Behov for at vide
- Phishing er en af de mest almindelige online svindel.
- Svindlere bruger e -mail, beskeder, falske websteder og mere til at rulle dig ind.
- Målet er normalt at stjæle din identitet eller bankoplysninger.
En af de nemmeste onlinesvindel at falde. offer for phishing. Det er, når nogen foregiver at være fra en legitim. virksomhedsorganisation for at få dit login navn og adgangskode, bankoplysninger, kreditkortnummer eller andre personlige oplysninger.
Cyberkriminelle kommer altid med. nye måder at snyde dig på, men der er nogle phishing -tricks, der er mere almindelige. end andre.
Almindelige. phishing -teknikker
Phishing er normalt afhængig af at få dig til. klik på et link til et falsk websted eller online formular. Men du kan også blive kontaktet af. telefon, e -mail, personligt, via besked eller en kombination af disse. Nye metoder dukker også op hele tiden. For nylig har ondsindede apps brugt stemmeassistenter til smarttelefoner (tænk Alexa smarte højttalere) for at få brugere til at sige deres kontos adgangskoder højt.
Svindlere spiller på dine følelser og hævder. din konto er blevet hacket, tjenesten bliver afsluttet, du har vundet en præmie, foretaget en uautoriseret betaling eller en af snesevis af andre opspind. De. kan også prøve at forvirre dig med kompliceret jargon eller bede dig om at svare personligt. spørgsmål for at 'bevise' din identitet.
Alt dette gøres med et mål: at få. dig til at opgive værdifulde oplysninger, så din identitet eller bankoplysninger. kan stjæles.
Phishing -websteder
En klassisk phishing-taktik er at skabe et ægte udseende. kopi af et legitimt websted, og bed dig derefter logge ind.
Når du har indtastet dit brugernavn og din adgangskode, kan de kriminelle få adgang til din konto for den rigtige service. Du. kan også blive bedt om at udfylde en formular med personlige oplysninger, angive bank. oplysninger, eller indtast kreditkortoplysninger.
Tegn på et phishing-websted inkluderer lav kvalitet. billeder, dårligt webstedsdesign, tekst uden for midten, stavefejl, dårlig grammatik og. ligesom.
Selvom nogle forfalskninger kan se identiske ud med originalerne.
Et eksempel på en fidus -e -mail, der hævder at være fra myGov
Svindel -e -mails. og beskeder
Scam -e -mails kan se realistiske ud til en. officiel e-mail-adresse med logoer, kontaktnumre og professionelt udseende. grafik. De er designet til at få dig til at klikke på et link, der sender dig til en. phishing -websted.
De kan også indeholde en vedhæftet fil, men åbn den ikke, da det kan være ondsindet software, der kan inficere din. computer.
En SMS eller øjeblikkelig onlinemeddelelse kunne have. et link og et kort notat, der er designet til at afspille dine følelser eller bede dig om det. afmelde en (falsk) marketingliste.
En e -mail eller besked kan bede om din. oplysninger direkte via en svar -e -mail, i stedet for at klikke på et link. Giv aldrig. ud personlige oplysninger via e -mail eller beskeder.
Falske annoncer
Sociale medieplatforme og endda pålidelige. websteder kan undertiden vise annoncer for produkter, konkurrencer eller artikler, der. tage dig til et phishing -websted.
Links kan sende dig overalt, men hvor du forventer
Nogensinde set linket tekst i en artikel, der. siger 'for at finde ud af mere om dette, klik. her'eller noget lignende? Dette er et integreret link (AKA hyperlink).
Det er. let at lave en, der simulerer en webadresse, f.eks. tekst, der siger https://my.gov.au, men går til a. anden side. For eksempel: her er webadressen til CHOICE -startsiden: https://www.choice.com.au. Hvis du klikker på den, kommer du imidlertid til vores gennemgangsside for bærbar computer, fordi det er adressen på det integrerede link.
Du kan endda lave integrerede links i e -mails, tekstbehandlingsprogrammer og PDF -dokumenter.
For at se, hvor et link sender dig, højre. klik på den og vælg "kopier linkadresse" eller lignende mulighed. Indsæt det i en tekst. dokument eller tekstbehandler for at se den rigtige destinationsadresse.
Overraskelseskalender. begivenheder
En nyere måde at spole dig på er en falsk. kalenderinvitation, der linker til et phishing -websted. Hvis en dukker op i din. kalender ud af det blå, især hvis det ikke er på et sprog, du taler, skal du slette det eller rapportere det som spam/phishing.
Online og delte dokumenter
Du kan blive inviteret til at dele eller redigere a. dokumentere via e -mail med en, du aldrig har mødt. Dette gøres via online lagerkonti, f.eks. Google Drev og Dropbox, for blot at nævne to.
Rapportér eller slet e -mailen, og ignorér. invitationen.
Telefonopkald
Hvis du får et opkald fra en, der beder om. personlige oplysninger eller adgang til din computer, vær høflig (det kan bare være. nogen gør deres job), læg på og ring til virksomheden eller organisationen tilbage. ved hjælp af deres offentlige kontaktoplysninger.
Bed om et referencenummer fra den originale opkald, så du kan fremskynde. ting op, når du ringer tilbage, hvis det er muligt.
Svindlere dukker muligvis op ved din dør
Hvis du ikke blev bedt om at forvente besøg af nogen, der dukkede op på din dørtrin og ønsker personlige oplysninger, skal du kontakte deres arbejdsgiver ved hjælp af offentlige kontaktoplysninger og bekræfte den besøgendes. identitet først, især hvis de ikke ser officielle ud.
Dette er en sjældnere phishing -teknik, men det er stadig en, man skal passe på, især med hensyn til folk, der påstår at være fra telekommunikationsselskaber eller NBN Co.
Hvordan. at opdage phishing
Der er et par måder at få øje på phishing på, men. kun et par er idiotsikre: URL-kontrol og kontakt selv med kilder.
Du kan ikke forfalske en webadresse
En URL (Uniform Resource Locator) er. adressen på et websted. Det er den ting, der vises i adressen/søgelinjen på. toppen af en webside, der ofte starter med www., https: // eller http: //.
Adressen på et websted er unik og absolut. Ingen kan kopiere andres webadresse.
Svindlere kan dog lave falske webadresser, der ser ud. ligner originalen. MyGov -webstedet er min.gov.au men en lignende URL som f.eks mygov.com.au kan f.eks. blive oprettet af kriminelle.
Hvis du er mistænksom over for et websted, skal du afslutte det. og lav en websøgning efter den rigtige.
Og husk: den rigtige URL vises i adresselinjen øverst på siden. Bare fordi du klikker på linket tekst på hoveddelen af websiden, betyder det ikke, at det vil føre dig dertil, hvor der står.
Kontakt. kilden direkte
Hvis du er i tvivl om et firma, der har kontaktet. dig, slå virksomhedens oplysninger uafhængigt op og komme i kontakt med dem. dig selv, frem for at bruge telefonnumre eller e -mail -adresser, du har givet dig af. potentielle svindlere.
Besøg CHOICE Community forum for at dele dine tanker eller stille et spørgsmål.
Vi i CHOICE anerkender Gadigal -folket, de traditionelle vogtere af dette land, hvor vi arbejder, og hilser de første nationers folk i dette land. CHOICE støtter First Nations folks Uluru -erklæring fra hjertet.