on arvutiturvalisuse alus. Paroolihaldurid, mis loovad automaatselt turvalisi paroole, võivad aidata. Teine oluline paroolidega seotud reegel on mitte kunagi kasutada sama parooli mitme teenuse jaoks. Oletame, et parool on lekkinud, mis ei pruugi isegi kasutaja viga olla. Sellisel juhul saab ründaja automaatselt juurdepääsu teistele teenustele, kus kasutaja kasutab sama sisselogimisnime ja parooli kombinatsiooni.

•Kontrollige kontosid - kontrollige regulaarselt oma pangakontosid väljaminevate maksete ja kahtlaste rahaliste liikumiste suhtes.

•Olge tundlike andmetega ettevaatlik—Telefoni või arvuti müümisel lähtestage seade alati tehaseseadetele. Tundlikud andmed kustutatakse.

•Jagage ainult mõnda asja – sotsiaalsed võrgustikud on kasutajate kohta väga hea teabeallikas. Mõelge alati enne, kui midagi oma profiilile postitate.