Bezpieczeństwo w sieci

Cyberprzestępcy przygotowują fałszywe strony internetowe na wzór prawdziwych, aby wyłudzić nasze dane lub pieniądze.

Mogą to być strony sklepów internetowych, bramki płatności, czy strony logowania do bankowości lub popularnych serwisów i usług.

Jak cyberprzestępcy próbują nas oszukać?

Jak uchronić się przed oszustwem?

• Sprawdź czy adres strony jest prawidłowy,
• Zweryfikuj czy połączenie jest szyfrowane i adres zaczyna się od https://
• Uważaj na linki, które ktoś Ci przesłał - mogą prowadzić do fałszywej strony,
• Sprawdź opinie o danym sklepie lub sprzedawcy,
• Wpisuj ręcznie adres swojego banku w wyszukiwarkę.

Malware - to skrót, który pochodzi od słów malicious software.

Oznacza złośliwe oprogramowanie, które zostało stworzone z myślą o uszkodzeniu sprzętu, kradzieży danych lub poufnych informacji, może też skutkować całkowitą blokadą sprzętu.

Jakie mogą być oznaki wykorzystania Malware?

• Spowolnienie pracy systemu lub zawieszanie się urządzenia,
• Automatyczne przekierowania na strony internetowe i wyskakujące okienka.

Jak się uchronić przed Malware?

• Nie pobieraj i nie otwieraj podejrzanych załączników z maila,
• Pobieraj pliki tylko z oficjalnych lub zaufanych stron oferujących legalne oprogramowanie,
• Korzystaj z programu antywirusowego,
• Na bieżąco aktualizuj swój system oraz oprogramowanie antywirusowe.

To atak oparty na wiadomościach e-mail lub SMS. Cyberprzestępcy podszywają się pod znane firmy lub naszych znajomych, aby przekonać nas do wykonania pożądanego przez nich działania. Może to być np. kliknięcie w link, pobranie załącznika czy podanie informacji prywatnych.

Kampanie phishingowe

• Dopłata do przesyłki kurierskiej,
• Nieopłacona faktura,
• Próba zalogowania się na konto,
• Informacja o blokadzie konta lub zebranych na nim środków,
• Aktualizacja/uzupełnienie danych osobowych,
• Informacja o kuponie rabatowym lub nagrodzie do odebrania.

Znaki ostrzegawcze

• Nie jest zgodny z nazwą wyświetlaną,
• Nie jest prawdziwy i oficjalnie wykorzystywany przez daną firmę/osobę,
• Nie jest tożsamy z podpisem w e-mailu.

• Zawiera błędy gramatyczne i stylistyczne,
• Zawiera zwroty ogólne typu „Szanowny kliencie”, „Koleżanko/Kolego” itp.,
• Nakłania do kliknięcia w link, pobrania załącznika lub podania informacji prywatnych,
• Informuje nas, że czas ma znaczenie i ważne jest szybkie podjęcie działania,
• Oferta w mailu jest atrakcyjna, np. darmowe wczasy, wygrana w konkursie, duża zniżka na zakupy.

• Po najechaniu kursorem na link (bez klikania w niego) wyświetla się adres niezgodny z opisem w treści.

Polega na przekonaniu nas do wykonania określonej czynności. Cyberprzestępcy w swoich oszustwach stosują metody manipulacji, aby wywołać u nas określone emocje, pod wpływem których wykonamy pożądane przez nich działania. 

Jak cyberprzestępcy wykorzystują socjotechnikę?

Jak się uchronić?

• Zachowaj spokój i nie podejmuj działań pod presją czasu, 
• Nie podawaj informacji poufnych,
• Dokładnie zweryfikuj informacje w wiadomości lub na stronie www.

Vishing to odmiana phishingu, która polega na pozyskaniu informacji poufnych poprzez wykorzystanie telefonu. Cyberprzestępcy kontaktują się z nami telefonicznie podszywając się pod znane osoby lub instytucje. Wykorzystując fałszywą tożsamość, starają się wzbudzić w nas zaufanie i zmanipulować do wykonania określonej czynności. 

Numer nic nie znaczy

Scenariusz rozmowy

• Podejrzanym przelewie,
• Zablokowaniu środków finansowych na koncie,
• Włamaniu na konto.

Jak się uchronić?

• Rozłącz się i oddzwoń na numer kontaktowy podany na stronie banku lub instytucji,
• Nie podawaj nikomu swojego loginu i hasła do bankowości internetowej,
• Nie instaluj aplikacji z nieoficjalnych źródeł,
• Staraj się zachować spokój i nie działać pod wpływem emocji.