Η ταχεία τεχνολογική ανάπτυξη και εξάπλωση του Διαδικτύου έχει προσφέρει στους χρήστες πολλά πλεονεκτήματα και ευκαιρίες, συμπεριλαμβανομένης της δυνατότητας πρόσβασης σε διαδικτυακές τραπεζικές υπηρεσίες. Αυτές οι τραπεζικές υπηρεσίες διευκολύνουν την απόκτηση οικονομικών πληροφοριών και τη διαχείριση λογαριασμών με ευκολία και άνεση, αλλά ταυτόχρονα, η χρήση αυτών των υπηρεσιών αυξάνει τις προκλήσεις και τους κινδύνους που ενδέχεται να αντιμετωπίσουν οι χρήστες και ο πιο σημαντικός από αυτούς τους κινδύνους είναι η έκθεση σε ηλεκτρονική διείσδυση από χάκερ. .
Αυτό το άρθρο στοχεύει να δείξει τους συνηθισμένους τρόπους που χρησιμοποιούν οι χάκερ για να παραβιάζουν τραπεζικούς λογαριασμούς στο διαδίκτυο και να εκπαιδεύσει τους χρήστες σχετικά με τη σημασία της λήψης των απαραίτητων μέτρων ασφαλείας για την προστασία των οικονομικών τους λογαριασμών. Είναι σημαντικό να συνειδητοποιήσουμε ότι με την πρόοδο της τεχνολογίας, αυξάνεται επίσης η καινοτομία των τεχνικών hacking και η ανάπτυξη νέων μεθόδων διείσδυσης, και επομένως πρέπει να γνωρίζουμε αυτές τις μεθόδους και πώς να τις αντιμετωπίσουμε.
Δείτε πώς μπορεί κάποιος να εισβάλει στον τραπεζικό σας λογαριασμό και πώς μπορείτε να παραμείνετε ασφαλείς. Επαληθεύω Η πιο κοινή μέθοδος που χρησιμοποιούν οι χάκερ για την εκμετάλλευση υπολογιστών.
Γρήγοροι σύνδεσμοι
1. Τρώες τραπεζών
Αυτές τις μέρες, μπορείτε να διαχειριστείτε όλα τα χρήματά σας από το smartphone σας. Συνήθως, η τράπεζα παρέχει μια επίσημη εφαρμογή μέσω της οποίας μπορείτε να συνδεθείτε και να επαληθεύσετε τον λογαριασμό σας. Αν και βολικό, έχει γίνει ένας σημαντικός φορέας επιθέσεων κακόβουλου λογισμικού.
Μπορεί κάποιος να εισβάλει στον τραπεζικό σας λογαριασμό; Δυστυχώς, η απάντηση είναι ναι.
Ξεγελά τους χρήστες με ψεύτικες τραπεζικές εφαρμογές
Οι ψεύτικες τραπεζικές εφαρμογές έχουν γίνει ένας απλός τρόπος για να διευκολυνθεί η παραβίαση τραπεζικών λογαριασμών. Ο απλούστερος τρόπος επίθεσης είναι η πλαστοπροσωπία μιας υπάρχουσας τραπεζικής εφαρμογής. Ο προγραμματιστής κακόβουλου λογισμικού δημιουργεί ένα τέλειο αντίγραφο της επίσημης εφαρμογής της τράπεζας και το ανεβάζει σε ιστότοπους τρίτων.
Μόλις κάνετε λήψη της εφαρμογής και εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασής σας, θα σταλεί στον χάκερ.
Αντικατάσταση πραγματικής τραπεζικής εφαρμογής με ψεύτικη
Τα τραπεζικά Trojans είναι ένας από τους πιο συνηθισμένους τύπους Trojans. Οι Trojans αυτού του τύπου δεν μεταμφιέζονται ως επίσημη τραπεζική εφαρμογή για να χακάρουν τον τραπεζικό σας λογαριασμό. Αντίθετα, το Trojan είναι συνήθως ενσωματωμένο σε μια εντελώς άσχετη εφαρμογή. Όταν εγκαθιστάτε αυτήν την εφαρμογή, ο δούρειος ίππος σαρώνει το τηλέφωνό σας για τραπεζικές εφαρμογές.
