Home-theater-designers
S toliko korisnika koji su skočili na internetsko bankarstvo, nije ni čudo što hakeri traže podatke za prijavu.
Ono što može biti iznenađujuće su dužine na koje će ti pojedinci ući kako bi pristupili vašim financijama.
Evo kako hakeri ciljaju vaš bankovni račun i kako ostati sigurni.
1. Trojanci za mobilno bankarstvo
Ovih dana možete upravljati svim svojim financijama sa svog pametnog telefona. Obično će banka dostaviti službenu aplikaciju iz koje se možete prijaviti i provjeriti svoj račun. Iako je prikladno, ovo je postalo ključni vektor napada za autore zlonamjernog softvera.
Varanje korisnika lažnim bankovnim aplikacijama
Jednostavnije sredstvo napada je lažiranje postojeće bankovne aplikacije. Autor zlonamjernog softvera stvara savršenu repliku bankovne aplikacije i postavlja je na web stranice trećih strana. Nakon što preuzmete aplikaciju, u nju unosite svoje korisničko ime i lozinku, koja se zatim šalje hakeru.
Zamjena prave bankovne aplikacije lažnom
Skrovitija verzija je trojanac za mobilno bankarstvo. One nisu prerušene u službenu aplikaciju banke; obično su potpuno nepovezane aplikacije s instaliranim trojancem. Kada instalirate ovu aplikaciju, trojanac počinje skenirati vaš telefon u potrazi za bankovnim aplikacijama.
Kad otkrije da korisnik pokreće bankovnu aplikaciju, zlonamjerni softver brzo postavlja prozor koji izgleda identično aplikaciji koju ste upravo pokrenuli. Ako se to učini dovoljno glatko, korisnik neće primijetiti zamjenu i unijet će svoje podatke na lažnu stranicu za prijavu. Ti se detalji zatim prenose autoru zlonamjernog softvera.
je li moje računalo kompatibilno s Windows 10
Ti trojanci obično trebaju i SMS verifikacijski kôd za pristup vašem računu. Da bi to učinili, često će tražiti privilegije čitanja SMS -a tijekom instalacije, kako bi mogli ukrasti kodove prilikom ulaska.
Kako se obraniti od trojanaca mobilnog bankarstva
Prilikom preuzimanja aplikacija iz trgovine aplikacija, pazite na broj preuzimanja koja ima. Ako ima vrlo malu količinu preuzimanja i malo ili nimalo recenzija, prerano je nazvati ako ima zlonamjeran softver ili ne.
Ovo ide dvostruko ako vidite 'službenu aplikaciju' za vrlo popularnu banku s malim brojem preuzimanja - to je vjerojatno varalica! Službene aplikacije trebale bi imati mnogo preuzimanja, s obzirom na to koliko je banka popularna.
Isto tako, budite oprezni s dopuštenjima koja dajete aplikacijama. Ako vas mobilna igra od vas zatraži dopuštenja bez objašnjenja zašto ih želi, budite sigurni i ne dopustite da se aplikacija instalira. Čak se i 'nevine' usluge poput Android Accessibility Services mogu koristiti za zlo u pogrešnim rukama.
Povezano: Kako se Androidove usluge pristupačnosti mogu koristiti za hakiranje vašeg telefona
Konačno, nikada nemojte instalirati bankovne aplikacije sa web lokacija trećih strana jer je veća vjerojatnost da sadrže zlonamjerni softver. Iako službene trgovine aplikacija nipošto nisu savršene, puno su sigurnije od nasumične web stranice na internetu.
2. Krađa identiteta
Kako javnost postaje svjesna phishing taktike, hakeri su pojačali svoje napore kako bi prevarili ljude da kliknu na njihove veze. Jedan od njihovih najgadnijih trikova je hakiranje računa e -pošte odvjetnika i slanje phishing e -poruka s prethodno pouzdane adrese.
Ono što ovaj hack čini tako poražavajućim je koliko bi bilo teško uočiti prijevaru. Adresa e-pošte bila bi legitimna, a haker bi čak mogao razgovarati s vama na ime. Upravo je tako an nesretni kupac kuće izgubio je 67.000 funti , unatoč odgovoru na adresu e -pošte koja je prethodno bila legitimna.
Kako se obraniti od krađe identiteta
Očigledno, ako adresa e -pošte izgleda sumnjivo, tretirajte njezin sadržaj sa zdravom dozom skepticizma. Ako adresa izgleda legitimno, ali čini se da je nešto čudno, provjerite možete li potvrditi e -poštu s osobom koja je šalje. Ipak, po mogućnosti ne putem e -pošte, u slučaju da su hakeri ugrozili račun!
Hakeri također mogu koristiti phishing, između ostalih metoda, za krađu vašeg identiteta na društvenim medijima.
3. Keyloggeri
Ova metoda napada jedan je od tiših načina na koji haker može pristupiti vašem bankovnom računu. Keyloggeri su vrsta zlonamjernog softvera koji bilježi ono što upisujete i šalje informacije natrag hakeru.
To bi na prvu moglo zvučati neupadljivo. Ali zamislite što bi se dogodilo da upišete web adresu svoje banke, a zatim svoje korisničko ime i lozinku. Haker bi imao sve potrebne podatke da provali u vaš račun!
Kako se obraniti od keyloggera
Instalirajte zvjezdani antivirus i pobrinite se da povremeno provjerava vaš sustav. Dobar antivirus će iznjušiti keylogger i izbrisati ga prije nego što nanese štetu.
Ako vaša banka podržava dvofaktorsku provjeru autentičnosti, svakako to omogućite. To čini keylogger daleko manje učinkovitim, jer haker neće moći replicirati kôd za provjeru autentičnosti čak i ako dobije vaše podatke za prijavu.
