Što su lozinke za krađu identiteta i kako se zaštititi od nje?

Članak opisuje koje su lozinke za krađu identiteta, kako se implementira, koje se koriste napadači i kako se zaštititi od njega.

Početak

Još prije nekih 15 godina, svi se ne bi mogli pohvaliti da imaju kućno računalo, a jedini brz i neograničen internet bio je sanjati. Srećom, takve tehnologije razvijaju se vrlo brzo, a već u naše vrijeme nitko se ne iznenadi prisutnost računala ili pristupa mreži. Svake godine digitalne tehnologije postaju dostupnije, jednostavnije i atraktivnije. Gotovo sva poduzeća, ustanove i organizacije prebacuju se na elektronički oblik cirkulacije dokumenata, a niz usluga koje se pružaju putem Interneta stalno raste i širi.

Sve to vodi do činjenice da se u virtualnom prostoru koncentriraju sve važnije osobne ili tajne informacije. Na primjer, ovi elektronički torbice, lozinke za njih i tako dalje. N. Naravno, to privlači kriminalce, a već duže vrijeme ne čudi priče o tome kako su zaposleni hakeri, pa su „put” natjecatelja stranice ili izvađen kompromitirajuće podatke.

Uz navedene vrijednosti i informacije, intruderi su također zainteresirani za nematerijalnu komponentu. K primjerice, prijava i lozinku za račun neke online igre, plaćene usluge, itd. I često, osim uobičajene virus napada, oni koriste metodu poput krađe identiteta. Pa što je to lozinke za krađu identiteta i kako se zaštititi od toga? U ovom ćemo razumjeti.

definicija

Za početak, razgovarajmo malo o terminologiji. Riječ "phishing" došla nam je s engleskog jezika (engleski ribolov - ribolov, ribolov). Kao što je slučaj s ovim ribolovom, smisao ove akcije je da se baci na „mamac” i korisniku jednostavno čekajte zadnji će pasti na udicu i „stopiti” s lozinkom prijava. No, što je lozinka za krađu identiteta i kako se tehnički implementira?

Za razliku od napada virusa, trojanaca, keyloggers i backdoor, krađe zaporke provode lakše, ali u isto vrijeme i lukaviji, a često korisnici ne primijetiti trik. Pa kako se ova metoda provodi?

Zapravo, sve je vrlo jednostavno. Napadač kopira izvorni kôd stranice, na primjer, ovlaštenje usluge pošte i preuzme ga na svoj iznajmljeni hosting, gdje je, naravno, objavio svoje fiktivne podatke. On je tada stvara URL ove stranice je vrlo sličan originalu, na primjer, ako je stvarna adresa izgleda e.mail./login?email, izgleda lažni e..mail. / Prijaviti? E-pošte. Kao što možete vidjeti, razlika u jednoj točki, vidite, nećemo svi primijetiti. Također, lažna stranica konfigurira se tako da se nakon unosa podataka (prijava i lozinka) pohranjuju na hakerskoj web stranici. Sada znamo što su lozinke za krađu identiteta.

Naravno, prilikom odobravanja korisnik će dobiti grešku, ali u nekim slučajevima, kako bi se uvela dodatna pogrešku, napadač kreira skriptu koja govori lozinka hrpa prijavu je netočna, te će se preusmjeriti na pravi stranicu za prijavu.

Zaštita zaporki od krađe identiteta. Što je ovo?

Sad smo došli kako bismo se zaštitili od takvog krađe. Prvo, nikad ne vrijedi krenuti na sumnjive veze, naročito ako postoje obrasci za autorizaciju za neke usluge i druge usluge čiji su vam podaci važni. Pogotovo u slučaju da ste već bili ovlašteni, a sjednica nije završila. Drugo, uvijek obratite pozornost na adresu stranice. Naravno, oni to čine što sličnijima, ali postoje razlike. Pa, treće, važno je zapamtiti da na bilo kojem uređaju s pristupom mreži, koji se često koristi, trebao bi biti antivirusni, bez obzira radi li se o računalu, tabletu ili pametnom telefonu. Sve moderne verzije su u stanju prepoznati lažne stranice.

Pa, osim toga: mnoge se usluge i usluge štite od toga, to se postiže posebnim kôdom stranice i skriptama, zbog čega se njihov kod ne može jednostavno kopirati i koristiti kao mamac.

Distribucija mase

Posebno snažno ova vrsta prijevare bila je širena prije otprilike 10 godina, u to je vrijeme bilo takvo što je program za lozinku za phishing. Značenje ovog softvera bilo je da svatko može lako i brzo stvoriti kopiju stranice za krađu identiteta. Srećom, sada takvi programi su od male važnosti, jer dizajn obrazaca ovlaštenja i njihov kod se često mijenja kako bi se spriječilo krađe lozinki i prijava.

Značenje krađe

Danas je teško podcijeniti vrijednost elektroničkih podataka i drugih informacija. Shvatite ovo i uljeze, jer na svaki način pokušavaju to dobiti. I oni su zainteresirani ne samo u određenim važnim podacima, na primjer, broj kreditne kartice, pristupne lozinke elektroničkim torbicama, ali i pristup poštanskim, društvenim mrežama itd.

Sada znamo što znači zaštititi lozinke od krađe identiteta i koliko je to važno.

Na primjer, ako imate pristup stranici na društvenoj mreži, prevarant može naučiti mnogo kompromitantnih informacija o osobi i kasnije se uključiti u ucjenu. I obilje usluga za „skrivača” u online, anonimni platnog sustava, itd samo da se pojednostavi i uhvatiti taj haker je vrlo teško. Iako se posljednjih godina događa češće.

zaključak

Također uopće na raspravi popularno u novije vrijeme vrsta "razvoda", kada, nakon što je dobio lozinke, haker u ime žrtve pita svoje prijatelje da posudite novac. Stoga je zaštita lozinke od krađe identiteta važan aspekt računalne sigurnosti. Zasigurno ga ne zanemaruje.