Ειδοποιήσεις Απάτης Παραβίασης Δεδομένων: Πώς να τις Εντοπίζετε και να τις Σταματάτε
Όταν μια μεγάλη παραβίαση δεδομένων γίνεται πρωτοσέλιδο, οι κυβερνοεγκληματίες δίνουν μεγάλη προσοχή. Μέσα σε λίγες ώρες από μια δημόσια ανακοινωθείσα παραβίαση, οι απατεώνες ξεκινούν μαζικές αποστολές ψεύτικων ειδοποιήσεων σχεδιασμένων να μοιάζουν με τις πραγματικές. Η κατανόηση του τρόπου λειτουργίας των ειδοποιήσεων απάτης παραβίασης δεδομένων, καθώς και των εργαλείων που πραγματικά προστατεύουν από αυτές, αποτελεί πλέον βασική απαίτηση για οποιονδήποτε χρησιμοποιεί το διαδίκτυο.
Πώς οι Απατεώνες Εκμεταλλεύονται Πραγματικές Παραβιάσεις για να Δημιουργήσουν Πειστικές Ψεύτικες Ειδοποιήσεις
Οι πραγματικές παραβιάσεις δεδομένων δημιουργούν την τέλεια κάλυψη για απάτη. Μόλις μια παραβίαση αναφερθεί στις ειδήσεις, οι εγκληματίες γνωρίζουν ήδη ότι εκατομμύρια άνθρωποι είναι ανήσυχοι, περιμένουν μια ειδοποίηση και μπορεί να δράσουν παρορμητικά όταν λάβουν μία.
Το εγχειρίδιο είναι συνεπές: οι απατεώνες στέλνουν email, μηνύματα κειμένου ή αυτοματοποιημένες κλήσεις που υποστηρίζουν ότι προέρχονται από την παραβιασμένη εταιρεία ή μια υπηρεσία παρακολούθησης πιστώσεων. Το μήνυμα προειδοποιεί ότι τα προσωπικά σας δεδομένα εκτέθηκαν και σας παροτρύνει να κάνετε κλικ σε έναν σύνδεσμο, να επαληθεύσετε την ταυτότητά σας ή να καλέσετε αμέσως έναν αριθμό. Ο επείγων χαρακτήρας είναι σκόπιμος. Ο πανικός μειώνει τον χρόνο που αφιερώνετε για να εξετάσετε λεπτομέρειες.
Αυτές οι ψεύτικες ειδοποιήσεις έχουν γίνει πιο εξελιγμένες. Οι εγκληματίες πλέον αντιγράφουν πραγματικά λογότυπα εταιρειών, μιμούνται τον τόνο των επίσημων επικοινωνιών και αναφέρουν ακόμη και τις σωστές ημερομηνίες παραβίασης που βρήκαν στην κάλυψη των ειδήσεων. Ορισμένοι παριστάνουν υπηρεσίες ειδοποίησης παραβιάσεων τρίτων αντί για την ίδια την εταιρεία, καθιστώντας τις δυσκολότερο να εντοπιστούν. Πραγματικοί διακανονισμοί όπως ο διακανονισμός $1,6 εκατ. της Krispy Kreme για παραβίαση μιμούνται γρήγορα, με απατεώνες να στέλνουν ψεύτικες φόρμες αξίωσης σε άτομα που δεν ανήκαν ποτέ στην επηρεαζόμενη πελατειακή βάση.
Εντοπισμός Νόμιμων Ειδοποιήσεων Παραβίασης έναντι Προσπαθειών Phishing
Οι νόμιμες ειδοποιήσεις παραβίασης ακολουθούν προβλέψιμα μοτίβα που διαφέρουν σημαντικά από τα μηνύματα απάτης. Η γνώση αυτών των διαφορών είναι η πρώτη σας γραμμή άμυνας.
