5 загальних методів соціальної інженерії та кібератак, і як їх уникнути

У попередній статті #StaySAFU ми розглянули 5 поширених шахрайств з криптовалютою та способи їх уникнення. Але це не просто фішинг, якого ви повинні остерігатися.

Фішинг - це всього лише один з багатьох методів, які зловмисники використовують для крадіжки конфіденційних даних або цифрових активів.

Різниця між соціальною інженерією та зломом

Атаки соціальної інженерії засновані на психологічних маніпуляціях з метою, щоб заманити необізнаних жертв, розголошення конфіденційної інформації або крадіжки цифрових активів.

Соціальна інженерія не виконує прямих атак на системи безпеки, апаратні засоби або технологічну сторону речей. Їх виконує найслабша ланка в ланцюзі - ми. За допомогою обману та маніпуляцій зловмисник змушує жертву передати свої конфіденційні дані.

Зломи, з іншого боку, націлені на зовсім інший елемент безпеки. Хакерство включає прямі атаки на обладнання, інфраструктуру або елементи безпеки, щоб знайти або створити уразливості, які можна використовувати. Мета злочинців інша. За допомогою поширених методів вони намагаються отримати контроль над вашим пристроєм або системою або вкрасти облікові дані для фінансової вигоди. Є також випадки, коли злочинець здійснює напад з єдиною метою – завдати шкоди жертві.

Тепер давайте поглянемо на п'ять найбільш поширених атак за допомогою соціальної інженерії та хакерських атак - і одна помилка, в якій ми всі винні.

Програма-шантажист

Це шкідливе програмне забезпечення заражає ваш комп'ютер і зазвичай загрожує видалити ваші дані, якщо ви не заплатите викуп. Обставини змінюються в залежності від типу програм-шантажистів, з якими ви маєте справу.

Програма-шантажист – найпримітивніший тип атаки. Ваш комп'ютер або браузер взаємодіє зі шкідливим скриптом або програмним забезпеченням і відображає попередження, намагаючись налякати вас при завантаженні файлу, оплаті товару або зверненні у фейкову службу підтримки. Ви можете легко видалити програму-шантажист за допомогою високоякісних і доступних продуктів кібербезпеки, не завдаючи шкоди вашим даним або пристрою.

Блокування екрану є ще одним типом атаки шахраїв, а також більш небезпечним, ніж програма-шантажист. Блокувальники екрану повністю блокують ваш пристрій і відображають повідомлення, що зображує державну організацію або групу запобігання злочинності. За випадковим збігом, ці групи з радістю розблокують ваш пристрій, якщо ви заплатите їм криптовалюту. Однак виплата викупу не приводить до автоматичного розкриття ваших даних, і є ймовірність, що ваші дані в будь-якому випадку будуть втрачені назавжди.

Найгірший сценарій - це зашифрована програма-шантажист. Тут зловмисник шифрує ваші дані та загрожує їх видаленню або публікації, якщо ви не заплатите викуп. Хакери зі знаменитою програмою WannaCry принесли чимало негативної репутації криптовалютам - особливо Bitcoin - тому що жертвам довелося платити викуп у Bitcoin. Група хакерів WannaCry отримала в цілому 327 платежів на загальну суму 51,62 BTC. На момент написання цієї статті це коштувало понад 500 000 USD.

Як блокувальники екрани, так і зашифровані програми-шантажисти, в багатьох випадках неможливо видалити, як тільки вони переймають контроль над вашим пристроєм. Єдине рішення - профілактика.

Байтінг

Як випливає з назви, baiting (ловля на живця, приманка) - це діяльність, при якій зловмисник намагається заманити потенційну жертву обіцянкою винагороди. Байтінг відбувається як фізично, так і онлайн. У фізичному світі приманкою може бути флешка або апаратний гаманець, залишені у видимому місці. Як тільки ви підключите його до вашого пристрою, шкідливе програмне забезпечення буде атакувати ваш комп'ютер. Онлайн-байтінг зазвичай представлений у вигляді багатообіцяючої реклами та конкурсів.

Якщо ви коли-небудь знайдете апаратний гаманець Trezor, з біркою "CZ's BTC Life Savings", швидше за все, це не реально. Не використовуйте пристрої, які вам не належать, і стежте за рекламою та пропозиціями, які обіцяють відмінні ціни або прибуток.

Вішінг

Комбінація слів голос (voice) та фішинг (fishing), вішінг - одна з поширених атак, з новими варіантами, які з'являються щодня. Цей метод використовує не пошту, телефонні дзвінки або повідомлення, а послуги інтернет-телефонії (VoIP). Вішінг являє собою дзвінок, який інформує про те, що ваш банківський рахунок або карта заблоковані, що ваша попередньо схвалена іпотека готова або що благодійна організація шукає ваш внесок. Злочинці часто видають себе за довірених осіб, таких як банківські службовці, збирачі боргів, служби підтримки клієнтів або навіть органи по збору податків, такі як Податкове управління США.

