ESET Glossary – Kazalo vsebine

Kraja identitete

Kraja identitete je kaznivo dejanje, pri katerem napadalec goljufivo pridobi občutljive podatke žrtve in se nato lažno izdaja za žrtev. Motivacija je seveda finančni dobiček.

Napadalec ukrade občutljive podatke, kot so geslo, identifikacijska številka ali podatki o plačilni kartici, in jih nato uporabi za goljufivo dejanje, pri čemer se izdaja za določeno osebo ali organ. Pridobljeni občutljivi podatki se zlorabljajo za nezakonite namene, vključno z vlogami za posojila, spletnimi nakupi ali dostopom do zdravstvenih in finančnih podatkov žrtve.

Kako deluje?

Kraja identitete je tesno povezana s tehnikami socialnega inženiringa, ki se uporabljajo za pridobivanje občutljivih podatkov žrtve. Na primer, profili na socialnih omrežjih in drugih priljubljenih storitvah so odličen vir občutljivih podatkov.

Ko napadalec zbere dovolj občutljivih podatkov, lahko poskuša posnemati identiteto žrtve za različne dejavnosti, kot so prošnja za posojilo, nakup blaga na internetu, dvig denarja z bankomata in tako naprej.

Če je goljufija uspešna, bo žrtev stopila v stik z uporabnikom, katerega identiteta je bila zlorabljena. Običajno nimajo pojma, da se je zgodilo nekaj podobnega, vendar se morajo soočiti z vsemi posledicami – obtožbami, izgubo ugleda in financ.

Kako se zaščititi?

Varna povezava – če želite uporabljati programe in programe v internetu, ki delujejo z občutljivimi podatki, vedno vzpostavite povezavo z varnim omrežjem. Javna omrežja Wi-Fi v nakupovalnih centrih zagotovo niso primerna.

Zaščita naprave – v napravah s sistemi Windows, Android in macOS uporabite kakovostno varnostno rešitev preizkušenega proizvajalca. Današnji "antivirusi" vsebujejo različne tehnologije, ki ščitijo pred različnimi vrstami groženj na internetu, ne le pred virusi.

Druge vrste načinov za zaščito

Pazite se lažnega predstavljanja– naučite se prepoznati te tehnike socialnega inženiringa.

Uporabite zapletena gesla – varna in zapletena gesla so temelj računalniške varnosti. Upravitelji gesel, ki samodejno ustvarijo varna gesla, vam lahko pomagajo. Drugo pomembno pravilo, povezano z gesli, je, da nikoli ne uporabljate istega gesla za več storitev. Recimo, da je geslo uhajalo, kar morda sploh ni napaka uporabnika. V tem primeru napadalec samodejno pridobi dostop do drugih storitev, kjer uporabnik uporablja isto kombinacijo uporabniškega imena in gesla.

Preverjanje računov – redno preverjajte svoje bančne račune za izhodna plačila in sumljiva gibanja denarja.

Bodite previdni z občutljivimi podatki – pri prodaji telefona ali računalnika napravo vedno ponastavite na tovarniške nastavitve. Občutljivi podatki bodo izbrisani.

Delite le nekaj stvari – družabna omrežja so zelo dober vir informacij o uporabnikih. Vedno razmislite, preden nekaj objavite na svojem profilu.