Οι αυθεντικές ειδοποιήσεις από εταιρείες συνήθως αποστέλλονται ταχυδρομικώς για σοβαρές παραβιάσεις, ιδιαίτερα εκείνες που αφορούν οικονομικά ή κυβερνητικά δεδομένα. Όταν αποστέλλονται μέσω email, προέρχονται από έναν επαληθευμένο τομέα που έχει χρησιμοποιήσει η εταιρεία στο παρελθόν, όχι από μια διεύθυνση που μοιάζει με πρόσθετους χαρακτήρες ή διαφορετικό τομέα ανώτατου επιπέδου. Οι νόμιμες ειδοποιήσεις περιγράφουν συγκεκριμένα ποια δεδομένα εκτέθηκαν, τι κάνει η εταιρεία γι' αυτό και ποιους δωρεάν πόρους (όπως παρακολούθηση πιστώσεων) προσφέρει. Δεν σας ζητούν να επιβεβαιώσετε τον κωδικό πρόσβασης, τον Αριθμό Κοινωνικής Ασφάλισης ή στοιχεία πληρωμής.
Οι προσπάθειες phishing, αντιθέτως, σχεδόν πάντα περιλαμβάνουν μια παρότρυνση για δράση που απαιτεί την υποβολή ευαίσθητων πληροφοριών. Δημιουργούν τεχνητές προθεσμίες. Μπορεί να απειλούν με αναστολή λογαριασμού ή νομικές συνέπειες αν δεν ενεργήσετε. Οι σύνδεσμοι σε αυτά τα μηνύματα οδηγούν σε πλαστές ιστοσελίδες που συλλέγουν ό,τι πληκτρολογείτε.
Για μια εικόνα του πώς μοιάζει μια πραγματική γνωστοποίηση παραβίασης σε κυβερνητικό επίπεδο, η παραβίαση δεδομένων της Γαλλικής ANTS που εξέθεσε 12 εκατομμύρια λογαριασμούς αποτελεί χρήσιμη αναφορά. Οι επίσημες ανακοινώσεις παραβιάσεων τέτοιας κλίμακας συνοδεύονται από δημόσιες δηλώσεις, κάλυψη από τον τύπο και επίσημες οδηγίες, όχι από πανικόβλητα email που απαιτούν να επαληθεύσετε την ταυτότητά σας εντός 24 ωρών.
Γιατί τα VPN και τα Εργαλεία Απορρήτου Δεν θα σας Σώσουν από την Κοινωνική Μηχανική
Αυτό είναι το σημείο που εκπλήσσει πολλούς χρήστες με ευαισθητοποίηση στην ασφάλεια. Ένα VPN κρυπτογραφεί την κίνησή σας στο διαδίκτυο και αποκρύπτει τη διεύθυνση IP σας. Οι διαχειριστές κωδικών πρόσβασης δημιουργούν και αποθηκεύουν ισχυρά διαπιστευτήρια. Αυτά τα εργαλεία παρέχουν πραγματική, μετρήσιμη προστασία έναντι συγκεκριμένων απειλών. Αλλά κανένα από αυτά δεν μπορεί να σας εμποδίσει να παραπλανηθείτε ώστε να παραδώσετε τις δικές σας πληροφορίες.
Οι επιθέσεις κοινωνικής μηχανικής λειτουργούν στην ανθρώπινη ψυχολογία, όχι σε τεχνικές ευπάθειες. Όταν λαμβάνετε μια πειστική ψεύτικη ειδοποίηση και κάνετε οικειοθελώς κλικ σε έναν σύνδεσμο ή καλείτε έναν απατηλό αριθμό, το VPN σας είναι άσχετο. Η επίθεση παρακάμπτει κάθε επίπεδο τεχνικής προστασίας επειδή εσείς είστε αυτός που ανοίγει την πόρτα.
Παρομοίως, οι υπηρεσίες παρακολούθησης παραβιάσεων σας ενημερώνουν όταν η διεύθυνση email σας εμφανίζεται σε μια γνωστή βάση δεδομένων διαρροών. Αυτό είναι πραγματικά χρήσιμο για ενημερότητα, αλλά δεν εμποδίζει έναν απατεώνα να σας στείλει μια ψεύτικη ειδοποίηση για μια παραβίαση που συνέβη σε κάποιον άλλον εντελώς, ή που δεν έχει καν επιβεβαιωθεί δημόσια.