Αυτός ο τύπος κακόβουλου λογισμικού διαδραματίζει ουσιαστικό ρόλο στην όλη διαδικασία παραβίασης τραπεζικών λογαριασμών. Όταν εντοπίζει ότι ένας χρήστης εκτελεί μια τραπεζική εφαρμογή, το κακόβουλο λογισμικό δημιουργεί γρήγορα ένα παράθυρο που μοιάζει με την εφαρμογή που μόλις ξεκίνησε.
Εάν αυτό γίνει αρκετά ομαλά, ο χρήστης δεν θα παρατηρήσει την ανταλλαγή και θα εισαγάγει τα στοιχεία του στην ψεύτικη σελίδα σύνδεσης. Στη συνέχεια, αυτές οι λεπτομέρειες μεταφορτώνονται στον προγραμματιστή κακόβουλου λογισμικού.
Τα τραπεζικά Trojans συνήθως χρειάζονται έναν κωδικό επαλήθευσης SMS για να αποκτήσουν πρόσβαση στον λογαριασμό σας. Για να γίνει αυτό, θα ζητά συχνά δικαιώματα ανάγνωσης SMS κατά την εγκατάσταση για να κλέψει κωδικούς καθώς φτάνουν.
Πώς να υπερασπιστείτε τον εαυτό σας από τραπεζικούς Trojans
Κατά τη λήψη εφαρμογών από το App Store, παρακολουθείτε τις συνολικές λήψεις της εφαρμογής. Εάν έχει πολύ χαμηλό αριθμό λήψεων και λίγες ή καθόλου κριτικές, είναι πολύ νωρίς για να πούμε εάν περιέχει κακόβουλο λογισμικό ή όχι.
Οι υποψίες διπλασιάζονται αν δείτε μια "επίσημη εφαρμογή" μιας πολύ δημοφιλής τράπεζας με μικρό αριθμό λήψεων — μάλλον πρόκειται για απατεώνα! Οι επίσημες εφαρμογές πρέπει να έχουν πολλές λήψεις, δεδομένου του πόσο δημοφιλής είναι η τράπεζα.
Ομοίως, να είστε προσεκτικοί σχετικά με τα δικαιώματα που δίνετε στις εφαρμογές σας. Εάν ένα παιχνίδι για κινητά σας ζητήσει άδειες χωρίς να εξηγήσετε γιατί τις θέλει, να είστε ασφαλείς και μην επιτρέψετε στην εφαρμογή να έχει πρόσβαση σε αυτά. Ακόμα και υπηρεσίες που φαίνονται «αθώες». Υπηρεσίες προσβασιμότητας Android Μπορεί να χρησιμοποιηθεί για να σας χακάρει.
Τέλος, μην εγκαθιστάτε ποτέ τραπεζικές εφαρμογές από ιστότοπους τρίτων, καθώς είναι πιο πιθανό να περιέχουν κακόβουλο λογισμικό. Αν και τα επίσημα καταστήματα εφαρμογών δεν είναι σε καμία περίπτωση τέλεια, είναι πιο ασφαλή από τους τυχαίους ιστότοπους στο διαδίκτυο.
2. Ψάρεμα
Οι χάκερ έχουν εντείνει τις προσπάθειές τους για να εξαπατήσουν τους ανθρώπους ώστε να κάνουν κλικ στους συνδέσμους τους καθώς το κοινό γνώριζε τις τακτικές phishing. Μία από τις πιο σκοτεινές απάτες είναι η παραβίαση λογαριασμών email δικηγόρων και η αποστολή email ηλεκτρονικού ψαρέματος από μια προηγουμένως αξιόπιστη διεύθυνση.
