Phishing and vishing: Kala duwanaanshiyaha, sida ay u shaqeeyaan, iyo sida loo ilaaliyo naftaada

Inaad noqoto dhibbanaha khiyaanada dhijitaalka ah waa mid ka mid ah waxyaalaha ugu niyad jabka badan ee kugu dhici kara. Ta ugu daranina waa garashada sida jahliga ah ee aad ugu dhici lahayd, iyo sida ay u sahlanaan lahayd in aad isaga ilaaliso. Haddaan ka hadlo, bal aan si hoose u eegno. Laba hab oo ay caadiyan isticmaalaan dambiilayaasha internetka: phishing iyo vishingkala duwanaanshahooda, sida ay u shaqeeyaan, iyo waxa ugu sarreeya, sida loo ilaaliyo naftaada.

Phishing and vishing: Laba siyaabood oo kala duwan oo lagugu khiyaaneeyo

Waa wax cajiib ah sida dambiilayaasha internetka ee hal-abuurka leh ay u khiyaaneeyaan dhibbanayaasha. Ma haystaan ​​oo kaliya xirfadaha dhijitaalka ah si ay u xadaan xogta xasaasiga ah, laakiin sidoo kale xirfadaha bulshada si ay wax uga qabtaan, u khiyaameeyaan, ugana dhaadhiciyaan. Tusaale waxaa ah... ogaysiinta weerarrada qaraxyada, sidoo kale loo yaqaan Daalka MFA, kuwaas oo ka faa'iidaysanaya daalkaaga si ay kuugu qaldamaan.

Phishing iyo vishing sidoo kale waa laba nooc oo khiyaano dhijitaal ah oo isku dara xeelado kala duwan si loo gaaro yool isku mid ah: in lagu khiyaaneeyo. Kii hore ayaa la isticmaalayey muddo dheer wuxuuna ka kooban yahay... "kalluumeysiga" (kalluumeysiga) xogta sirta ah ee fariimaha, iimaylka iyo mareegaha been abuurka ahDembiiluhu wuxuu tuuraa sed isagoo isticmaalaya hababkan dhijitaalka ah, isagoo rajaynaya in dhibbanuhu wax qaniino.

Vishing, dhanka kale, waa nooc phishing ah oo leh hadaf isku mid ah laakiin lagu fuliyo hab ka duwan. Eraygu wuxuu isku daraa ereyada codka y phishing, taas oo ka digaysa Dambiilaha ayaa codkiisa u adeegsan doona inuu ku khiyaaneeyo.Waxa laga yaabaa inay kula soo xidhiidhaan hal ama in ka badan oo talefan ah, ama ay kaa tagaan fariimo ama qoraallo cod ah iyagoo iska dhigaya qof aanay ahayn.

• Marka farqiga ugu weyn ee u dhexeeya phishing iyo vishing waa kanaalka weerarka loo adeegsaday.
• Midka ugu horreeya, dembiilaha wuxuu adeegsadaa habab dhijitaal ah (mail, SMS, shabakado) si uu ula falgalo dhibbanihiisa.
• Midda labaad waxa ay isticmaashaa hab telifoon sida wicitaano ama fariimo cod ah.

Hadda, Sidee dhab ahaan dabinadani u shaqeeyaan, maxaadse samayn kartaa si aad naftaada u ilaaliso? Aan ka hadalno.

Sida phishing iyo xishoontu u shaqeeyaan

Habka ugu waxtarka badan ee aad naftaada uga ilaalin karto phishing-ka iyo xamaasadda waa in aad fahamto sida weerarradan loo habeeyey. Iimayl kasta oo xaasidnimo ah ama wicitaan been abuur ah ayaa ka dambeeya shabakad kakan oo walxo ah. Dabcan, uma baahnid inaad wada taqaano ama aad leedahay maskax dambiile, laakiin waa muhiim inaad fahanto sida ay u shaqeeyaan. Sidan, Way sahlanaan doontaa in la ogaado calaamadaha digniinta oo la ogaado waxa la sameeyo si loo fashiliyo weerarka.

Phishing: Qaboojiyaha dhijitaalka ah

Sidee buu u shaqeeyaa phishing? Asal ahaan, waxay ka kooban tahay weerar aad u weyn, oo toos ah kaas oo doonaya inuu "kalluun" u helo dhibbanayaasha ugu badan ee suurtogalka ah. Si tan loo sameeyo, Weeraryahanku wuxuu diyaariyaa oo soo diraa "bait": kumanyaal isgaarsiin khiyaano ah oo loo maro iimaylka, SMS (smishing) ama fariimaha warbaahinta bulshada.

Arrintu waa, qof walba Farriimahan waxaa loo qaabeeyey inay u muuqdaan kuwo sharci ah oo ka imanaya meel la aamini karo.Waxay noqon kartaa bangigaaga, shabakadaada bulshada, Netflix, shirkadda fariimaha, ama xitaa waaxda IT-ga. Laakiin waxaa jira wax kale: fariinta sida caadiga ah samee dareen degdeg ah ama qeylo dhaan si aad mugdiga u geliso xukunkaaga.

