Еден од најпознатите хакери во историјата, Американецот Кевин Митник, открил еден од најчесто користените методи што се применува на работа – и многу е лесно да се навлезе во него.
Лесно е да се исмејуваат оние што се жртви на онлајн измами, но како што хакерите стануваат пософистицирани, сè повеќе луѓе стануваат ранливи на напади што можат да имаат сериозни последици.
Се чини дека згодните и познати луѓе се особено корисни за измамниците. Така, едно лице лажно се претставило како Бред Пит и на овој начин измамило жена од Франција за повеќе од 700.000 фунти, пишува „Лад Библ“.
Иако постојат начини да се препознаат измамниците – на пример преку телефон, особено ако користат одредени фрази – ситуацијата станува многу посериозна кога некој незабележливо ќе ви го хакира компјутерот, објавува Net.hr.
Живот изграден врз хакирање
Еден од најпознатите хакери во историјата, Американецот Кевин Митник, зборуваше за еден од најчесто користените методи на работа – и оној на кој лесно се напаѓа.
Митник, кој почина на 59-годишна возраст, стана озлогласен по хакирањето на владини и корпоративни системи, вклучувајќи ги и мрежите на Пацифик Бел. Неговата цел беше да украде деловни информации и податоци од кредитни картички, за што помина пет години во затвор. Во еден момент, ФБИ го прогласи за најбаран хакер во светот.
Подоцна станал експерт за безбедност и консултант, и јавно зборувал за методите што ги користат хакерите – особено за методите познати како „spear phishing“.
Што е spear phishing?
„Примарниот метод на хакирање се нарекува spear phishing. Тоа е подвид на социјален инженеринг каде што манипулирате со лице за несвесно да му овозможите пристап на напаѓачот“, објасни Митник во едно интервју.
Напаѓачот прво темелно го истражува лицето или организацијата што е цел на нападот – нивните вработени, добавувачи, клиенти, деловни односи – а потоа испраќа лажен е-мејл што изгледа убедливо и доаѓа од некој на кого жртвата му верува.
„Кога жртвата ќе кликне на линкот или ќе го преземе прилогот, малициозниот софтвер му дава на хакерот пристап до неговиот компјутер, што му обезбедува влезна точка во системот. Потоа тие ги користат своите технички вештини за да ги добијат посакуваните податоци“, објасни Митник.
Ако не сте тип на личност која ги чува сите ваши податоци физички – како пари, лозинки или безбедносни информации – туку ги складира дигитално, би можеле да се најдете во сериозни проблеми ако станете цел.
„Ако сте како мене и сè е складирано дигитално, има големи шанси да се најдете во неволја ако некој ја преземе контролата врз вашиот уред“, предупреди Митник.
Значи, следниот пат кога вашиот шеф ќе ви испрати сомнителна е-пошта, можеби е попаметно да не кликнете веднаш – за секој случај. Јави му се и провери дали навистина ја испратил пораката.