Αυτό που κάνει αυτό το hack τόσο καταστροφικό είναι το πόσο δύσκολο είναι να εντοπιστεί η απάτη. Η διεύθυνση email θα είναι νόμιμη και ο χάκερ μπορεί να μιλήσει μαζί σας ως κάτοχος λογαριασμού. Έτσι ακριβώς έχασε ένας άτυχος αγοραστής σπιτιού 67000 λιρών, όπως αναφέρατε Η εφημερίδα Guardian , παρά το γεγονός ότι είχα απαντήσει προηγουμένως σε μια νόμιμη διεύθυνση ηλεκτρονικού ταχυδρομείου.
Πώς να υπερασπιστείτε τον εαυτό σας από το phishing
Προφανώς, εάν μια διεύθυνση email φαίνεται ύποπτη, αντιμετωπίστε το περιεχόμενό της με μια επιπλέον δόση σκεπτικισμού. Εάν η διεύθυνση φαίνεται σωστή, αλλά κάτι δεν φαίνεται, προσπαθήστε να βεβαιωθείτε ότι το άτομο που τη έστειλε είναι πραγματικά αυτό που περιμένετε να είναι, επικοινωνώντας μαζί του χρησιμοποιώντας κάποιο άλλο μέσο.
Οι χάκερ μπορούν επίσης να χρησιμοποιήσουν το phishing, μεταξύ άλλων μεθόδων, για να κλέψουν την ταυτότητά σας στα μέσα κοινωνικής δικτύωσης. Θα πρέπει πάντα να γνωρίζετε πώς να προστατεύσετε τον εαυτό σας Απάτες phishing.
3. Keylogger
Αυτή η μέθοδος επίθεσης είναι ένας από τους πιο αθόρυβους τρόπους με τους οποίους ένας χάκερ μπορεί να εισβάλει σε έναν τραπεζικό λογαριασμό. Οι χάκερ μαθαίνουν πώς να εισβάλλουν σε τραπεζικούς λογαριασμούς και ακόμη και οι πιο άπειροι χάκερ ξέρουν πώς να παραβιάζουν τα προσωπικά σας στοιχεία. Για να αποφύγετε μια τέτοια κατάσταση, θα πρέπει να παρακολουθείτε τις διαφορετικές μεθόδους hacking που χρησιμοποιούνται. Μια άλλη αξιοσημείωτη μέθοδος είναι η χρήση ενός keylogger, το οποίο είναι ένας τύπος κακόβουλου λογισμικού που καταγράφει αυτό που πληκτρολογείτε και στέλνει τις πληροφορίες πίσω στον χάκερ.
Αυτό μπορεί να φαίνεται δυσδιάκριτο στην αρχή. Φανταστείτε όμως τι θα συνέβαινε αν πληκτρολογούσατε τη διεύθυνση ιστού της τράπεζάς σας, ακολουθούμενη από το όνομα χρήστη και τον κωδικό πρόσβασής σας. Ο χάκερ θα έχει όλες τις πληροφορίες που χρειάζονται για να εισβάλει στον λογαριασμό σας! Επαληθεύω Πώς λειτουργεί η παραβίαση κωδικού πρόσβασης; Τι να ξέρετε.
Πώς υπερασπίζεστε τον εαυτό σας από ένα keylogger;
Εγκαταστήστε μια εξαιρετική εφαρμογή προστασίας από ιούς και βεβαιωθείτε ότι σαρώνει το σύστημά σας κάθε τόσο. Μια καλή εφαρμογή προστασίας από ιούς θα αναγνωρίσει και θα αφαιρέσει τα keylogger πριν προλάβουν να κάνουν οποιοδήποτε κακό.
Εάν η τράπεζά σας υποστηρίζει έλεγχο ταυτότητας δύο παραγόντων, φροντίστε να τον ενεργοποιήσετε. Αυτό καθιστά το keylogger λιγότερο αποτελεσματικό, καθώς ένας χάκερ δεν θα μπορεί να αντιγράψει τον κωδικό ελέγχου ταυτότητας ακόμα κι αν λάβει τα στοιχεία σύνδεσής σας.
