E-mail фишинг и измамни връзки 2

Съвети за избягване на фишинг измамите

Източник: http://www.antiphishing.org/consumer_recs.html

Броят, както и степента на сложност на фишинг атаките, които се изпращат към потребителите, непрекъснато расте. Въпреки че електронното банкиране и онлайн търговията са много безопасни, винаги трябва да внимавате с даването на личните си финансови данни по Интернет. Работната група за борба с фишинга е подготвила списък с препоръки, които можете да последвате, за да не станете жертва на тези измами.

  • Отнасяйте се с подозрение към всяко имейл съобщение, което иска спешно лични финансови данни:

    • Освен ако имейлът носи електронен сертификат за автентичност не можете да сте сигурни, че не е фалшив

    • Измамниците често използват тревожни, вълнуващи или други емоционални твърдения, които са лъжливи, за да накарат хората да отговорят веднага

    • Обикновено искат да им съобщите информация като потребителски имена, пароли, номера на кредитни карти/банкови сметки, номера на осигуровки, рождени дати и тн.

    • Фишинг имейлите обикновено НЕ са персонализирани, т.е. не са предвидени за конкретен човек, но могат и да бъдат такива. Оригиналните съобщения от Вашата банка или компания за електронна търговия по принцип са персонализирани, но винаги трябва да се свържете със съответната компания ако не сте сигурни

  • Не използвайте линковете към други страници в имейли или чат съобщения ако подозирате, че съобщението може да не е автентично

    • Вместо това се обадете по телефона на Вашата компания или сами въведете уеб адреса на страницата в уеб браузъра

  • Избягвайте да попълвате формуляри в имейл съобщения, които искат Вашите лични финансови данни

    • Информация като номера на кредитни карти или данни от сметки и потребителски профили трябва да се предава само чрез уеб сайтове със сигурна връзка (пред адреса в браузъра трябва да има „https://”) или по телефона

  • Винаги проверявайте дали използвате уеб сайт със сигурна връзка, когато изпращате данни за кредитна карта или друга важна информация през Вашия Интернет браузър

    • Фишинг измамниците вече мога да фалшифицират както „https://” частта от адреса, която обикновено виждате при сайтов със сигурна връзка, така И уеб адрес, който да изглежда оригинален и сигурен. Дори е възможното да виждате и двете неща в адрес, изпратен Ви в писмо-измама. Отново- създайте си навик сами да въвеждате адреса на всякакви сайтове на банки, магазини, аукциони и други организации, които работят с парични преводи или лични данни, и не разчитайте на линковете, които някой друг Ви е изпратил.

    • Измамниците също така могат да фалшифицират и изображениео на жълтия катинар, който обикновено виждате в долната част на екрана си на сигурен уеб сайт. Това изображение обикновено се смята за още един знак, че сайтът е „безопасен”. Когато натиснете два пъти с левия бутон на мишката върху него се показва сертификатът за сигурност на уеб сайта. Ако обаче има предупреждения, че адресът на уеб сайта не отговаря на този от сертификата, затворете сайта.

  • Помнете, че не всички фалшиви сайтове фалшифицират https:// частта и/или знака за сигурност. Винаги проверявайте Интернет адреса, който сте отворили. Наистина ли сте били пренасочени към PayPal? Показва ли адресът нещо различно, като например "http://www.gotyouscammed.com/paypal/login.htm?" Внимавайте на кой адрес сте попаднали.

  • Добре е да инсталирате лента с инструменти за браузъра си, която да ви помогне в борбата с фалшиви сайтове. Тези ленти сравняват адреса на сайта, на който сте попаднали, със списък с известни фишинг сайтове.

    • Някои по-нови версии на Internet Explorer включват такава лента с инструменти, както и по-нови версии на FireFox

    • EarthLink ScamBlocker е част от лента с инструменти, която е безплатна за всички Интернет потребители- можете да я свалите от http://www.earthlink.net/earthlinktoolbar

  • Редовно проверявайте онлайн сметките си

    • Проверявайте ги поне веднъж месечно

  • Редовно проверявайте банковите, кредитните и дебитните си извлечения, за да проверите дали всички парични преводи са легитимни

    • Ако има нещо подозрително или нещо, което не разпознавате или не разбирате, свържете се с банката или финансовата институция за помощ

  • Винаги обновявайте своя уеб браузър и проверявайте дали са инсталирани обновленията за сигурност

  • Докладвайте за фишинг и други измамни имейли:

    • Използвайте бутона за сигнализация в горната дясна част на този сайт, за да сигнализирате сектор „Компютърни престъпления, интелектуална собственост и хазарт” на ГДБОП-МВР

    • Можете да използвате формата на тази страница или да препратите имейла към reportphishing@antiphishing.org (антифишинг организацията)

    • Ако организацията или компанията, на която сте клиент, има специален имейл за сигнализиране за злоупотреби с техните клиенти, можете да препратите имейла и на тях (например "spoof@ebay.com")

    • Когато препращате фалшиво/измамно съобщение, ВИНАГИ препращайте цялото оригинално съобщение, както и оригиналния му хедър с информация