Možete li kupovati kod hakiranja? Evo što treba učiniti

Čini se da tvrtke ne mogu zaustaviti hakere koji traže krađu podataka o klijentima. Popis tvrtki o kojima se moli zaista je dugo rastao i uključuje poznata imena poput JP Morgan, Home Depot i Target. I to je ono što znamo. Svaki neobjašnjivi ispad web stranica zadovoljava se uzdignute obrve. Je li to bio grom? Je li web mjesto hakirano? A kada bi i mi ako je ovo posljednje istina?

Čini se da se svi slažu s tim da bi tvrtke trebale učiniti više kako bi zaštitile ljude koji su im povjerili vrijedne podatke, ali izgleda da će se trend pojačanja hakira nastaviti u bliskoj budućnosti. Za sada, potrošači se mogu samo malo pripremiti i reagirati u slučaju prijetnji. Evo kako se možete zaštititi.

Educirajte se o rizicima

Naslovi u kojima se najavljuju velika kršenja u stvari samo su dio priče. Manja poduzeća i organizacije redovito se krše, a ove manje priče rijetko su vijesti na naslovnici, ako uopće postoje vijesti. Mnoge žrtve ovih manjih incidenata nikada ne shvate da postoji problem. Uostalom, većina nas se bavi stotinama tvrtki godišnje. Teško je držati kartice jesu li hakirani (ili ne) u najboljem slučaju.

DataLossDB.org može malo olakšati život, kao i web mjesto Twitter. DataLossDB prikazuje posljednja poznata kršenja na svojoj naslovnici. Možete se prijaviti i za tjedni bilten koji sažima sve incidente gubitka podataka u prethodnom tjednu. Praćenje web stranice na Twitteru ili prijava na newsletter može oduzeti mnogo virtualnih poslova kako biste se informirali o novim sigurnosnim prijetnjama.

Također preporučujem da pogledate naš popis najboljih blogova o sigurnosti Crveno upozorenje: 10 blogova o računalnoj sigurnosti koje biste trebali slijediti danas Red upozorenje: 10 blogova o računalnoj sigurnosti koji biste trebali slijediti danas Sigurnost je presudan dio računanja i trebali biste nastojati školovati se i ostati aktivan. Morat ćete provjeriti tih deset blogova o sigurnosti i sigurnosne stručnjake koji ih pišu. , Ne morate ih sve slijediti, ali provjera samo jednog tjedna može vam biti od pomoći i obavještavati vas.

Upravljajte svojim lozinkama

Promjena lozinke potrebna je ako imate račun u hakiranom poduzeću. Nisu svi napadi usredotočeni na lozinke, ali mnogi se čine i kompromitiranu lozinku. 7 najčešćih taktika koje se koriste za hakiranje lozinki Zlonamjerni haker? Neko dijete u podrumu? Realnost je sve što je potrebno zaporka, a hakeri imaju 7 načina da dobiju svoje. mogu se koristiti za potpuni pristup osim ako nije dostupna dvofaktorska provjera autentičnosti. Što je još gore, prijava može izgledati zakonita, što vam otežava tvrdnju da je to zapravo netko drugi.

Ali promjena lozinke je tek početak. Također je pametno poduzeti proaktivne mjere koje će vas zaštititi od daljnjeg kršenja sigurnosti. PwnedList [No Longer Available], web stranica koja prati web zbog propuštenih podataka koji uključuju vašu e-poštu i lozinku, odličan je način da se zaštitite. Usluga je besplatna i može vas automatski obavijestiti ako dođe do propuštanja, pružajući vam priliku da promijenite zaporku prije nego što dođe do oštećenja.

Također je pametno koristiti upravitelja lozinki. 5 Usporedba alata za upravljanje lozinkom: Pronađite onog koji je savršen za vas 5 Usporedba alata za upravljanje lozinkom: Pronađite onu koja je savršena za vas Odabir neke strategije upravljanja lozinkom za rješavanje ogromne količine lozinki potreba je presudna. Ako ste poput većine ljudi, vjerojatno lozinke čuvate u svom mozgu. Da ih zapamtim…. To će vam pomoći da razvijete sigurnije zaporke, što je uvijek plus, a olakšat će i promjenu zaporke ako postane neophodna. Najbolje opcije mogu obuhvaćati više uređaja, uključujući pametne telefone i tablete.

