Semalt: Najbolj izpopolnjeni triki, ki jih kibernetski kriminalci uporabljajo za dostop do svojega e-poštnega računa

Leto 2017 je in grožnja, da bo nekdo prevzel vaš e-poštni račun, je resnična. Zelo resnično. Nekdo se v tem trenutku nagovarja, naj tujcu pošlje dostop do svojega e-poštnega sporočila. Z drugimi besedami, napadalci ogrožajo račune Yahoo Mail, Gmail in Hotmail z malo socialnega inženiringa in besedilnega sporočila.

Ivan Konovalov, vodja uspeha stranke Semalt , navaja, da so najučinkovitejše prevare zelo enostavno izvršljive . Vzemite primer prevaranta, ki se oblači kot policaj. Če bi vas ustavil in vam naročil, da stopite iz avtomobila in izročite ključe, bi zavrnili? Seveda ne. Povprečna oseba bi to storila, ne da bi postavila vprašanje. Ne preseneča, da je ponarejanje policaja eno najhujših kaznivih dejanj povsod po svetu. Policijska prevara ima za to dve stvari: preprosta je in ljudje ponavadi zaupajo avtoritetnim osebnostim. To so lastnosti, ki jih kibernetski kriminalci uporabljajo.

Pozno se je pojavil trend. To je prevara z lažnim predstavljanjem, namenjena mobilnim uporabnikom. Cilj te prevare je dostop do vašega e-poštnega računa. Gre za preprost napad na socialni inženiring, na katerega padejo milijoni ljudi.

Heker (negativec) mora poznati samo svoj e-poštni naslov in telefonsko številko. Presenetljivo je, da jih je enostavno dobiti. Izkoristijo dvotirni sistem preverjanja pristnosti, ki ga ponuja večina ponudnikov e-poštnih storitev. Ta sistem uporabnikom omogoča ponastavitev gesla s kodo ali povezavo, poslano na njihovo mobilno številko.

Klasičen primer prevare v akciji: prevzem Gmail računa

V tem primeru sta dve stranki: Anne (lastnica Gmail računa) in Dan (negativca). Anne se odloči registrirati svojo številko v Gmailu, tako da ji vsakič, ko se zaklene iz računa, na njeno številko pošlje potrditvena koda. Dan je na drugi strani zalezel Anno in pozna njeno mobilno številko (morda iz njenega računa za družbene medije ali od kjer koli drugje na spletu).

Slabi fant (Dan) želi dobiti dostop do Annovega Gmail računa. Pozna njeno uporabniško ime, ne pa tudi gesla. Vpiše se uporabniško ime, nato po ugibanju gesla klikne 'potrebujem pomoč'. Klikne »Ne spomnim se gesla«, vnese Anin e-poštni naslov, ki mu sledi preverjanje na mojem telefonu. Na Anino številko je poslana šestmestna verifikacijska koda. Dan pošlje SMS sporočilu Anne, v katerem trdi, da je Googlov tehnik in da so na računu opazili nenavadno dejavnost. Od nje zahteva, naj posreduje verifikacijsko kodo, tako da težavo razrešijo. Anne meni, da je to zakonito, posreduje verifikacijsko kodo. Dan uporablja to kodo za dostop do svojega računa.

Ko Dan dobi dostop do računa, lahko stori karkoli, vključno s ponastavitvijo gesla in spremembo možnosti obnovitve. To je popoln prevzem. Naslednje je nedosegljivo. Če želite variti pred to shemo, nikoli nikomur ne dajte verifikacijskih kod. V bistvu, če niste zahtevali istega, upoštevajte, da nekomu ni nič dobro.