Prevaranti koriste lažna web-mjesta za COVID-19 za dobivanje vaših podataka

Pandemija COVID-19 pružila je neke velike prilike za hakere i prevarante koji žele ukrasti vaše podatke. Ovi cyber kriminalci stvorili su lažne COVID stranice koje se čine legitimnim, ali su dizajnirane za krađu osobnih podataka mete.

Vladine agencije i sigurnosni stručnjaci upozoravaju na ove prijevare, koje će vjerojatno ostati uobičajene sve dok pandemija traje.

Evo kako te prijevare funkcioniraju i kako ih svatko može prepoznati dok pregledava web.

Kako COVID prevaranti koriste lažne stranice za krađu vaših podataka

Kako su razne nove vladine web-lokacije postale aktivne tijekom proteklih nekoliko mjeseci kako bi ponudile usluge poput besplatnih kompleta za testiranje na COVID-19 i informacija o stranicama za testiranje, prevaranti su počeli registrirati vlastite web-lokacije.

Ove web stranice mogu izgledati legitimno i često upućuju na stvarne programe koje je vlada postavila kako bi pomogla ljudima da pristupe pomoći za COVID-19, poput besplatnih kompleta za testiranje.

Međutim, stranice su umjesto toga dizajnirane za prikupljanje velikih količina osobnih podataka od pojedinaca. Ova informacija tada može biti

koristi se u pandemijskim phishing napadima i druge prijevare, kao što su sheme lažnih rezultata testiranja namijenjene krađi financijskih podataka od ciljeva.

Prema Bogatstvo, bilo je čak 600 registracija sumnjivih domenskih stranica od početka 2022. godine.

Area 1 Security, Inc. identificirao 60 jedinstvenih naziva domena koji su vrlo slični domenama koje koriste službene vladine stranice, ali zapravo kradu osobne podatke od pojedinaca.

Ove prijevare vjerojatno neće uskoro nestati, što znači da bi svi trebali naučiti kako prepoznati prijevare i sheme povezane s COVID-19.

Kako izbjeći nove prevare u vezi s COVID-19

Srećom, većinu ovih prijevara možete izbjeći ako znate što tražiti. Osnovno znanje o kibernetičkoj sigurnosti i obuka mogu pomoći većini ljudi da na prvi pogled prepoznaju prijevare ili znaju kako istražiti stranicu i utvrditi je li legitimna.

Obuka i vjerodajnice za kibernetičku sigurnost sve su potrebniji, posebno za zaposlenike u tvrtkama koje rade izravno s vladom i koje mogu trebati kvalifikacije kao što su Certifikacija modela zrelosti kibernetičke sigurnosti (CMMC) ili slične vjerodajnice.

Međutim, ako nemate formalnu obuku, ovi bi vam savjeti trebali pomoći da razlikujete web-mjesta za prijevaru od legitimnih web-mjesta vlade.

Vladini programi često su vrlo publicirani. Naziv domene za određenu inicijativu – poput besplatnih testova na COVID-19 koji se pružaju putem USPS-a – može biti nalazi se na mnogim mjestima, uključujući ugledna web-mjesta s vijestima, službene vladine web-stranice i lokalne vlasti stranice.

Na primjer, postoji jedan URL koji pruža informacije o kompletima za testiranje na COVID-19: covidtests.gov. Ovaj URL je lako provjeriti zbog toga koliko je program važan i javno objavljen. Također koristi službenu domenu najviše razine ".gov". Prevaranti obično ne mogu prevariti ovu domenu, što znači da su .gov stranice gotovo uvijek legitimne.

Guglanje "besplatnih testova na COVID" i odabranog izvora vijesti također će vam pokazati članke vijesti koji će vjerojatno sadržavati poveznicu na službenu web stranicu USPS COVID testa.

Guglanje URL-a web-mjesta također vam može pomoći da utvrdite je li stranica legitimna ili ne. Googleova stranica s rezultatima za URL web-mjesta trebala bi vratiti niz web-mjesta s vijestima i web-mjesta vlade povezujući natrag na legitimni izvor s informacijama o konkretnom programu ili biću inicijative ponudio.

Međutim, možda nećete uvijek moći pronaći dobre informacije o određenoj web stranici. Stranica također može predstavljati privatnu tvrtku, a ne državnu agenciju, što znači da se ne možete osloniti na .gov domenu da biste utvrdili njenu legitimnost.

Povezano: Kako provjeriti je li web stranica sigurna za korištenje

U tom slučaju možete koristiti Google za istraživanje poslovanja. Pretraživanje naziva tvrtke može vam reći više o tvrtki i pomoći vam da pronađete recenzije o njoj. Tvrtke bez mnogo dostupnih informacija ili s lošim recenzijama zapravo mogu biti prikriveni prevaranti. U nekim slučajevima, online recenzenti mogu se izričito požaliti na prevaru.

U suprotnom, koristite osnovne sigurnosne prakse, tj. provjeravajte osnovnu gramatiku i interpunkciju, te jasne HD slike i logotipe koji nisu piksilirani.

Kako možete izbjeći web-lokacije za prijevare o COVID-19

Sve dok vlada nudi sheme protiv COVID-19, prevaranti će vjerojatno nastaviti s pokretanjem prijevarne stranice koje se pokušavaju lažno predstavljati ove programe. Ako postanete žrtva jedne od ovih prijevara, cyber kriminalci mogu koristiti vaše podatke za buduće prijevare.

Prijevare u vezi s koronavirusom moguće je izbjeći dvostrukom provjerom legitimnosti web-mjesta za prijevare i znanjem kako provjeriti web stranice. Čak i jednostavno pretraživanje na Googleu može vam uvelike reći je li stranica legitimna ili ne.

TangleBot: Novi zlonamjerni softver koristi dezinformacije o COVID-19 za ciljanje korisnika Androida

Čuvajte se ove nedavne prijevare koja uključuje lažne termine za cjepivo i dezinformacije kako bi vas naveli da predate svoje osobne podatke.

Pročitajte dalje

O autoru