Το κενό προστασίας εδώ είναι σημαντικό. Τα τεχνικά εργαλεία αντιμετωπίζουν τεχνικές επιθέσεις. Η κοινωνική μηχανική απαιτεί ένα διαφορετικό είδος άμυνας: σκεπτικισμό, συνήθειες επαλήθευσης και μια ξεκάθαρη κατανόηση του τρόπου επικοινωνίας των πραγματικών οργανισμών.
Τι Πραγματικά Λειτουργεί: Συγκεκριμένα Βήματα για να Προστατευτείτε Μετά από μια Παραβίαση
Εάν πιστεύετε ότι τα δεδομένα σας μπορεί να έχουν εκτεθεί, τα ακόλουθα βήματα αντικατοπτρίζουν αυτό που συνιστούν πραγματικά οι επαγγελματίες ασφαλείας.
Επαληθεύστε πριν ενεργήσετε. Εάν λάβετε μια ειδοποίηση, μεταβείτε απευθείας στον επίσημο ιστότοπο της εταιρείας πληκτρολογώντας τη διεύθυνση μόνοι σας. Μην κάνετε κλικ σε κανέναν σύνδεσμο στο μήνυμα. Ελέγξτε το κέντρο τύπου ή τα επίσημα κανάλια κοινωνικής δικτύωσης της εταιρείας για ανακοινώσεις παραβίασης. Εάν η παραβίαση ήταν πραγματική, θα βρείτε επιβεβαίωση εκεί.
Ελέγξτε την επιλεξιμότητα διακανονισμού μέσω επίσημων καναλιών. Οι πραγματικοί διακανονισμοί παραβιάσεων έχουν επίσημους ιστοτόπους διαχείρισης διακανονισμού που αναφέρονται σε δικαστικά έγγραφα και δελτία τύπου. Εάν κάποιος επικοινωνήσει μαζί σας προσφέροντας να σας βοηθήσει να υποβάλετε μια αξίωση, αντιμετωπίστε το ως ύποπτο μέχρι να επαληθευτεί ανεξάρτητα.
Δεσμεύστε την πίστωσή σας. Η δέσμευση πίστωσης και στα τρία μεγάλα γραφεία είναι δωρεάν, αναστρέψιμη και πραγματικά αποτελεσματική στο να εμποδίζει τους απατεώνες να ανοίξουν νέους λογαριασμούς στο όνομά σας. Αυτό είναι ένα από τα λίγα βήματα που λειτουργούν ανεξάρτητα από τα δεδομένα που εκτέθηκαν.
Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης και ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Εάν η παραβιασμένη υπηρεσία είχε τον κωδικό πρόσβασής σας και τον επαναχρησιμοποιήσατε αλλού, αλλάξτε τον παντού όπου εμφανίζεται. Ο έλεγχος ταυτότητας δύο παραγόντων διασφαλίζει ότι ένας κλεμμένος κωδικός πρόσβασης από μόνος του δεν αρκεί για την πρόσβαση στον λογαριασμό σας.
Αναφέρετε ύποπτες ειδοποιήσεις. Προωθήστε μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) στην FTC και στην εταιρεία της οποίας την ταυτότητα υποδύονται. Αυτό βοηθά τις αρχές να παρακολουθούν εκστρατείες απάτης και μπορεί να προστατεύσει άλλα πιθανά θύματα.
Οι ειδοποιήσεις απάτης παραβίασης δεδομένων είναι αποτελεσματικές επειδή φτάνουν ακριβώς τη στιγμή που οι άνθρωποι ανησυχούν ήδη για μια πραγματική απειλή. Η καλύτερη αντιμετώπιση είναι να επιβραδύνετε, να επαληθεύετε ανεξάρτητα και να θυμάστε ότι οι νόμιμοι οργανισμοί δεν θα σας πιέσουν ποτέ για άμεση δράση μέσω ενός ανεπιθύμητου μηνύματος. Η οικοδόμηση αυτής της συνήθειας είναι πιο προστατευτική από οποιοδήποτε μεμονωμένο λογισμικό.
