Slik beskytter du deg mot phishing-angrep via mobiltelefoner

Mobiltelefonen er en fantastisk dings, og den har markert en enorm endring i hver enkelt av våre liv. Kombinert med Internett gir smarttelefoner brukere tilgang til en enorm mengde data når du trenger det.

Dessverre gjør den tilgangen også brukernes personlige data sårbare for eksterne lekkasjer. Selv om det kan virke trivielt, med bare litt informasjon, kan cyberkriminelle lure deg til å avsløre mer verdifulle data, som bankdetaljer eller passord. En slik metode kalles phishing, og den blir nå stadig mer populær.

Selv om sterke sikkerhetsfunksjoner er tilgjengelige på både iOS- og Android-telefoner, er det vanskelig for smarttelefoner å beskytte brukere mot phishing-forsøk fra nettkriminelle. Ikke la smarttelefonen din forårsake økonomisk tap eller verre. Slik kan du beskytte deg mot phishing-angrep på mobiltelefoner.

Forhindre phishing-angrep via mobiltelefoner

• Phishing via tekstmelding
• Phishing-anrop
• Andre phishing-metoder trenger oppmerksomhet
  • Phishing på sosiale nettverk
  • Uredelige nettsteder
• Forebyggende tiltak
  • Installer bare programmer fra pålitelige kilder
  • Slå på anrops-ID eller andre tjenester
  • Vær på vakt og tenk alltid nøye

Phishing via tekstmelding

Teksting er en av de mest populære kommunikasjonsmetodene - og det gjør SMS-meldinger til et attraktivt mål for mange svindlere. SMS-phishing – også kjent som smishing – følger mange typiske phishing-regler. Hver melding inneholder en Internett-URL, som vanligvis tar deg til en falsk kopi av den ekte varen til bankens nettside eller et annet nettsted som krever at du logger på. Når du logger på kontoen din, gir du faktisk angripere informasjonen de trenger. Noen ganger vil du bli bedt om å laste ned noe, slik at en angriper kan infisere systemet med skadelig programvare . Derfra har svindleren informasjonen eller kontrollen de trenger, og du har offisielt blitt et offer.

Det er også veldig enkelt å unngå å bli lurt av disse svindelene. Vær alltid på vakt. Svindlere vil spille på din grådighet eller frykt og prøve å bruke dem til å tvinge deg til å handle uten å tenke. Ta deg tid til å se på meldingene du har mottatt, og prøv deretter å finne noen av følgende egenskaper:

• Stavefeil, tegnsetting eller grammatikkfeil.
• Mangel på spesifikke hilsener (dvs. å bruke svært generelle adressevilkår i stedet for tydelig å oppgi navnet ditt).
• Tilbudet var så attraktivt at det var mistenkelig.
• Gir deg ikke tid til å vurdere, men oppfordrer deg til å handle umiddelbart.
• Denne bedriften eller personen har aldri kontaktet deg på denne måten før.
• Ringenummeret virker mistenkelig.
• Mangel på personlig informasjon: Legitime selskaper ber aldri om informasjon via tekstmelding.

Selvfølgelig er metodene i listen ovenfor ikke uttømmende, og hvis du er i tvil, ikke oppfør som meldingen ber om, og berør aldri noen lenker i meldingen. . I stedet, hvis det er en melding om en konto du har, kontakt selskapet direkte og ikke bruk en lenke eller telefonnummer i teksten. Hvis meldingen sier at det er fra banken din, bruk nummeret på baksiden av kortet ditt eller besøk bankens nettside uavhengig av nettleseren din. For skattetjenester og myndigheter, kontakt dem via autorisert telefonnummer, e-postadresse eller nettside.

Når det gjelder mistenkelig attraktive tilbud, bare ignorer dem. Generelt har livet ikke noe slikt som en gratis lunsj. Hvis du er sikker på at en melding er en svindel, sørg for å blokkere den kontakten slik at den ikke har en sjanse til å plage deg igjen. I tillegg kan du rapportere dette telefonnummeret til de kompetente myndighetene.

Phishing-anrop

En av de vanligste phishing-metodene er direkte telefonsamtaler. Telefonphishing – også kjent som vishing – involverer et menneskelig element og vil ofte angripe på samme måte som smishing. Det betyr at noen vil utgi seg for å være en bankansatt, skattemyndighet eller noen andre som prøver å få verdifull informasjon.

Som med alle phishing-forsøk, er det flere måter å finne ut om et anrop er legitimt eller ikke.

