Ak nechcete skočiť phishingovým útočníkom na návnadu, postupujte podľa týchto jednoduchých krokov.
Sledujte aktuálne dianie
Útočníci stále pracujú na sofistikovanejších technikách phishingových útokov. Buďte obozretní, sledujte pravidelne v médiách správy alebo náš blog, kde získate aktuálne informácie zo sveta IT bezpečnosti.
Neberte tieto informácie na ľahkú váhu, venujte im dostatočnú pozornosť, keďže útočníci vždy môžu prísť s novými technikami, ako používateľov vlákať do pasce.
Kliknutie si dvakrát premyslite
Neotvárajte a nesťahujte prílohy v podozrivých správach vo vašej e-mailovej schránke. Mimoriadnu pozornosť by ste mali venovať skráteným odkazom či už v správach, ale aj v statusoch na sociálnych sieťach. Takýmto spôsobom sa totiž môžete dostať na škodlivé webové stránky alebo infikovať vaše zariadenie škodlivým kódom. Dokonca aj v prípade, ak sa na určitú stránku prekliknete z overeného zdroja, napríklad priamo zo stránky vašej banky.
Ak ste na nezabezpečenej sieti, máte infikovaný router alebo počítač, útočníci vás môžu presmerovať na „falošnú“ stránku, aby vás zmiatli a ukradli vaše osobné údaje a informácie o platobnej karte.
Neposkytujte osobné údaje hocikomu
Phishing využíva manipuláciu s cieľom zmeniť správanie človeka. Práve človek je stále považovaný za najslabší článok a teda je najúčinnejším nástrojom, pomocou ktorého môžu útočníci preniknúť do firmy či domov, a tým aj k citlivým údajom. Bezpečnostný softvér vás chráni a znižuje riziko možného útoku. Avšak v konečnom dôsledku je to samotný užívateľ, ktorý sa rozhodne či na e-mail svoje údaje pošle alebo nie.
Preto buďte obozretní pri ich poskytovaní. Ak vás osloví zdanlivo hodnoverná osoba či inštitúcia (napríklad vaša banka) a bude vás žiadať o prihlasovacie údaje, číslo karty či iné citlivé informácie, vždy postupujte s maximálnou opatrnosťou.
Overte si obsah správy priamo u odosielateľa alebo organizácie, ktorú zastupuje, a skontrolujte adresu, z ktorej bol e-mail doručený. Legitímnosť si viete overiť telefonátom do banky alebo návštevou pobočky.
Stiahnite si prehľadnú infografiku s krokmi, ako sa chrániť pred phishingom
Pravidelne aktualizujte svoj bezpečnostný softvér
Uistite sa, že každé zariadenie, ktoré pripájate k internetu, je dostatočne zabezpečené prostredníctvom spoľahlivého bezpečnostného softvéru na ochranu pred internetovými hrozbami.
Súkromie si môžete chrániť aj vďaka technológii anti-phishing, ktorá je súčasťou našich bezpečnostných riešení. Táto technológia chráni vaše súkromie a majetok pred pokusmi falošných webových stránok o získanie citlivých informácií. Ak sa vás útočník snaží naviesť na otvorenie phishingového webu, náš produkt vás na to upozorní. V prípade e-mailu je dostupná funkcia antispam, ktorá vás chráni pred nechcenými správami vo vašej e-mailovej schránke.
Mobilné zariadenia s operačným systémom Android môžete chrániť osvedčeným bezpečnostným riešením, napríklad prostredníctvom ESET Mobile Security.
Notifikácie
Odporúčame mať tiež nastavené notifikácie na prevody z účtu. Ak sa náhodou niečo podozrivé stane, ste upozornení a môžete takmer okamžite bez čakania kontaktovať svoju banku. V určitých prípadoch sa do určitého času dá transakcia zastaviť.
Autor: Tím ESET