Phishing-angreb: Sådan undgår du at blive snydt
Ny Google-quiz har til formål at oplyse brugere om risici ved at reagere på svigagtige beskeder
Tim Brakemeier/AFP/Getty Images
Google har udviklet en online-quiz, der skal hjælpe med at advare webbrugere om en af de mest almindelige svindelnumre på internettet.
Oprettet af virksomhedens eksperimentelle teknologi-datterselskab Jigsaw, er serien på otte spørgsmål og e-mail-eksempler beregnet til at øge bevidstheden om farerne ved phishing, et cyberangreb, der narre brugere til at udlevere følsomme oplysninger, siger Randen .
Hver dag klikker millioner af mennesker på falske links i phishing-e-mails - beskeder designet til at stjæle din adgangskode eller få dig til at downloade malware, siger Jigsaw i et blogindlæg.
Derfor har vi lavet en quiz, der hjælper dig med at lære bedre at se phishing-e-mails, komplet med de nyeste tricks og teknikker.
Ifølge Jigsaw er phishing langt den mest udbredte form for cyberangreb, der repræsenterer 1 % af alle e-mails sendt i dag.
Den nylancerede quiz indeholder materiale, som firmaet bruger til at hjælpe med at træne journalister, politiske personer og aktivister til at spotte spam-e-mails, der kan indeholde links til phishing-svindel, rapporter Engadget .
Quiztagere skal afgøre, om hvert af de angivne eksempler er phishing eller legitime.
Man viser en e-mail, der siger, at brugeren har modtaget en ny faxmeddelelse, siger den Daglig post . Selvom eksemplet ser legitimt ud, er e-mail-adressen efacks.com, snarere end den legitime efax.com - en let at overse stavefejl, som brugere kan forveksle med den rigtige vare.
Hvad er phishing-angreb?
Grundlæggende narrer et phishing-angreb webbrugere til at udlevere følsomme oplysninger, såsom e-mailadresser og adgangskoder, til svindlere.
Processen udføres ofte gennem spam-e-mails, der beder brugerne om at klikke på et link og indsende deres detaljer. Disse websteder ser ofte legitime ud og kan være en kopi af et rigtigt websted.
Svindlere kan også bruge phishing-e-mails til at downloade malware til din computer for at logge dine tastetryk, mens du skriver, siger Digitale trends . Malwaren sender derefter dataene tilbage til de dårlige aktører, som forsøger at bruge oplysningerne til at bestemme dine adgangskoder.
Hvordan får du øje på dem?
Selvom phishing-e-mails ofte ser legitime ud, er der en række tegn, der giver spillet væk.
Svindel-e-mails kan indeholde stavefejl eller andre webadresser end dem, der er nævnt i meddelelsen, siger gadget-nyhedswebstedet TechRepublic .
E-mails, der hævder at komme fra en offentlig myndighed eller kræver penge, er normalt falske. For eksempel, HMRC vil kun anmode om betaling via posten eller direkte gennem din arbejdsgiver.
Kan du undgå dem?
Ja. Hvis en e-mailadresse viser nogle af symptomerne nævnt ovenfor, er den bedste fremgangsmåde blot at slette beskeden.
Hvis du klikker på et link, som du har mistanke om kan være en spam-e-mail, skal du se webadressen øverst på siden for at kontrollere, om det er et legitimt link, siger PCMag .
I det værste tilfælde, hvis du har indtastet en adgangskode, er den bedste fremgangsmåde at nulstille dine adgangskoder til dine onlinekonti og installere antivirussoftware.
Og for at beskytte mod hændelser som disse i fremtiden, anbefaler Jigsaw, at brugere har to-faktor-autentificering aktiveret, hvilket kræver, at du indtaster en adgangskode og en sikker bekræftelseskode, hver gang du logger på.
