ESET Glossary – Obsah

Krádež identity

Krádež totožnosti je trestný čin, pri ktorom útočník podvodne získa citlivé údaje obete a potom sa za ňu vydáva. Motiváciou je, samozrejme, finančný zisk.

Útočník ukradne citlivé údaje, napríklad heslo, číslo občianskeho preukazu alebo údaje o platobnej karte, a potom ich použije na podvodné konanie, pričom sa vydáva za danú osobu alebo orgán. Získané citlivé informácie sa zneužívajú na nezákonné účely vrátane žiadostí o pôžičku, nákupov online alebo prístupu k zdravotným a finančným informáciám obete.

Ako to funguje?

Krádež identity úzko súvisí s technikami sociálneho inžinierstva, ktoré sa používajú na získanie citlivých údajov obete. Napríklad profily na sociálnych sieťach a v iných populárnych službách sú vynikajúcim zdrojom citlivých údajov.

Keď útočník zhromaždí dostatok citlivých údajov, môže sa pokúsiť napodobniť identitu obete pri rôznych činnostiach, ako je napríklad žiadosť o pôžičku, nákup tovaru na internete, výber peňazí z bankomatu a podobne.

Ak je podvod úspešný, obeť kontaktuje používateľa, ktorého identita bola zneužitá. Zvyčajne ani netušia, že sa im niečo podobné stalo, ale musia čeliť všetkým následkom - obvineniam, strate reputácie a financií.

Ako sa chrániť?

Zabezpečené pripojenie - ak potrebujete na internete používať aplikácie a programy, ktoré pracujú s citlivými údajmi, vždy sa pripájajte k zabezpečenej sieti. Verejné siete Wi-Fi v nákupných centrách rozhodne nie sú vhodné.

Ochrana zariadenia - v zariadeniach so systémami Windows, Android a macOS by ste mali používať kvalitné bezpečnostné riešenie od overeného výrobcu. Dnešné "antivírusy" obsahujú rôzne technológie, ktoré chránia pred rôznymi typmi hrozieb na internete, nielen pred vírusmi.

Ďalšie typy spôsobov ochrany

Pozor na Phishing Naučte sa rozpoznať tieto techniky sociálneho inžinierstva.

Používanie silných hesiel - Bezpečné a silné heslá sú základom počítačovej bezpečnosti. Pomôcť vám môžu správcovia hesiel, ktorí automaticky generujú bezpečné heslá. Ďalším dôležitým pravidlom týkajúcim sa hesiel je nikdy nepoužívať rovnaké heslo pre viacero služieb. Predpokladajme, že heslo uniklo, čo ani nemusí byť chyba na strane používateľa. V takom prípade útočník automaticky získa prístup k ďalším službám, v ktorých používateľ používa rovnakú kombináciu prihlasovacieho mena a hesla.

Kontrola účtov - pravidelne kontrolujte svoje bankové účty, či na nich nie sú odchádzajúce platby a podozrivé pohyby peňazí.

Buďte opatrní s citlivými údajmi - pri predaji telefónu alebo počítača vždy obnovte továrenské nastavenia zariadenia. Citlivé údaje sa vymažú.

Zdieľajte len niektoré veci - sociálne siete sú veľmi dobrým zdrojom informácií o používateľoch. Vždy si premyslite, kým niečo zverejníte na svojom profile.