ESET-i veebispikker

Otsing Eesti
Valige teema

Võltsimine

Küberründajad kasutavad võltsimist teise isiku või seadme kehastamiseks konfidentsiaalse teabe saamiseks, süsteemile pääsemiseks või ohvrile rahalise kahju tekitamiseks.

Kuidas võltsimisrünnakut ära tunda?

Kuidas kaitsta võltsimise eest?

Kas võltsimine võib põhjustada rahalist kahju?

Mida teha, kui satute võltsimise ohvriks?

Võltsimist kasutatakse sageli mitmesugustes küberrünnakutes, sealhulgas andmepüügis ja vihkimises.

Võltsimine võib hõlmata e-posti aadressi, IP-aadressi, telefoninumbri või isegi veebisaidi võltsimist.

Näiteks võltsib ründaja e-posti võltsimise korral e-kirja saatjat, et see näib olevat pärit usaldusväärsest allikast, pettes sellega adressaati tundlikku teavet jagama.

Mobiiltelefonide võltsimisel teeskleb ründaja, et ta on pank või muu mainekas asutus; näiteks kuvatakse teie telefonile tegelik panganumber, kuigi see on pettuslik kõne.

Mis on DNS-i võltsimine?

DNS-võltsimine, tuntud ka kui DNS-vahemälumürgitus, on küberrünnaku tüüp, mille käigus ründaja manipuleerib DNS-kirjetega (kirjed, mida kasutatakse domeeninimede tõlkimiseks IP-aadressidele ja tagasi IP-aadressidelt domeeninimedele), et suunata kasutajad võltsitud veebisaidile.

Ründaja sisestab võltsitud DNS-kirjed DNS-serveri vahemälu (või redigeerides hostifaili). Seejärel, kui kasutaja sisestab oma brauserisse seadusliku domeeninime, näiteks „example.com”, suunatakse ta ründaja valitud petturule IP-aadressile. See võltsitud veebisait võib välja näha nagu tegelik, kuid seda kasutatakse tundliku teabe, näiteks mandaatide või finantsteabe varastamiseks või pahavara installimiseks ohvri seadmesse.

DNS-i võltsimine on ohtlik. Kasutajad peavad sageli mõistma, et nad on pettusel saidil, sest kõik tundub seaduslik. See rünnak võib tõsiselt mõjutada üksikisikuid ja organisatsioone, kes võivad konfidentsiaalse teabe kaotada.

VPN-i abil saate end kaitsta DNS-i võltsimise eest.

Kuidas võltsimisrünnakut ära tunda?

Kui e-kiri või sõnum sisaldab kahtlaseid linke, ebatavalisi taotlusi või valet vormindamist, võib see olla võltsingurünnak. Kahtlustatav võib olla ka telefonikõne, kus helistaja ID on ebatavaline või tundmatu.

Kuidas kaitsta võltsimise eest?

Võite end võltsimise eest kaitsta mitmel viisil:

Kasutage kahefaktorilist autentimist (2FA) — see täiendav turvakiht raskendab ründajatel juurdepääsu saamist isegi siis, kui neil on teie mandaadid.

Tarkvara ja süsteemide värskendamine - regulaarselt värskendage tarkvara, eriti viirusetõrjetarkvara.

Kontrollige e-posti saatjat — enne linkide klõpsamist või manuste allalaadimist kontrollige, kas e-kiri pärineb usaldusväärsest allikast.

Kasutage turvatarkvara - kaasaegne turvatarkvara suudab võltsimisr ünnakuid tuvastada ja blokeerida.

Olge teabe jagamisel ettevaatlik - jagage isiklikku või finantsteavet ainult turvaliste kanalite kaudu, eriti kui te pole kindel saaja identiteedis.

Kas võltsimine võib põhjustada rahalist kahju?

Jah, võltsimine võib põhjustada rahalist kahju, kui ründaja saab juurdepääsu teie pangakontodele või petab teid raha võltskontole saatma.

Mida teha, kui satute võltsimise ohvriks?

Kui satute võltsimise ohvriks, muutke kohe oma paroole, teavitage sellest oma panka ja võtke vajadusel ühendust politsei ja küberturvalisuse ekspertidega, kes aitavad teil kahju leevendada.

Võltsimine on tõsine oht, kuid nõuetekohase hoolsuse ja asjakohaste turvameetmete abil saate kaitsta oma digitaalset keskkonda ja minimeerida nende rünnakutega seotud riske.