• Du blir bedt om å dele PIN-koden din eller annen personlig informasjon – banken din vil aldri gjøre dette.
• Tilbudene er overraskende gode.
• Den som ringer prøver å få deg til å handle uten å tenke.
• Ringenummeret virker mistenkelig.

Denne listen er ikke uttømmende, og hvis du er i tvil, er det best å høflig avslå og legge på.

Deretter må du bekrefte på nytt (ringe et offisielt nummer) før du avslører personlig informasjon. Det er en fin måte å unngå potensiell svindel. Ikke følg noen instruksjoner innringeren gir med mindre du er helt sikker på at det er en legitim samtale.

Som med alle tekst phishing-forsøk du oppdager, sørg for å blokkere nummeret fra å kontakte deg og rapportere nummeret til myndighetene.

Andre phishing-metoder trenger oppmerksomhet

Phishing på sosiale nettverk

Vi lever i en sammenhengende tidsalder og sosiale nettverk er en stor del av det. Sosiale nettverk er imidlertid ikke trygge. Tidligere pålitelige kontoer kan hackes uten egen feil, noe som resulterer i at du må betale løsepenger eller gi informasjon til svindlere.

Vær alltid på vakt mot meldinger fra venner som involverer penger eller meldinger som virker rare – spesielt hvis de bruker en koblingsforkortingstjeneste som bit.ly for å skjule destinasjonen. Vær også forsiktig med sosiale medier-quizer og andre morsomme spill. De kan brukes til å samle informasjon fra deg selv og til og med vennene dine. Den nylige Cambridge Analytica-skandalen er en klar advarsel om informasjonen som kan hentes fra sosiale nettverk.

Uredelige nettsteder

Hvis du har holdt utkikk etter mistenkelige meldinger, er det mindre sannsynlig at du interagerer direkte med et phishing-nettsted. Vær imidlertid alltid på vakt mot nettsteder som utgir seg for å være ekte, spesielt nettsteder som banker og nettbutikker.

Sørg alltid for å sjekke URL-en du klikket gjennom. For eksempel, http://www.bank.example.com er ikke det samme som http://www.bank.com - den første koblingen vil gå til en bestemt side som ser ut som en banknettside.

Disse skiltene er enkle å oppdage, men det er også nettadresser som inneholder mindre forskjeller, inkludert understrek og bindestreker. Som et annet eksempel er www.my-bank.com og www.my_bank.com to svært forskjellige nettsteder - men enkle å forveksle ved første øyekast. Når du er i tvil, ikke nøl med å dobbeltsjekke og bruke en kjent URL.

Forebyggende tiltak

Konvensjonelle sikkerhetstiltak er vanskelige å forsvare mot phishing, rett og slett fordi det ofte bare er en telefonsamtale du mottar eller et lurt nettsted du besøker. Det finnes imidlertid måter å prøve og sørge for at du ikke blir fanget.

Installer bare programmer fra pålitelige kilder

For å unngå at uautoriserte apper beslaglegger dataene dine, er det best å kun laste ned mobilapper fra anerkjente leverandører. For de som eier Android-telefoner, velg Google Play Store, og for de som eier iPhone og iPad er Apple App Store toppvalget.

Selv om noen tredjepartsapper er lovlige, har de fortsatt visse risikoer, og en ondsinnet app kan angripe deg når som helst. Google og Apples sikkerhetsfunksjoner er prøvd og testet. Selvfølgelig gir de veldig gode resultater. Hvis du bruker Android, bør du installere et antivirusprogram for å sikre sikkerheten .

Slå på anrops-ID eller andre tjenester

Mange operatører tilbyr nå en gratis tjeneste som fremhever mulige svindelanrop, og mange telefoner har nå innebygde funksjoner for anropsidentifikasjon. Disse tjenestene lar deg rapportere svindelanrop til en sentral database. Hvis telefonen din ikke har den innebygd, bør du vurdere å laste ned Should I Answer- appen for Android eller Truecaller for iOS.

Vær på vakt og tenk alltid nøye

Ingen råd eller app er en erstatning for sunn fornuft, så bruk alltid et øyeblikk til å reflektere over hva du får. Hvis noe ser mistenkelig bra ut, er det sannsynligvis svindel. Hvis noen prøver å presse deg til å ta en rask avgjørelse, eller ber om konfidensiell informasjon, er det mer sannsynlig at det er en svindler. Vær forsiktig og tenk alltid nøye. Håper du ikke blir offer for svindel.

Se mer:

• Hva er Spear Phishing?
• Forhindr phishing med spill
• Hvordan phishing fungerer