Koristite sigurnost svoje kreditne kartice

Mnogi potrošači postaju alarmirani kada čuju za kršenje zakona jer vjeruju da će se njihova kreditna kartica upotrijebiti za lažne kupnje. To se može dogoditi, ali potrošači rijetko snose odgovornost. U Sjedinjenim Državama, na primjer, građani ne mogu biti odgovorni za bilo kakvu lažnu optužbu koja se dogodi zbog ukradenih podataka i odgovorni su za samo 50 USD ako se teret dogodi zbog gubitka fizičke kartice. Samo lažni troškovi zaduženja mogu rezultirati potpunim gubitkom sredstava, pa čak i samo ako to ne prijavite u roku od 60 dana.

Ipak, lažne optužbe mogu biti neugodne 4 web stranice koje izgledaju službeno, ali će vam oduzeti novac 4 web stranice koje izgledaju službeno, ali će vam uzeti novac Čak i ako ste marljiva osoba, službeno mjesto može lako prevariti. To nisu "prevare" web stranice, već su uhvatili ljude izvan straže. , Morat ćete kontaktirati banku ili tvrtku s kreditnim karticama, a što je više troškova, više će biti gnjavaže. Zato biste trebali omogućiti što više sigurnosnih značajki. Posebno, mnoge kreditne kartice nude sustav obavijesti koji vas automatski obavještava o naknadi većoj od određenog iznosa ili kada “kartica nije prisutna” događa se transakcija. Mogućnosti su različite, ali najbolje tvrtke s kreditnim karticama čak će vas obavijestiti o tome “sumnjiva aktivnost,” poput naglog niza optužbi koje dolaze tisućama milja od mjesta u kojem živite.

Kad su omogućene ove obavijesti, možete odmah kontaktirati svog davatelja kartica i riješiti problem. I dalje ćete morati nazvati, ali postupak će biti lakši ako prijevaru primijetite kada se dogodi umjesto mjesec dana kasnije kad provjeravate mjesečni izvod.

Zatvorite stare račune

Dok patrolirate za informacijama o incidentima gubitka podataka, možete naići na kršenja tvrtki s kojima ne poslujete redovito, ali još uvijek imaju priliku utjecati na vas. Tvrtke često pohranjuju podatke i potrošači obično otvaraju račune, a zatim na njih zaboravljaju. To se pretvara u recept za katastrofu.

Ako morate odgovoriti na prekršaj, zapitajte se da li vam doista treba sporni račun. Mnogi ljudi otvaraju kreditnu karticu ili članstvo tvrtke kako bi postigli slatki posao, a zatim odmah zaboravili dok se ne dogodi nešto loše. Ako su vaši podaci izgubljeni i ako ne radite puno ili ništa s ljudima koji su ga izgubili, jednostavno jednostavno slažite svoje veze. Zatvorite svoje račune, ne poništite preostala sredstva i idite negdje drugdje.

Ovo može ili ne mora očistiti vaše podatke s računala jer mnoge tvrtke zadržavaju podatke neko vrijeme nakon što je račun zatvoren. Ali zatvaranje računa učinit će kompromitirane podatke manje korisnim i dat će vam manje fronte za brigu u ratu za svoju privatnost.

Postanite skeptik

Naslovi o hakerskim profilima obično se usredotočuju na gubitak lozinke ili podataka o kreditnoj kartici. Svi znaju da su ovi podaci važni, pa to čini dobru priču. No, načini napada protežu se osim nabijanja lažne kupnje ili prijave na račun ukradenom lozinkom.

