世界杯期间自我保护的15种方法

2014-04-15 20:10BRIANCONTOS
计算机与网络 2014年12期
关键词:敏感数据欺诈罪犯

世界杯期间自我保护的15种方法

2014年世界杯的巴西,热情的令人震惊。和很多国家一样,足球激励着巴西国民的自豪感,让人暂时摆脱现实,更简单地带来体育狂欢。大多数巴西人也有着永不满足的胃口,媒体、赛事赞助商和零售商非常乐意地满足他们的纵情狂欢,从服装和餐馆到电视和互联网——世界杯无处不在。

钓鱼攻击的现状

紧抓这些球迷的癖好是罪犯的一贯手段,世界杯为钓鱼等网络欺诈带来了机会和大量的载体,被攻击对象不仅会毫无防备地接受他们收到的一连串与世界杯相关的请求,可怕的是他们期待这些请求并很兴奋地点击。这种祸不单行的现象不仅限于世界杯,钓鱼欺诈经常与当下事件联系起来,例如:

电影预告片、奖项和名人照片等娱乐形式

拥有大量全球观众的体育赛事

自然灾难、政治和军事行动

对钓鱼攻击的受害者来说,欺诈者有不可告人的邪恶动机。欺诈者可能会盗取身份、凭证、财务信息,锁定你的系统并索要赎金,或把你的设备加入他们随意控制的僵尸网络大军。钓鱼攻击的结果可能会影响个人和组织机构,具体影响可以体现在很多方面:包括清空银行账户、造成信用负债、盗窃敏感或个人数据,让金融机构数小时的拒绝服务,带来尴尬的窘境和压力等等。

钓鱼防护

世上不存在可以抵御所有威胁、反网络钓鱼攻击的万能药。但是,有些技术和非技术控制手段可以降低钓鱼攻击成功的风险。下面列出可供参考的15个防护措施。

1.点击、下载和打开之前请进行验证

2.使用书签来替代点击链接或输入网址(可能出现拼写错误),避免把你带到恶意网站

3.不要回复含敏感数据的邮件

4.不要不假思索地把敏感数据输入表格

5.不要在弹出窗口中输入敏感数据

6.了解犯罪的策略,罪犯会尽力造成一个吸引你注意力的事件,例如:输入你的密码,否则所有的云数据将会被损坏

7.你的智能手机和平板电脑也是计算机,在笔记本电脑等传统计算机上采取的安全最佳实践也应当应用于这些设备

8.为操作系统和应用软件打补丁并保持最新更新

9.使用网络过滤软件以禁止访问已知的恶意网站——很多是免费的

10.使用现在浏览器普遍配备的浏览器钓鱼防护功能

11.安装和更新终端安全控件

12.银行等所有要求个人信息的合法网站应当采用加密通信——寻找“HTTPS”或浏览器地址栏中的锁定图标

13.关注你的账户动态——很多网站提供最新的登录日期、地点等

14.使用信用活动监测服务

15.众人拾柴火焰高,可以报告可疑的活动(IT部门、ISP、FTC),让你的安全解决方案,参与到分享威胁情报中。在世界杯等重大事件中,我们的笔记本电脑、平板电脑和智能手机会充斥着来自各个地方的信息。因此,重要的是不要在这种时候中招,忘记了罪犯这时候在加班加点。通过参考这15种防护措施和成功抵御钓鱼攻击,你会影响罪犯的收入并降低这种欺诈的吸引力。(Brian Contos)

猜你喜欢
敏感数据欺诈罪犯
关于假冒网站及欺诈行为的识别
干扰条件下可检索数字版权管理环境敏感数据的加密方法
实现虚拟机敏感数据识别
独立保函欺诈举证问题探讨
基于透明加密的水下通信网络敏感数据防泄露方法
警惕国际贸易欺诈
基于4A平台的数据安全管控体系的设计与实现
论罪犯“确有悔改表现”的认定
网购遭欺诈 维权有种法
聪明的罪犯