4. Επιθέσεις μεσίτη
Μερικές φορές, ο χάκερ στοχεύει τις επικοινωνίες ανάμεσα σε εσάς και τον ιστότοπο της τράπεζάς σας για να λάβει τα οικονομικά σας στοιχεία. Αυτές ονομάζονται επιθέσεις MitM και το όνομα τα λέει όλα: όταν ένας χάκερ παρεμποδίζει την επικοινωνία ανάμεσα σε εσάς και μια νόμιμη υπηρεσία.
Οι επιθέσεις MitM συνήθως περιλαμβάνουν την παρακολούθηση ενός μη ασφαλούς διακομιστή και την ανάλυση των δεδομένων που διέρχονται από αυτόν. Όταν στέλνετε τα στοιχεία σύνδεσής σας μέσω αυτού του δικτύου, οι χάκερ γνωρίζουν και κλέβουν τα στοιχεία σας.
Μερικές φορές, ωστόσο, ένας χάκερ χρησιμοποιεί κάλυψη κρυφής μνήμης DNS για να αλλάξει τον ιστότοπο που επισκέπτεστε όταν εισάγετε μια διεύθυνση URL. Η απόκρυψη της προσωρινής μνήμης DNS σημαίνει ότι το www.yourbankswebsite[dot]com θα μεταβεί σε έναν κλωνοποιημένο ιστότοπο που ανήκει στον χάκερ. Αυτός ο κλωνοποιημένος ιστότοπος θα μοιάζει πανομοιότυπος με τον πραγματικό ιστότοπο. Εάν δεν είστε προσεκτικοί, θα καταλήξετε να δώσετε τα στοιχεία σύνδεσής σας στον ψεύτικο ιστότοπο. Επαληθεύω Τι είναι οι τεχνικές εξαπάτησης και πώς λειτουργούν;
Πώς να υπερασπιστείτε τον εαυτό σας από επιθέσεις MitM
Ποτέ μην εκτελείτε ευαίσθητες δραστηριότητες σε δημόσιο ή μη ασφαλές δίκτυο. Αποφύγετε το λάθος και χρησιμοποιήστε κάτι πιο ασφαλές, όπως το Wi-Fi του σπιτιού σας. Επίσης, όταν συνδέεστε σε έναν ευαίσθητο ιστότοπο, ελέγχετε πάντα για HTTPS στη γραμμή διευθύνσεων. Εάν δεν υπάρχει, υπάρχει μεγάλη πιθανότητα να χρησιμοποιείτε έναν ψεύτικο ιστότοπο…
Εάν θέλετε να διεξάγετε ευαίσθητες δραστηριότητες μέσω δημόσιου Wi-Fi, αναλάβετε τον έλεγχο του απορρήτου σας. Μια υπηρεσία VPN κρυπτογραφεί τα δεδομένα σας πριν τα στείλει ο υπολογιστής σας μέσω του δικτύου. Εάν κάποιος παρακολουθεί τη σύνδεσή σας, θα βλέπει μόνο μη αναγνώσιμα κρυπτογραφημένα πακέτα.
Η επιλογή ενός VPN μπορεί να είναι δύσκολη, οπότε φροντίστε να εξοικειωθείτε Δωρεάν VPN που προστατεύουν το απόρρητό σας.
5. Πιάστε την κάρτα SIM
Οι κωδικοί ελέγχου ταυτότητας SMS είναι ένα σημαντικό πρόβλημα για τους χάκερ. Δυστυχώς, έχουν έναν τρόπο να παρακάμψουν αυτούς τους ελέγχους και δεν χρειάζονται καν το τηλέφωνό σας για να το κάνουν!
Για να πραγματοποιήσει κλοπή SIM, ένας χάκερ επικοινωνεί με τον πάροχο του δικτύου σας, ισχυριζόμενος ότι είστε εσείς. Υποδεικνύει ότι έχουν χάσει το τηλέφωνό τους και ότι θέλουν να μεταφέρουν τον παλιό τους αριθμό (που είναι ο τρέχων αριθμός σας) στην κάρτα SIM τους. Αυτός είναι ένας από τους πιο ευρέως χρησιμοποιούμενους τρόπους με τους οποίους παραβιάζεται ένας τραπεζικός λογαριασμός μέσω ενός αριθμού τηλεφώνου.
