Chroń swoje poufne dane, strzeż się phishingu
Zakupy przez Internet czy płacenie rachunków online pozwalają zaoszczędzić mnóstwo czasu i pieniędzy. Niestety, użytkownicy dokonujący płatności internetowych stają się coraz częściej celem cyberprzestępców wykorzystujących tzw. phishing, który może spowodować kradzież numerów kart kredytowych, haseł, informacji o koncie lub innych danych osobistych.
Phishing realizowany jest najczęściej poprzez pocztę elektroniczną. Intruz wysyła miliony wiadomości e-mail wyglądających jakby pochodziły z popularnych lub zaufanych witryn internetowych – np. banku, internetowego sprzedawcy lub wydawcy karty kredytowej. W wiadomości zawarta jest prośba o kliknięcie na stronie internetowej lub połączenie się z numerem telefonu, aby zaktualizować dane. Wyskakujące okna i witryny sieci Web, do których użytkownicy są odsyłani, wyglądają bardzo oficjalnie i wielu ludzi bierze je za autentyczne. Niczego niepodejrzewający użytkownicy często odpowiadają na prośby o przesłanie numerów kart kredytowych, haseł, informacji o numerach kont i innych danych osobowych.
Skradzione dane osobowe mogą zapewnić natychmiastowy dostęp do kont i innych aktywów. Pamiętaj jednak, że Twój bank lub inna instytucja finansowa nie wysyła wiadomości e-mail z prośbą o ujawnienie takich informacji.
Jeśli zależy nam na prywatności i ochronie wymienianych informacji, należy używać połączenia szyfrowanego. Zapewnia ono ochronę danych przesyłanych na serwer i z niego pobieranych. Jeżeli zależy nam na prywatności, powinniśmy używać tej funkcji. Jednak ze względu na charakter przesyłanych danych, zazwyczaj nie jest to konieczne podczas standardowej pracy z Portalem. Bezpieczne połączenie ma zastosowanie zwłaszcza przy zabezpieczaniu transakcji realizowanych w bankowości elektronicznej, podczas aukcji internetowych czy w systemach płatności online.
Jak sprawdzić czy połączenie jest szyfrowane:
1) Adres strony powinien się zaczynać od https:// a nie od http://
2) Sprawdź, czy w obrębie okna przeglądarki znajduje się mała kłódka oznaczająca połączenie szyfrowane. W większości dostępnych przeglądarek ikona kłódki znajduję się w prawym dolnym rogu przeglądarki na pasku stanu oraz z prawej strony pasku adresu.
3) Zanim wpiszesz identyfikator bądź login i hasło, sprawdź certyfikat witryny (kliknięcie w kłódkę), czyli przede wszystkim jego datę ważności i dla kogo został wystawiony. Jeśli certyfikat utracił ważność lub nie można go zweryfikować zrezygnuj z połączenia.
4) Po zakończeniu pracy wyloguj się i zamknij przeglądarkę
Serwisy poświęcone informacjom na temat phishingu:
Jak korzystać bezpiecznie z bankowości w sieci:
Pamiętaj! Wszelkie operacje handlowe czyń z rozwagą i starannością, a jakiekolwiek odstępstwa od normy zgłaszaj odpowiednim osobom.
Kategorie: Chroń siebie.