4. Napadi čovjeka u sredini
Ponekad će haker ciljati komunikaciju između vas i web stranice vaše banke kako bi dobio vaše podatke. Ti se napadi nazivaju napadima Man-in-the-Middle (MITM), a naziv govori sve; to je kada haker presreće komunikaciju između vas i legitimne službe.
Obično MITM napad uključuje praćenje nesigurnog poslužitelja i analizu podataka koji prolaze. Kad šaljete svoje podatke za prijavu putem ove mreže, hakeri 'iznjuše' vaše podatke i ukradu ih.
Međutim, ponekad će haker upotrijebiti trovanje DNS predmemorijom da promijeni koju web lokaciju posjećujete kada unesete URL. Otrovana DNS predmemorija to znači www.vaše bankovno web mjesto.com će umjesto toga otići na klonirano mjesto u vlasništvu hakera. Ova klonirana web stranica izgledat će identično stvarnoj; ako niste oprezni, na kraju ćete lažnoj web stranici dati svoje podatke za prijavu.
Kako se obraniti od napada MITM -a
Nikada nemojte obavljati osjetljive aktivnosti na javnoj ili nezaštićenoj mreži. Pogrešite sa strane opreza i upotrijebite nešto sigurnije, poput kućnog Wi-Fi-ja. Također, kada se prijavite na osjetljivo mjesto, uvijek provjerite ima li HTTPS u adresnoj traci. Ako ga nema, velika je vjerojatnost da gledate lažnu stranicu!
Ako želite obavljati osjetljive aktivnosti putem javne Wi-Fi mreže, zašto ne biste preuzeli kontrolu nad svojom privatnošću? VPN usluga šifrira vaše podatke prije nego što ih računalo pošalje putem mreže. Ako netko prati vašu vezu, vidjet će samo nečitljive šifrirane pakete.
Odabir VPN -a može biti težak, pa svakako pročitajte naš vodič dalje najbolje dostupne VPN usluge.
5. Zamjena SIM kartice
Kodovi za provjeru autentičnosti SMS -a neki su od najvećih problema hakera. Nažalost, oni imaju način da izbjegnu ove provjere, a za to im čak ni ne treba vaš telefon!
Kako bi izvršio zamjenu SIM -a, haker kontaktira vašeg mrežnog davatelja, tvrdeći da ste to vi. Navode da su izgubili telefon i da bi željeli prijenos svog starog broja (koji je vaš trenutni broj) na svoju SIM karticu.
Ako su uspješni, mrežni davatelj uklanja vaš telefonski broj sa SIM -a i umjesto toga ga instalira na hakersku SIM karticu. To je moguće postići s brojem socijalnog osiguranja, kao što smo opisali u našem vodiču zašto 2FA i SMS verifikacija nisu 100% sigurne.
Nakon što vaš broj dobiju na SIM kartici, lako mogu zaobići SMS kodove. Kada se prijave na vaš bankovni račun, banka šalje SMS verifikacijski kôd na njihov telefon, a ne na vaš. Zatim se mogu neometano prijaviti na vaš račun i uzeti novac.
Kako se obraniti od zamjene SIM kartice
Naravno, mobilne mreže obično postavljaju pitanja kako bi provjerile je li osoba koja traži prijenos onakva za koju se smatraju. Zbog toga, kako bi izvršili zamjenu SIM -a, prevaranti obično prikupljaju vaše osobne podatke kako bi prošli provjere.
koliko virtualne memorije trebam postaviti
Čak i tada neki mrežni davatelji usluga imaju labave provjere za SIM transfere, što je hakerima omogućilo da lako izvedu ovaj trik.
Uvijek držite svoje osobne podatke privatnima kako biste izbjegli da vam netko ukrade identitet. Također, vrijedi provjeriti radi li vaš mobilni operater svoj dio posla kako bi vas obranio od zamjene SIM kartice.
Ako čuvate svoje podatke i vaš mrežni davatelj je marljiv, haker neće uspjeti provjeriti identifikaciju kada pokušaju zamijeniti SIM.
Čuvanje vaših financija na mreži
Internet bankarstvo pogodno je i za klijente i za hakere. Srećom, možete učiniti svoj dio kako biste bili sigurni da niste žrtva ovih napada. Čuvajući vaše podatke na sigurnom, dat ćete hakerima vrlo malo posla s onima koji ciljaju na vašu uštedu.
Sada znate lukavu taktiku koju hakeri koriste za otvaranje vašeg bankovnog računa, zašto svoju bankovnu sigurnost ne podignete na višu razinu? Od čestog mijenjanja lozinke do provjere izvoda svaki mjesec, postoji mnogo načina na koje svoje financije možete zaštititi od hakera.
Kredit za sliku: stokkete/ Depositphotos
Udio Udio Cvrkut E -pošta 10 savjeta za zaštitu vašeg internetskog bankovnog računaPrelazak na internetsko bankarstvo nosi neke sigurnosne rizike. Ovi savjeti objašnjavaju kako zaštititi internetski bankovni račun.
Pročitajte Dalje Povezane teme- Sigurnost
- Keylogger
- Online bankarstvo
- Krađa identiteta
- Trojanski konj
- Mrežna sigurnost
- Hakiranje
- Osobne financije
- Sigurnosni savjeti
Diplomirani inženjer računarstva s dubokom strašću za sigurnost svega. Nakon što je radio za nezavisni studio za igre, pronašao je strast za pisanjem i odlučio je iskoristiti svoje vještine za pisanje o svim stvarima tehnologije.
Više od Simona BattaPretplatite se na naše obavijesti
Pridružite se našem biltenu za tehničke savjete, recenzije, besplatne e -knjige i ekskluzivne ponude!
Kliknite ovdje za pretplatu