Ви можете легко спростувати вішінг, зателефонувавши за офіційним номером організації, яку, за твердженням представляє шахрай та перевірити інформацію. Існує правило – якщо у вас є підозра, просто покладіть слухавку і зателефонуйте за номером, вказаним на сайті абонента.

Служба підтримки Binance ніколи не зателефонує вам. Ніколи не передавайте конфіденційні дані телефоном, тому що незалежно від того, хто ваш провайдер чи виробник телефону, ніякі телефонні дзвінки не є повністю конфіденційними.

Претекстінг

Зловмисник прагне отримати вашу приватну інформацію через ряд брехні. Злочинець часто видає себе за когось, кого ми знаємо чи довіряємо його авторитету, наприклад, поліцейським чи банківським службовцям. Шахрай буде використовувати терміновість, щоб виманити вашу особисту інформацію або попросити вас виконати певні завдання.

Найбільш поширеними цілями претекстінгу є номери соціального страхування, дані карток, особисті адреси, номери телефонів, seed фрази або навіть Bitcoin. Щоб не стати жертвою, застосовуйте ті ж правила, що і у випадку з вішінгом: завжди перевіряйте, чи розмовляєте ви з реальною людиною, починаючи спілкування по каналу, відмінному від того, який ви використовуєте в даний час.

Приманка і підміна

Атака "Приманка і підміна" використовує надійне середовище веб-сайтів та пошукових систем. Шкідливі домени відображаються як реальні, і видаються серед багатьох законних результатів пошуку. З просунутими методами SEO і платною рекламою, приманка уособлює офіційний веб-сайт і підмінюється в рейтингу пошукових систем. Як тільки ви натиснете на результат, вважаючи його законним, ви потрапите на сайт зловмисника.

Щоб уникнути цієї атаки, ви повинні бути уважними. Уникайте відвідування сайтів з незвичайними назвами або назвами, які містять помилки. Не вірте рекламі, яка обіцяє нереальні результати. Використовуйте свій здоровий глузд і не натискайте автоматично на те, що привертає вашу увагу.

БОНУС: Повторне використання даних

Хоча це не атака, проте це вразливість, про яку варто згадати, оскільки вона регулярно використовується зловмисниками. Повторне використання інформації для входу - це те, у чому ми всі були винні в минулому. Всі ми використовували одне і те ж ім'я користувача та пароль в декількох сервісах. Після того, як зловмисник викраде ваші дані з однієї платформи, всі ваші інші акаунти піддаються ризику, якщо ви не використовуєте унікальні облікові дані.

Давайте не будемо використовувати повторно облікові дані. Сьогодні вам доступний величезний вибір безкоштовних і безпечних менеджерів паролів з відкритим вихідним кодом, які будуть генерувати безпечні та унікальні паролі для кожного сайту, який ви використовуєте.

Висновок

Важливо відзначити, що не всі зломи є шкідливими. Шифропанки, тестери проникнення, білі хакери та багато інших допомагають людям і компаніям залишатися в безпеці в цифрову епоху. Сфера криптовалют заповнена тисячами крипто та Bitcoin компаніями, приватними особами та фахівцями з безпеки, які створюють більш безпечне майбутнє для всіх нас.

Ми віримо, що наша сила визначається міцністю нашої найслабшої ланки. Кожна людина повинна навчитися дбати про свою безпеку і нести відповідальність за свої особисті дані та достаток. Як і у всіх формах атаки, ваш найкращий захист - це здоровий глузд та усвідомленість.

Давайте покращимо нашу цифрову безпеку разом. Поділіться нашою кампанією #StaySAFU з друзями!

Не пропустіть жодну з наступних статей #StaySAFU:

Вже доступно - Залишайтеся в безпеці з кампанією #StaySAFU від Binance

Вже доступно - 8 статистичних даних крипто-фішингу, які можуть вас здивувати

Вже доступно - 5 поширених крипто-шахрайств та як їх уникнути

Вже доступно - 5 загальних методів соціальної інженерії та кібератак, і як їх уникнути

12 червня - 7 простих кроків для захисту вашого акаунта Binance

15 червня - #StaySAFU з підказками безпеки від професіоналів

17 червня - Як захистити свою криптовалюту

17 червня - Приєднуйтесь до конкурсу #StaySAFU та вигравайте частину від призового пулу $500 у токенах BNB

Якщо ви ще не підписалися, обов'язково підписуйтесь на Binance та Binance Academy у Twitter, щоб бути в курсі останніх подій кампанії.