Εάν είναι επιτυχής, ο πάροχος δικτύου θα βγάλει τον αριθμό τηλεφώνου σας από την κάρτα SIM και θα τον εγκαταστήσει στην κάρτα SIM του χάκερ. Αυτό μπορεί να επιτευχθεί με έναν αριθμό κοινωνικής ασφάλισης.
Μόλις έχουν τον αριθμό σας στην κάρτα SIM τους, μπορούν εύκολα να παρακάμψουν τους κωδικούς SMS σας για έλεγχο ταυτότητας. Όταν συνδέεστε στον τραπεζικό λογαριασμό σας, η τράπεζα στέλνει έναν κωδικό επαλήθευσης SMS στο τηλέφωνό της αντί για το τηλέφωνό σας. Στη συνέχεια, μπορεί να συνδεθεί στον λογαριασμό σας χωρίς προβλήματα και να πάρει τα χρήματα. Επαληθεύω SIM Grab: Πώς λειτουργεί και τι μπορείτε να κάνετε;.
Πώς να υπερασπιστείτε τον εαυτό σας από κλοπή της κάρτας SIM
Φυσικά, τα δίκτυα κινητής τηλεφωνίας συνήθως κάνουν ερωτήσεις για να ελέγξουν εάν το άτομο που ζητά τη μεταφορά είναι αυτό που ισχυρίζονται ότι είναι. Ως εκ τούτου, για να πραγματοποιήσει μια ανταλλαγή SIM, ο απατεώνας συνήθως συλλέγει τα προσωπικά σας στοιχεία για να περάσει τη διαδικασία επαλήθευσης.
Ακόμη και τότε, ορισμένοι πάροχοι δικτύου έχουν λειτουργίες Επιτρεπτική εξέταση για μεταφορές με κάρτα SIM, επιτρέποντας στους χάκερ να εκτελέσουν εύκολα αυτό το τέχνασμα.
Διατηρείτε πάντα τα προσωπικά σας δεδομένα ιδιωτικά για να αποφύγετε την κλοπή της ταυτότητάς σας από κάποιον. Επίσης, αξίζει να ελέγξετε εάν ο πάροχος υπηρεσιών κινητής τηλεφωνίας σας κάνει αυτό που του αναλογεί για να σας προστατεύσει από κλοπή κάρτας SIM.
Εάν διατηρείτε τα δεδομένα σας ασφαλή και ο πάροχος του δικτύου σας είναι επιμελής, ο χάκερ θα αποτύχει στην επαλήθευση ταυτότητας όταν προσπαθήσει να ανταλλάξει την κάρτα SIM. Επαληθεύω Πώς να χακάρετε την κάρτα SIM (και πώς να την προστατεύσετε).
Διατηρώντας τα χρήματά σας ασφαλή στο διαδίκτυο
Η ηλεκτρονική τραπεζική είναι βολική τόσο για πελάτες όσο και για χάκερ. Ευτυχώς, μπορείτε να κάνετε το μέρος σας για να βεβαιωθείτε ότι δεν είστε θύμα αυτών των επιθέσεων. Διατηρώντας τα δεδομένα σας ασφαλή, θα δώσετε στους χάκερ πολύ λίγα για να εργαστούν όταν στοχεύουν τις αποταμιεύσεις σας.
Τώρα ξέρετε τις δύσκολες τακτικές που χρησιμοποιούν οι χάκερ για να ανοίξουν τον τραπεζικό σας λογαριασμό, να ανεβάσουν την ασφάλεια της τράπεζάς σας στο επόμενο επίπεδο. Από την συχνή αλλαγή του κωδικού πρόσβασής σας μέχρι τον απλό έλεγχο των στοιχείων του λογαριασμού σας κάθε μήνα, υπάρχουν πολλοί τρόποι με τους οποίους μπορείτε να προστατεύσετε τα χρήματά σας από τους χάκερ. Μπορείτε να δείτε τώρα Δεν μπορείτε να συνδεθείτε στον τραπεζικό σας λογαριασμό; Δοκιμάστε αυτές τις συμβουλές.
