Nõuanded ettevõttelt Semalt: kuidas tuvastada andmepüügipettust

Andmepüük on petturite katse üritada petta teadmata kasutajaid. Nad varjavad oma sõnumeid, et sarnaneksid seaduslike ettevõtete sõnumitega, ja petavad inimesi siis oma detailide väljaandmisel ning kasutavad neid järelikult identiteedivarguseks. Mõned sihitud üksikasjad nagu BT kasutajanimi või parool. Oluline on märkida, et BT ei küsi kunagi ilma põhjuseta isiklikku teavet ega isegi pangaandmeid. Samuti pole BT meilidel kunagi manuseid.

Semalti vanemklientide edujuht Julia Vashneva soovitab kõigil Interneti-kasutajatel alati selliseid signaale otsida, kuna need viitavad võimalikule kelmusele.

Kuidas õngevõtmise e-posti otsida

E-kirjad, mis nõuavad kasutaja kinnitamist või küsivad isiklikku teavet, on kahtlased ja kasutajad peavad neid vältima. Need on järgmises vormis:

• Ootamatud e-kirjad, mis pakuvad liiga häid pakkumisi
• Veebisaidile suunav e-posti link, mis palub ühel kinnitada konto üksikasjad.
• Petturid loovad narratiivi, mis hõlmab kiireloomulisust ohvrite meelitamiseks.
• Kasutage alati trükitud URL-e, mitte e-kirjadesse manustatud URL-e.
• Analüüsige e-kirjas kasutatud grammatika ja piltide õigsust.

Andmepüügimeili saamise sammud

Toiming sõltub sellest, kuidas kasutaja e-kirja avas. Osakond, kelle ülesandeks on andmepüügikirjadega tegelemine BT-s, kasutab phishing@bt.com, kui soovite nendega kontakti saada.

Kui keegi pole pakutavatele linkidele klõpsanud ega neile vastanud, kuid e-kirja avanud, pole muretsemiseks põhjust. Võimalik, et kompromisse pole tehtud, tuleks meilisõnum märgistada ja saata see BT andmepüügiosakonda ning vabaneda sellest.

Kui lingil klõpsiti või manustatud manuse alla laaditi, kuid vorm ei täitnud midagi, tuleks viirusekontroll teha ja seejärel e-kiri teatada.

Kui keegi edastas nende üksikasjad, on esimene asi, mida teha, arvuti ohutuse tagamiseks skannida. Seejärel kinnitage BT konto uuesti, kuna see võib põhjustada kompromisse. Ohustatud kontodega tegelemiseks on olemas juhendid ja e-kirjad. Kliendi poolel muutuvad paroolid ja eksperdid soovitavad kasutada iga konto jaoks ainulaadset. Pangad nõuavad iga ebahariliku tegevuse märgistamiseks teatisi, kui keegi on juba oma pangarekvisiidid välja andnud. Lõpuks teatage e-posti andmepüügiosakonnale.

Kes saab andmepüügimeile?

2012. aasta ja 2013. aasta statistika kohaselt on andmepüügikirju saanud ligi 37,3 miljonit kasutajat. Kõige tõenäolisem seletus on, et petturid kasutavad erinevat viisi, kuidas petturid kasutajate e-kirju hankida, et neid õngevõtmise jaoks kasutada. Nad kasutavad automatiseeritud roboteid, võltsveebisaite, ehtsate veebisaitide andmebaaside häkkimist, teiste petturite loendite ostmist, teeseldes end veebisaitidena, mis takistavad andmepüügimeile. Sellise e-kirja saamine ei sea kasutajat automaatselt ohtu, vaid pärast seda tehtud toiming seab ta ohtu.

Kaitse andmepüügi eest

• Ettevõte pakub BT Protectit, mis aitab vältida pahavara rünnakuid kõigisse Interneti-ühendusega seadmetesse.

• BT NetProtect Plus allalaadimine on täiendav eelis, kuna see annab oma kasutajatele teatisi võimalike ohtude kohta, kuna BT edastab kõik teiste kasutajate andmepüügimeilid NetProtect Plus meeskonnale.
• Lülitage ohtude leevendamiseks alati sisse rämpsposti filter.
• Uuendage kindlasti kogu veebisaidi tarkvara.
• Ärge kunagi vastake kahtlasele e-kirjale.

BT sätted kliendi kaitse tagamiseks

Ettevõte on andnud lingi, kuhu kasutajad saavad edastada kõik kahtlased e-kirjad, mille nad seejärel viivitamatult maha võtavad. See aitab jälgida kõiki veebisaite, mis arvatakse osalevat andmepüügitegevuses, ja võtab need teolt tabades maha.