Személyazonosságolás
A személyazonosság-lopás olyan bűncselekmény, amelyben a támadó csalás úton megszerzi az áldozat érzékeny adatait, majd megszemélyesíti az áldozatot. A motiváció természetesen pénzügyi nyereség.
A támadó bizalmas adatokat, például jelszót, azonosító számot vagy fizetési kártya adatait lopja el, majd csalárd cselekményben használja fel őket, megszemélyesítve egy adott személyt vagy hatóságot. A megszerzett érzékeny információkkal jogellenes célokra visszaélnek, beleértve a hitelkérelmeket, az online vásárlásokat vagy az áldozat orvosi és pénzügyi információihoz való hozzáférést.
Hogyan működik?
A személyazonosság-lopás szorosan kapcsolódik az áldozat érzékeny adatainak megszerzéséhez használt társadalommérnöki technikákhoz. Például a közösségi hálózatokon és más népszerű szolgáltatásokban lévő profilok kiváló érzékeny adatforrást jelentenek.
Amikor egy támadó elegendő érzékeny adatot gyűjt, megpróbálhatja utánozni az áldozat személyazonosságát különféle tevékenységekhez, például kölcsönkéréshez, áruvásárláshoz az interneten, pénzfelvételhez az ATM-ből stb.
Ha a csalás sikeres, az áldozat felveszi a kapcsolatot azzal a felhasználóval, akinek személyazonosságával visszaéltek. Általában fogalmuk sincs arról, hogy valami hasonló történt, mégis szembe kell nézniük minden következménnyel - vádakkal, hírnévvesztéssel és pénzügyek elvesztésével.
Hogyan védheted meg magad?
•Biztonságos kapcsolat — Ha olyan alkalmazásokat és programokat kell használnia az interneten, amelyek érzékeny adatokkal működnek, mindig csatlakozzon egy biztonságos hálózathoz. A bevásárlóközpontok nyilvános Wi-Fi hálózatai határozottan nem alkalmasak.
•Eszközvédelem — Windows, Android és macOS eszközökön minőségi biztonsági megoldást kell használnia egy bevált gyártótól. A mai „vírusok” számos olyan technológiát tartalmaznak, amelyek védenek az interneten található különféle típusú fenyegetések ellen, nem csak a vírusok ellen.
Más típusú módszerek az önvédelemre
•Óvakodj az ad athalászattól— Tanuld meg észrevenni ezeket a társadalommérnöki technikákat.
•Használjon erős jelszavakat — A biztonságos és erős jelszavak képezik a számítógépes biztonság alapját. A biztonságos jelszavakat automatikusan generáló jelszókezelők segíthetnek. A jelszavakkal kapcsolatos másik fontos szabály az, hogy soha ne használja ugyanazt a jelszót több szolgáltatáshoz. Tegyük fel, hogy a jelszó kiszivárgott, ami nem is lehet hiba a felhasználó részéről. Ebben az esetben a támadó automatikusan hozzáférhet más szolgáltatásokhoz, ahol a felhasználó ugyanazt a bejelentkezési nevet és jelszókombinációt használja.
•Számlák ellenőrzése — Rendszeresen ellenőrizze bankszámláit a kimenő fizetések és a gyanús pénzmozgások szempontjából.
•Legyen óvatos az érzékeny adatokkal — a telefon vagy a számítógép értékesítésekor mindig állítsa vissza a készüléket gyári alaphelyzetbe. Az érzékeny adatokat töröljük.
•Csak néhány dolgot osszon meg - a közösségi hálózatok nagyon jó információforrást jelentenek a felhasználókról. Mindig gondolkodjon, mielőtt közzétesz valamit a profilodon.