Andmepüügist on saamas üks populaarsemaid veebipettuste vorme. Selle eesmärk on saada isiku isikuandmeid ebaseaduslikuks kasutamiseks. Igaüks, kellel on e-posti aadress, võib sattuda sellise pettuse ohvriks.
Vajalik
- - kaasaegne viirusetõrje;
- - rämpspostivastaste moodulitega brauser.
Juhised
Samm 1
Hoidke viirusetõrjetarkvara ajakohasena. See võib takistada näiteks Trooja viiruse allalaadimist veebiaadressilt, mis on varjatud turvaliseks HTTPS-ühenduseks. Kui teie viirusetõrje anti välja rohkem kui aasta tagasi, siis on teie arvuti tavaliselt vastuvõtlikum rünnakutele, mis võivad teie operatsioonisüsteemi kahjustada ja teie isikuandmeid ohustada andmepüügirünnakute korral.
2. samm
Ärge klõpsake e-kirjades hüperlinke. Pole hea mõte kasutada ümbersuunamisi tundmatute saajate e-kirjades. On võimatu ennustada, kas link on tõeline või pahatahtlik kood. Mõni hüperlingi abil saate suunata teid võltsitud HTML-lehtedele. Seal palutakse teil sisestada konfidentsiaalne teave. Kui soovite tõesti linki kontrollida, kopeerige see käsitsi oma veebibrauseri aadressiribale. Paljudel Interneti-klientidel on sisseehitatud andmepüügivastased programmid. Need blokeerivad ülemineku ohtlikule saidile.
3. samm
Kontrollige HTTPS (SSL). Alati, kui sisestate tundlikku teavet, näiteks pangateavet, veenduge, et aadressiribal oleksid esikohal tähed "HTTPS: //", mitte "Http: //" ja et lehe paremas alanurgas oleks lukuikoon brauserisse. Võite ka topeltklõpsata tabalukul, et kontrollida HTTPS-teenuse pakutava kolmanda osapoole SSL-sertifikaati. Paljud rünnakutüübid pole krüpteeritud, vaid jäljendavad krüptitud lehte. Veenduge alati, et veebileht oleks tegelikult krüptitud.
4. samm
Ärge sisestage hüpikakendesse olulist ega finantsteavet. Levinud andmepüügitehnika on võltsitud hüpikakna käivitamine, kui kasutaja klõpsab andmepüügimeilis olevat linki. Selle akna saab isegi paigutada otse akna kohale päris saidil. Isegi kui hüpik näeb turvaline välja, peaksite vältima tundliku teabe edastamist. Sulgege hüpikaknad, klõpsates paremas ülanurgas ristil. Klõpsates nupul „Tühista”, saate suunata lingile või laadida alla pahatahtliku koodi.
5. samm
Seadistage kaitse DNS-rünnakute eest. See on uut tüüpi andmepüügirünnak, mis ei tööta e-posti teel, vaid mürgitab selle asemel kohaliku DNS-serveri ja võimaldab kõik veebipäringud suunata teisele veebisaidile, mis näeb välja nagu ettevõtte veebisait (näiteks eBay või PayPal). Näiteks kui kasutaja sisestab eBay veebiaadressi, suunab see DNS-server kasutaja petturlikule saidile. Selliste rünnakute vastu on kõige parem kasutada DNS-serveri kaitset või viirusetõrje lisandmooduleid.