U ciljnom kraku 4 web stranice koje izgledaju službeno, ali će vam uzeti novac. 4 Web stranice koje izgledaju službeno, ali će vam oduzeti novac Čak i ako ste marljiva osoba, službeno mjesto može biti zamagljeno. To nisu "prevare" web stranice, već su uhvatili ljude izvan straže. na primjer, napadači su ugrabili imena, adrese i telefonske brojeve. Pomoću ovih informacija moguće je kreirati lažne e-poruke, pisma ili čak telefonske pozive koji izgledaju malo legitimnije nego inače. Ako primite e-poruku s molbom “potvrditi neke podatke,” a ista e-pošta sadrži vaše ime i adresu, možda ćete odsutno vjerovati da je valjana.

Ova tehnika se zove “kopanje s krađama” zbog svoje precizne prirode. Iako nije toliko uobičajena kao generička neželjena phishing, može biti vrlo učinkovita. U jednom slučaju hakeri koji se predstavljaju kao Better Business Bureau uspjeli su prevariti podatke 1.400 rukovoditelja tvrtki. Svaka adresa e-pošte sadržavala je neke podatke koji se odnose na poslovanje svakog izvršitelja i pojavila se kroz put za koji su vjerovatno vjerovali da je legitiman, čimbenici koji su napad učinili vrlo učinkovitim.

Pouka je ovdje nesretna, ali jednostavna; nikad ne iznevjeri svoje straže. Pretpostavimo da bi svaki neočekivani e-mail, tekst ili telefonski poziv mogao biti lažna prijevara. Što je točno phishing i kakve tehnike koriste prevaranti? Što je to lažno predstavljanje i kakve tehnike koriste prevaranti? Nikad nisam bio ljubitelj ribolova. To je uglavnom zbog rane ekspedicije u kojoj je moj rođak uspio uhvatiti dvije ribe dok sam ulovio zip. Slično kao u stvarnom ribolovu, lažne prevare nisu… i reagiraju na odgovarajući način. Posjetite web stranice putem preglednika, a ne klikom na veze, prije poziva i provjerite jesu li telefonski brojevi vjerodostojni nikada odgovorite na neželjenu e-poštu s osobnim podacima.

Potražite (pažljivo) svoje besplatno kreditno izvješće

Velike tvrtke koje hakeri uspješno napadaju suočavaju se s ozbiljnim problemom. Kršenje potencijalno stavlja tvrtku na udicu zbog bilo kakve štete koju kupac pretrpi zbog svog nemara. Uz dvostruki udar lošeg PR-a, štete za kupce (i odvjetničke naknade potrebne za rješavanje zahtjeva) mogu isprazniti bankovni račun tvrtke.

Zato većina tvrtki koje su pretrpjele veliko kršenje podataka slijedi s besplatnom ponudom praćenja kredita. Često ćete o tome primiti obavijest e-poštom, mada će se ponekad i ona pojaviti putem e-pošte. Razina usluge obično je najosnovnija dostupna, pa se tek prijavljujete kako biste bili obaviješteni ako netko otvori račun pod vašim imenom, ali bolje je nego ništa.

Oduševljeni čitatelji mogli bi primijetiti ranjivost u ovoj sigurnosnoj mjeri. Ako tvrtka koja je hakirana najavi da će im ponuditi besplatan nadzor nad kreditom, upravo su svojim kupcima učinili zreli za dobar "lažni" lažni napad. Dvaput provjerite što primate i pokušajte potvrditi ponudu putem službene web stranice tvrtke. 4 web stranice koje izgledaju službeno, ali će vam uzeti novac. 4 web stranice koje izgledaju službeno, ali će vam uzeti novac Čak i ako ste marljiva osoba, to može biti jednostavno da se zavara na službeno mjesto. To nisu "prevare" web stranice, već su uhvatili ljude izvan straže. prije nego što pozovete ili kliknete vezu.

Kako biste reagirali?

Prevladavaju kršenja podataka, ali nisu nešto što bi vas trebalo držati budnim noću. Prepoznati horor priče o krađi zbog kojih potrošači potresuju u strahu rijetki su i obično rezultat ciljanih napada, a ne masovnog kršenja, iako bi podaci procurili u kršenje mogli olakšati krađu identiteta žrtve.

Jeste li poslovali s hakiranom tvrtkom, i ako jeste, što ste radili kada ste saznali za nju? Javite nam se u komentarima.