V tej dobi, zelo težko je zaščititi svojo zasebnost in biti varen. Napadalci ali recimo hekerji s črnim klobukom poskušajo najti vse možne načine, da vas vdrejo. Eden od načinov je Phishing. torej, bomo govorili o, “Kaj je lažna e-pošta?” in Kako biti varen?
Če niste povezani s kibernetsko varnostjo. Postane res težko zate varovalo sami pred napadi socialnega inženiringa, ki jih večina napadalcev izvede, da bi vdrli v vašo zasebnost in zlomili vašo varnost.
Toda počakajte, da se lahko naučite tudi nekaj najpogosteje uporabljenih napadov socialnega inženiringa, ki bodo poskrbeli, da boste varni pred temi napadi. Eden najpogostejših napadov črnih hekerjev je Napad lažnega predstavljanja po e-pošti.
Naš CSHAWK ekipa se po svojih najboljših močeh trudi pomagati ljudem, da bi jih zaščitili pred različnimi vrstami kibernetskih napadov in širili zavest o kibernetski varnosti.
Kaj je lažna e-pošta?
Lažno predstavljanje je tehnika, ki vključuje trike socialnega inženiringa. torej, to enostavno manipulira človeški možgani, da dobijo vse zahtevane poverilnice in informacije. Nadalje, lahko rečemo, da socialni inženiring pretenta uporabnika, da ga namerno vdre. Lažni napadi je majhna veja socialnega inženiringa. Poleg tega, Lažna e-pošta je majhna podružnica v “Lažni napadi“.
Razložimo to na boljši način, Poslal te bo heker zlonamerno besedilo prek telefona ali osebnega računalnika, ki bo povedal, da je besedilo verodostojno iz banke in vaš bančni račun je blokiran(ne pozabite, da je s strani napadalca). Besedilo vas bo pozvalo, da kliknete navedeno povezavo in znova aktivirate svoj bančni račun. Ko odprete povezavo v brskalniku, boste videli stran, ki bo zahtevala podatke o vašem računu za nadaljevanje. Ko vnesete podatke na stran in kliknete gumb za pošiljanje. Vsi podatki o vašem računu bodo poslani neposredno hekerju. Nato lahko heker s črnim klobukom te podatke uporabi za kakršne koli neetične namene.
Lažno predstavljanje je napad, pri katerem heker ustvari stran, ki je popolnoma podobna izvirni strani. Med izvirno stranjo Facebook in lažno lažno stranjo Facebook ne boste opazili nobene razlike. Vse svoje podatke boste vnesli na lažno lažno stran Facebooka, ki bo vse vaše podatke poslala hekerju in ne strežniku Facebook. 1337X proxy
Prihajam na Lažna e-pošta napad.
Poslano vam bo e-poštno sporočilo, v katerem boste zahtevali informacije, kot sem omenil prej v članku. Recimo, da želi napadalec vdreti v vašo NETFLIX račun. Poslal bo e-pošto, da bi manipuliral z vami in vas prepričal, da je e-pošta iz pristnega vira. Ko verjamete, da je e-pošta iz pristnega vira. Z lahkoto bi kliknili URL/povezavo in dali vse informacije. Te informacije bodo poslane hekerju/napadalcu in on se lahko prijavi v vaš račun s temi informacijami.
Ali je lažni e-poštni napad nevaren?
št, zagotovo ni nevarno. Je pa zelo zelo nevarno. Lahko celo povzroči, da izgubite ves svoj denar v samo minuti. Pred tem napadom se ni težko zaščititi, ko veste vse o napadu lažnega predstavljanja e-pošte.
Z vidika hekerja. Izvedba je zelo enostavna in pričakovani so veliko boljši rezultati. Ne le zaradi phishing e-pošte, ampak zaradi celotnih napadov socialnega inženiringa.
Izbira urednika:
- CCMaker – Ultimate Adobe Piracy Toolkit.
- BugCrowd je v enem tednu plačal skoraj 500.000 nagrad za hrošče
- Brooklynska bolnišnica pod napadom hekerjev
- Bleah – vdirajte v pametne naprave z uporabo optičnega bralnika BLE.
Kako se zaščititi pred lažnim e-poštnim napadom?
Ko boste razumeli ta napad. Preprosto se je zaščititi. Samo dovolj pameten moraš biti in svoje možgane uporabiti tako, kot si jih uporabil med klikanjem na našo spletno stran😊.
- Preverite URL/povezavo spletnega mesta, ki vam je bilo poslano. Recimo, da ste poslali URL/povezavo, za katero trdite, da je s Facebooka. Preprosto ga opazite z ogledom domene. Facebook ima domeno “Facebook.com”; če nakazuje povezava “xyz.com” namesto Facebooka. Zagotovo je zlonamerno.
- Če je e-poštno sporočilo, ki vam je poslano, v vsakem primeru videti malce zlonamerno. Izogibajte se temu.
- Večinoma, če smo specifični, Gmail ali druge storitve samodejno pošljejo zlonamerno e-pošto v mapo SPAM.
- Če e-pošta trdi, da je iz pristnega vira. Preverite lahko slovnične ali črkovalne napake. Večinoma napadalci nevede naredijo napake, ki jih od pristnega podjetja ne pričakujejo.
- Preverite, ali vaša nedavna dejavnost dopolnjuje prejeto e-pošto. Na primer, če od zadnjega niste opravili nobenega nakupa na amazon.com 1 leto. Ne bi vam poslali e-poštnega sporočila s potrditvijo vašega naročila.
- Zadnja in najpomembnejša stvar, ki jo lahko naredite, da dodate dodatno varnostno plast, je, da namestite dodatno protivirusno programsko opremo, ki išče kakršno koli prevaro ali e-pošto. To bo učinkovito avtomatiziralo vse vaše procese.
Vdrl sem! Kaj narediti?
Če ste prebrali celoten članek s popolnim fokusom. Prepoznate lahko, da napadalec prejme informacije, ki ste jih poslali. torej, takojšnja sprememba vaših poverilnic ali informacij bo končno rešila težavo. torej, če ste vdrli prek Lažna e-pošta napad spremenite podatke/poverilnice. Vse bo v redu.
Bottom Line:
Končno, naša ekipa CSHAWK želi povedati, da se učite iz izkušenj. Ko ste prebrali ta celoten članek, ste se zagotovo naučili veliko stvari, ki vam bodo v pomoč. Še vedno, imejte čustveni nadzor, da preprečite, da bi padli v kakršne koli napade socialnega inženiringa ali e-pošte z lažnim predstavljanjem.
Upamo, da vam je bil naš članek všeč. Če je tako, nam pišite prek spodnjega oddelka za komentarje. Zagotovo bomo veseli kakršnih koli vprašanj ali predlogov. To nam bo pomagalo izboljšati.
Za branje se vam iz srca zahvaljujemo. 
Ljubezen ekipe CSHAWK vam in vaši družini.❤︎