Qaar ka mid ah weedhaha phishing-ka ee caanka ah waa: "Akoonkaada waxa la hakinayaa 24 saacadood gudahood," "Dhaqdhaqaaq shaki leh ayaa la ogaaday," ama "Waxaad haysaa xirmo la hayo, fadlan xaqiiji faahfaahintaada." Waxa uu raadinayo qofka weerarka geystay abuur argagax si aad u gujiso xiriir xaasidnimo ah iyada oo la aaminsan yahay in tani ay xallin doonto dhibaatada.

Xidhiidhku wuxuu ku geynayaa shabakad u eg sharci: naqshadeynta, astaanta, iyo codka codku waxay la mid yihiin kuwa rasmiga ah. URL, si kastaba ha ahaatee, wax yar ayuu ka duwanaan doonaa, laakiin ma ogaan doontid. Codsiga goobta, Geli warqadahaaga aqoonsiga (magaca isticmaalaha, erayga sirta ah, faahfaahinta kaadhka deynta, iwm.). Oo sidaas daraaddeed, dhammaan macluumaadka xasaasiga ah waxay si toos ah ugu dhacaan gacmaha khiyaanada.

Vishing: Codka khiyaanada

Haddii phishing ay la mid tahay jillaab, xiisayntu waa sida haruun la beegsaday, kanaalka weerarkuna badanaa waa wicitaan telefoon. Istaraatiijiyadani waa mid aad u gaar ah: waxay ku wajahan tahay isticmaale gaar ah. Khayaanada ayaa si toos ah ugu wacay, oo inta badan la isticmaalo farsamooyinka xatooyada aqoonsiga.

Taasi waa sababta wicitaanku u muuqdo mid sharci ah: shaashadda telefoonku waxay soo bandhigaysaa tirada machad dhab ah, sida bangiga ama booliiska. Waxaa intaa dheer, dambiilaha dhinaca kale ... Waxa loo tababbaray inuu si qancin ah u cabbiro dareenkiisaCodka, erayada… waxa uu u hadlaa sida wakiilka taageerada farsamada, sarkaal bangi, ama xitaa wakiil dowladeed.

Sidan, tuuggu wuxuu ku kasbanayaa kalsoonidaada ka dibna wuxuu ku ogeysiinayaa "dhibaatada" oo ay tahay inaad ku xalliso iyaga oo kaashanaya. Si tan loo sameeyo, waxay ku weydiinayaan inaad Bixi macluumaad, u gudbi kood, rakib codsiga gelitaanka fog maxaa u xawila lacagta "account aamin" si "loo ilaaliyo"Si kastaba ha ahaatee, hadafkoodu waa isku mid: inay ku khiyaaneeyaan oo ay ku dhacaan.

Tallaabooyin wax ku ool ah oo aad naftaada kaga ilaalinayso phishing-ka iyo xamaasadda

Hadda waxaad haysataa fikrad cad oo ah sida phishing-ka iyo xikmadda u shaqeeyaan. Laakiin su'aasha ugu muhiimsan ayaa weli ah: maxaad samayn kartaa si aad naftaada u ilaaliso? Xulafadaada ugu fiican ee ka soo horjeeda hanjabaadahan waa shaki iyo kalsooni darro.Annaga oo tan maskaxda ku hayna, waxaanu taxnay tillaabooyinka ugu waxtarka badan ee lagaga hortagayo phishing iyo khiyaanada xikmadda:

• Ka dhanka ah phishingka:
  • Hubi soo diraha Ha aaminin iimaylada u muuqda kuwa laga shakiyo, xitaa haddii ay isticmaalaan calaamado rasmi ah.
  • Ha gujin xiriirinta shakiga leh. Ka dul bood xiriirka si aad u aragto URL-ka dhabta ah ka hor inta aanad gujin.
  • Dhaqaaq sugida laba-tallaabo si aad ugu darto ammaan dheeraad ah akoonkaaga
  • Usa maareeyayaasha sirta ah, sida Bitwarden o 1Passwordsababtoo ah si toos ah uma buuxin doonaan shahaadooyinkaaga mareegaha been abuurka ah.
  • Ka dhig kuwa cusub daalacashadaada oo rakib antivirus awood leh.
• Ka soo horjeeda fiirsashada:
  • Mar labaad, kalsooni darro wicitaanada lama filaanka ah, gaar ahaan haddii ay waydiiyaan macluumaadka shakhsiyeed ama meel fog laga galo.
  • Ha u ogolaan naftaada in degdeg lagu cadaadiyo. Haddii aad dareento cadaadis, waa calaamad digniin ah..
  • Ha ku wadaagin macluumaadka sirta ah taleefankaXusuusnow in bangiyada iyo shirkadaha sharciga ah eysan waligood sidaas ku codsan xog xasaasi ah.
  • Weligaa ha ku rakibin software marka aad codsato wicitaan telefoon.xataa haddii ay tahay software sharci ah.
  • Xaqiiji aqoonsiga qofka aad la hadlayso. Tusaale ahaan, Taabo oo wac lambarka rasmiga ah si toos ah. ee shirkadda.
  • Blocks tirooyinka laga shakiyo iyo warbixino isku day kasta oo ku saabsan phishing iyo xikmad.

Marka la soo koobo, ha ku dhicin phishing iyo khiyaamo xikmad leh. Waxaad tahay difaacaaga ugu fiican, sidaas darteed Ha u oggolaan inay ku ciyaaraan kalsoonidaada, cabsidaada, ama degdegga.Isdeji, raac talooyinka kor ku xusan, oo aad uga hortagto dembiyada internetka.