Az internet napjainkban már szinte teljesen nélkülözhetetlen. Nélkülözhetetlen a munkához, vásárláshoz, nélkülözhetetlen a tanuláshoz, kapcsolattartáshoz, és nélkülözhetetlen a játékhoz, szórakozáshoz. Bizonyos életkor fölött, bármit csinál az ember, úgy függ a világhálón, mintha az egy köldökzsinór lenne. Posztoljuk, hogy hol vagyunk, mit csinálunk, mit eszünk éppen, regisztrálunk mindenhová, és ezzel nincs is semmi gond, egészen addig, amíg tudunk „magunkra”, azaz az adatainkra vigyázni. A probléma ott kezdődik, amikor gyanútlanul besétálunk egy csapdába.
Milyen formában találkozhatunk az internet csapdáival?
A fő cél általában pénzügyi/bankkártya adatok megszerzése:
- Az adathalász támadások (phising), fiókfeltörések zöme erre utazik.
- Egy adathalász e-mail általában magyartalan, „gúglifordítós” nyelven megírt levél, egy-egy cég logójával.
- Többnyire arról írnak, hogy számlatartozásod van, és egy linkre kattintva egy ál-oldalra vezetnek, ahol „rendezheted a számlát”.
- Ezek a levelek sohasem a szolgáltató hivatalos e-mail címéről érkeznek!
A csaló nem azért próbálkozik belépni a profiloddal például egy közösségi portálra, mert szeretne a „bőrödbe bújni”. Úgy véli, hogy elmentetted a bankkártyád adatait. Általában ilyenkor jön a figyelmeztető e-mail, hogy: „Tényleg te próbáltál Bangladesből bejelentkezni?” Itt már kezdhetünk gyanakodni, és megtenni bizonyos óvintézkedéseket (kijelentkeztetni az általunk fel nem ismert, vagy gyanúsnak vélt eszközöket, és sürgősen jelszót változtatni).
A hiszékenység kiaknázása
A csalás történhet az emberi hiszékenységet közvetlenebb módon meglovagolva is. Bizonyára találkoztál már olyan felugró oldalakkal, ahol egy visszafelé ketyegő stopper mutatta, hogy mennyi idő van még hátra a rendkívüli akcióból.
- Arra épít, hogy megtörsz, és a rövid idő miatt gondolkodás nélkül megadod az adatokat egy kamuoldalon.
- A beírt adatok ilyenkor közvetlenül a csalóhoz kerülnek, aki ezt értékesítheti, vagy akár saját maga is felhasználhatja.
A figyelmeztető jelek:
- Mindig figyeljünk a pici „lakatra” az internet böngésző címsorában (SSL tanúsítvány).
- Ha nincs tanúsítvány, ne adjunk meg kártyaadatot!
- Amennyiben az érintett kereskedő nem rendelkezik erős hitelesítéssel – például Verified by Visa, MasterCard SecureCode logók nincsenek az oldalán -, a kártyád ennek ellenére működhet az erős hitelesítés hiányában is, azaz a csaló használhatja az adataidat hitelesítés nélkül.
A hamis akciók
Jellemzően nincs olyan, hogy 90%-os akció, nincs olyan, hogy egy neves brand termékét a piaci ár néhány százalékáért megveheted.
- Ezek a reklámok főként az internet közösségi portáljain terjednek, kommentelni persze nem lehet.
- Megrendeled önszántadból – azaz te végzed a tranzakciót, teljesen legitim módon.
- Az első csapás akkor ér, amikor az érkező sms-ből szembesülsz azzal, hogy például CNY (kínai yüan) devizanemben történt a tranzakció, és kiderül, hogy Kínából rendeltél.
- Aztán vagy kapsz valamit (sok esetben egy silány hamisítványt), vagy semmit, és még a bankkártya adatokat is kiadtad.
- Mindig nézz utána a kereskedőnek, mielőtt vásárolnál!
Az internet társkereső portáljai
Ha társkereső portálon keresed életed szerelmét, aki egyébként nagyon csinos és kedves, csak most hirtelen rossz anyagi helyzetbe került, soha ne utalj neki pénzt!
- A való életben valószínűleg nem is létezik.
- Ha már szóba került, ha társkereső oldalra regisztrálsz, mindig olvass apróbetűs részt.
- Ebből derülhet ki ugyanis, hogy mondjuk havi, negyedéves, féléves, vagy éppen éves ismétlődő előfizetést kötöttél.
A regisztrációk
- A próbaidőkre figyelj! Bármire is regisztrálsz, ha a személyes adatok mellett rögtön kártyaadatokat is kérnek, nézz utána!
- Ha nem szeretnéd igénybe venni, a próbaidőn belül le kell mondanod a szolgáltatást.
- Erről szintén az apróbetűs részekben tájékozódhatsz.
- Ez nem csalás ugyan, csak légy figyelmes, hogy ne lepődj meg!
Hogyan védekezhetsz az internet csapdái ellen?
Aktív pajzs:
- Az ártalmas vírusok, zsarolóprogramok ellen mindig vértezd fel a géped megfelelő, naprakész védelemmel (vírusirtó)
- Előfordulhat, hogy olyan megbízható programot használsz, amit kártékonyként azonosít a tűzfalad.
- Erre nem az a megoldás, hogy kikapcsolod a „pajzsot”, sokkal inkább, hogy egy kivételi szabályt hozol létre a program számára.
- Így át fogja engedni a kívánt programot, ugyanakkor megmarad a géped védelme.
Kétfaktoros azonosítás:
- Ahol lehet, állíts be kétlépcsős azonosítást az interneten regisztrált fiókjaidhoz (például számítógépes játékok launcherei esetében), hogy ne tudják azt feltörni!
- Főleg, ha rendszeresen vásárolsz elmentett kártyaadatokkal játékokat a szoftveren belül!
- Ez macerás lehet ugyan egy kicsit, főleg, ha több gépen használod ezeket a launchereket, de így jóval nagyobb biztonságban lesz a fiókod!
Ha odafigyelsz egy kicsit, és nem dőlsz be naivan a „kihagyhatatlan” ajánlatoknak, nem lesz problémád, és biztonságban lesznek az adataid.
A szoftveres biztonság mellé viszont ajánlott a hardvert is bebiztosítani! Ezt extra, kiterjesztett garanciával, valamint baleseti garanciával tudod megtenni. Így elkerülheted azt a bosszantó (mégis tipikus esetet), amikor pont a jótállás lejárta után hibásodik meg az okoseszközöd, számítógéped!