Obavijesti o prijevarama s povredom podataka: kako ih prepoznati i zaustaviti
Kada velika povreda podataka dospije na naslovnice, kibernetički kriminalci pomno prate situaciju. Unutar nekoliko sati od javno objavljenog incidenta, prevaranti počinju pokretati valove lažnih obavijesti osmišljenih da izgledaju kao prave. Razumijevanje načina na koji funkcioniraju prijevarne obavijesti o povredi podataka i koji alati zapravo štite od njih sada je osnovni zahtjev za svakoga tko koristi internet.
Kako prevaranti iskorištavaju stvarne povrede kako bi stvorili uvjerljive lažne upozorenja
Stvarne povrede podataka stvaraju savršen zaklon za prijevaru. Nakon što se povreda objavi u vijestima, kriminalci već znaju da su milijuni ljudi zabrinuti, očekuju obavijest i mogu impulzivno reagirati kada ona stigne.
Pristup je dosljedan: prevaranti šalju e-poruke, tekstualne poruke ili automatizirane pozive tvrdeći da dolaze od kompromitirane tvrtke ili servisa za praćenje kredita. Poruka upozorava da su vaši osobni podaci izloženi i poziva vas da kliknete poveznicu, potvrdite identitet ili odmah nazovete broj. Hitnost je namjerna. Panika skraćuje vrijeme koje trošite na provjeru detalja.
Ove lažne obavijesti postale su sofisticiranije. Kriminalci sada povlače prave logotipe tvrtki, kopiraju ton službenih komunikacija i čak navode točne datume povreda koje su pronašli u medijskom izvještavanju. Neki oponašaju usluge obavještavanja o povredama trećih strana, a ne samu tvrtku, što ih čini težima za praćenje. Nagodbe iz stvarnog svijeta poput nagodbe Krispy Kremea od 1,6 milijuna dolara brzo se oponašaju, pri čemu prevaranti šalju lažne obrasce zahtjeva ljudima koji nikada nisu bili dio pogođene baze kupaca.
Razlikovanje legitimnih obavijesti o povredi od pokušaja krađe identiteta
Legitimne obavijesti o povredi slijede predvidljive obrasce koji se oštro razlikuju od prijevarnih poruka. Poznavanje tih razlika vaša je prva linija obrane.
Autentične obavijesti tvrtki obično se šalju poštom za ozbiljne povrede, posebno one koje uključuju financijske ili državne podatke. Kada se šalju e-poštom, dolaze s provjerene domene koju je tvrtka ranije koristila, a ne s adrese koja sliči pravoj s dodatnim znakovima ili drukčijom domenom najviše razine. Legitimne obavijesti opisuju koji su podaci izloženi, što tvrtka poduzima u vezi s tim i koje besplatne resurse (poput praćenja kredita) nudi. Ne traže od vas da potvrdite lozinku, broj socijalnog osiguranja ili podatke o plaćanju.
Pokušaji krađe identiteta, naprotiv, gotovo uvijek uključuju poziv na akciju koji zahtijeva da pošaljete osjetljive informacije. Stvaraju umjetne rokove. Mogu prijetiti suspenzijom računa ili pravnim posljedicama ako ne postupite. Poveznice u tim porukama vode do lažiranih web stranica koje prikupljaju sve što upišete.
Za kontekst o tome kako izgleda prava objava povrede na državnoj razini, slučaj povrede podataka France ANTS koja je izložila 12 milijuna računa koristan je primjer. Službene objave povreda takvog razmjera popraćene su javnim izjavama, medijskim izvještavanjem i vladinim smjernicama, a ne uspaničenim e-porukama koje traže da potvrdite identitet u roku od 24 sata.
Zašto vas VPN-ovi i alati za privatnost neće spasiti od društvenog inženjeringa
Ovo je dio koji iznenađuje mnoge sigurnosno osviještene korisnike. VPN šifrira vaš internetski promet i maskira vašu IP adresu. Upravitelji lozinki generiraju i pohranjuju jake vjerodajnice. Ovi alati pružaju stvarnu, mjerljivu zaštitu od određenih prijetnji. Ali nijedan od njih ne može vas spriječiti da budete prevareni i sami predate vlastite informacije.
Napadi društvenog inženjeringa djeluju na ljudsku psihologiju, a ne na tehničke ranjivosti. Kada primite uvjerljivu lažnu obavijest i dobrovoljno kliknete poveznicu ili nazovete lažni broj, vaš VPN je nevažan. Napad zaobilazi svaki sloj tehničke zaštite jer ste vi ti koji otvarate vrata.
Slično tome, usluge praćenja povreda obavještavaju vas kada se vaša adresa e-pošte pojavi u poznatoj bazi procurjelih podataka. To je zaista korisno za svijest, ali ne sprječava prevaranta da vam pošalje lažno upozorenje o povredi koja se uopće nije dogodila vama ili onoj koja još nije ni javno potvrđena.
Razlika u zaštiti ovdje je značajna. Tehnički alati rješavaju tehničke napade. Društveni inženjering zahtijeva drugačiju vrstu obrane: skepticizam, navike provjeravanja i jasno razumijevanje kako stvarne institucije komuniciraju.
Što stvarno funkcionira: konkretni koraci za zaštitu nakon povrede
Ako vjerujete da su vaši podaci možda izloženi, sljedeći koraci odražavaju ono što sigurnosni stručnjaci stvarno preporučuju.
Provjerite prije nego što djelujete. Ako primite obavijest, idite izravno na službenu web stranicu tvrtke tako da sami upišete adresu. Ne klikćite nijednu poveznicu u poruci. Provjerite odjel za vijesti tvrtke ili službene kanale na društvenim mrežama za objave o povredi. Ako je povreda bila stvarna, tamo ćete pronaći potvrdu.
Provjerite podobnost za nagodbu putem službenih kanala. Stvarne nagodbe o povredama imaju službene web stranice administracije nagodbe navedene u sudskim dokumentima i priopćenjima za medije. Ako vas netko kontaktira nudeći pomoć pri podnošenju zahtjeva, tretirajte to kao sumnjivo dok ne provjerite neovisno.
Zamrznite svoj kredit. Zamrzavanje kredita u sva tri glavna kreditna ureda je besplatno, povratno i zaista učinkovito u blokiranju prevaranata da otvore nove račune na vaše ime. Ovo je jedan od rijetkih koraka koji funkcionira bez obzira na to koji su podaci izloženi.
Koristite jedinstvene lozinke i omogućite dvofaktorsku autentifikaciju. Ako je kompromitirana usluga imala vašu lozinku i ponovno ste je upotrijebili negdje drugdje, promijenite je svugdje gdje se pojavljuje. Dvofaktorska autentifikacija osigurava da ukradena lozinka sama po sebi nije dovoljna za pristup vašem računu.
Prijavite sumnjive obavijesti. Proslijedite phishing e-poruke FTC-u i tvrtki koja se oponaša. To pomaže vlastima u praćenju kampanja prijevara i može zaštititi druge potencijalne žrtve.
Prijevarne obavijesti o povredi podataka su učinkovite jer stižu upravo u trenutku kada su ljudi već zabrinuti zbog stvarne prijetnje. Najbolja protumjera je usporiti, neovisno provjeriti i upamtiti da legitimne organizacije nikada neće vršiti pritisak na vas da odmah djelujete putem neželjene poruke. Izgradnja te navike štiti više od bilo kojeg pojedinačnog softvera.
