ה- FBI, ה- ועדת הסחר הפדרלית (FTC) וספק שירותי האינטרנט Earthlink פרסמו במשותף אזהרה כיצד הדרגות ההולכות וגוברות של נוכלים באינטרנט משתמשים בטריקים חדשים המכונים "דיוג" ו"זיוף "כדי לגנוב את זהותך.
בהודעה לעיתונות של ה- FBI, עוזר מנהל סוכנות חטיבת הסייבר, אומרת ג'אנה מונרו, "כתובות אימייל מזויפות שמנסות להערים על לקוחות למסור מידע אישי הן ההונאה החדשה והכי מטרידה באינטרנט.
ה המרכז לתלונות הונאה באינטרנט של ה- FBI (IFCC) ראתה עלייה מתמדת בתלונות הכרוכות בסוג כלשהו של דואר אלקטרוני לא מבוקש המפנה צרכנים לאתר אינטרנט מזויף "שירות לקוחות". עוזר המנהל מונרו אמר כי ההונאה תורמת לעלייה בה גניבת זהות, הונאות בכרטיסי אשראי והונאות אינטרנט אחרות.
כיצד לזהות דוא"ל התקפה
הונאות "זיוף" או "דיוג" מנסות לגרום למשתמשים באינטרנט להאמין שהם מקבלים דואר אלקטרוני מ מקור ספציפי, מהימן, או שהם מחוברים בצורה מאובטחת לאתר אינטרנט מהימן כשזה לא מקרה. זיוף בדרך כלל משמש כאמצעי לשכנע אנשים לספק אישי או כספי מידע המאפשר למבצעים לבצע הונאת כרטיסי אשראי / בנק או צורות זהות אחרות גניבה.
ב"זיוף דואר אלקטרוני "נראה כי כותרת הדואר האלקטרוני מקורו במישהו או במקום אחר שאינו המקור. מפיצי זבל ופושעים משתמשים לרוב בזיוף בניסיון לגרום למקבלים להיפתח ואולי אפילו להגיב לפניות שלהם.
"זיוף IP" הוא טכניקה המשמשת לקבלת גישה בלתי מורשית למחשבים, לפיה הפורץ שולח הודעה למחשב עם כתובת IP המציינת שההודעה מגיעה ממקור מהימן.
"שינוי קישור" כרוך בשינוי כתובת ההחזרה בדף אינטרנט שנשלח לצרכן כדי לעבור לאתר ההאקר ולא לאתר הלגיטימי. זאת, על ידי הוספת כתובת ההאקר לפני הכתובת בפועל בדואר אלקטרוני כלשהו, או בדף שיש בקשה לחזרה לאתר המקורי. אם אדם ללא כל חשד מקבל הודעת דואר אלקטרוני מזויפת המבקשת ממנו / לה "לחץ כאן כדי לעדכן" את פרטי החשבון שלו ואז יופנו לאתר שנראה בדיוק כמו ספק שירותי אינטרנט, או אתר מסחרי כמו eBay או PayPal, יש סיכוי גובר שהאדם יעבור במסירת פרטיו האישיים ו / או האשראי.
ה- FBI מציע טיפים כיצד להגן על עצמך
- אם אתה נתקל בדואר אלקטרוני לא מבוקש שמבקש ממך, באופן ישיר או דרך אתר אינטרנט, אישי מידע פיננסי או זהות, כגון מספר תעודת זהות, סיסמאות או מזהים אחרים, מפעילים קיצוניות זהירות.
- אם אתה צריך לעדכן את המידע שלך באופן מקוון, השתמש בתהליך הרגיל בו השתמשת בעבר, או פתח את חלון דפדפן חדש והקלד את כתובת האתר לתחזוקת החשבון החוקית של החברה עמוד.
- אם כתובת אתר לא מוכרת, כנראה שהיא לא אמיתית. השתמש רק בכתובת בה השתמשת בעבר, או התחל בדף הבית הרגיל שלך.
- דווח תמיד על דואר אלקטרוני בהונאה או בחשדנות לספק שירותי האינטרנט שלך.
- מרבית החברות דורשות ממך להיכנס לאתר מאובטח. חפש את המנעול בתחתית הדפדפן ו" https "מול כתובת האתר.
- שימו לב לכתובת הכותרת באתר האינטרנט. לרוב האתרים הלגיטימיים תהיה כתובת אינטרנט קצרה יחסית המציגה בדרך כלל את שם העסק ואחריו ".com", או אולי ".org." אתרי זיוף יש סיכוי גבוה יותר להחזיק תווים ארוכים מדי בכותרת, עם שם העסק הלגיטימי איפשהו במחרוזת, או אולי לא ב את כל.
- אם יש לך ספק לגבי דואר אלקטרוני או אתר אינטרנט, פנה ישירות לחברה הלגיטימית. צור עותק של כתובת האתר המפוקפקת באתר, שלח אותה לעסק הלגיטימי ושאל אם הבקשה לגיטימית.
- אם נפגעת קורבן, עליך לפנות למשטרה המקומית או למחלקת השריף שלך ולהגיש תלונה עם ה- FBI מרכז תלונות להונאה באינטרנט..