Cyberbezpieczeństwo na co dzień
Cyberbezpieczeństwo na co dzień? Owszem, tak! W dzisiejszym świecie coraz bardziej narażeni jesteśmy na poważne zagrożenia od przestępców w „białych kołnierzykach”. Tak, wiem co sobie teraz myślicie: „Chodzi o tych z rządu czy banku?” Dobra, to był tylko żart. Faktycznie myślałem o tych, którzy podszywają się pod różne instytucje i ludzi, chcących nam pomóc. Domyślam się, że słyszeliście już pewnie o „sposobie na wnuczka”?
Warto by było wspomnieć też o częstszych zakupach w sieci. W czasach, gdy ceny rosną, szukamy produktów tańszych i nieraz zapuszczamy się do sklepów internetowych, by znaleźć upragnioną promocję. Jak zatem zabezpieczyć się w prosty sposób lub choćby minimalnie utrudnić pracę złodziejom? Cóż…
Zakupy w sklepach stacjonarnych
Podczas dokonywania zakupów w sklepach stacjonarnych skupił bym się na trzech rzeczach. Pierwszą z nich niech będzie przechowywanie naszej karty kredytowej. Obecne modele zawierają w sobie maleńki chip, potrzebny do autoryzacji bezdotykowej. Dzięki niemu możemy błyskawicznie zatwierdzić transakcję poprzez połączenie RFID1.
Ponieważ do jej odczytania potrzebny jest czytnik i kod PIN, to nie do końca jesteśmy świadomi tego, że ktoś może po prostu ją sklonować. Później, zazwyczaj, wykorzysta ją do wykonania przelewów lub opłat poniżej progu wymaganego do autoryzacji.
Jak można się przed tym zabezpieczyć? Ano wystarczy mieć ją (kartę) „na oku” i przenosić ją w specjalnym pokrowcu (etui) blokującą technologię RFID. Kosztują one małe pieniądze, a z pewnością poprawią nasze bezpieczeństwo.
Drugą rzeczą niech będą paragony z naszych zakupów. Dlaczego spytacie? Ano dlatego, że są na nich częściowo zanotowane numery waszej karty kredytowej. Wystarczy, że ktoś niepowołany zabierze je za was, a potem przeprowadzi atak scammerski poprzez telefon, przedstawiając się jako pracownik waszego banku. Chwila barku czujności i mamy kolejny problem.
Trzecią i ostatnią będzie wasz telefon. Wbijając PIN przy płatności za pomocą NFC2, zwracajmy uwagę na skrytość tej czynności. Nie pokazujmy wszystkim jaki mamy kod.
Zakupy w sklepach internetowych
Szukając w „odmentach internetu” wspaniałych okazji i wielokrotnie niższych cen, pamiętajmy również o kilku rzeczach. Po pierwsze – zawsze korzystajmy ze znanych portali i sklepów. Nie zawsze strona z bardzo atrakcyjnymi cenami jest tą prawdziwą. Wielu (również w Polsce) dało się na to nabrać. Fikcyjne portale cyberprzestępców zachęcają coraz to więcej ludzi do zakupów, ale nie przesyłają zamówionych towarów.
Po drugie – nie klikajmy w każdego linka, którego nam podeślą. Nie zawsze email w naszej skrzynce z wiadomościami jest od prawdziwego sklepu. Ktoś wiedząc gdzie kupujemy, może wysłać nam sfabrykowany email z odnośnikiem do wirusa lub czegoś gorszego. Można to szybko zweryfikować poprzez sprawdzenie faktycznego identyfikatora nadawcy, a nie tego jak się przedstawia.
Po trzecie – miejmy aktualne zabezpieczenia komputera i najnowsze przeglądarki internetowe, na których pracujemy. Czyszczenie w nich co jakiś czas pamięci cache, też nie było by głupim pomysłem.
Telefon (smartphone)
Częstym elementem ataku cyberprzestępców może być nasz telefon. Dlatego ważne jest jego zabezpieczenie. Systematyczne aktualizacje systemu to podstawa. Kolejnym aspektem, na którym powinniśmy się skoncentrować to dodatkowy element autentykacji. Chodzi o to by nie dostał się do niego nikt niepowołany. Odcisk palca, skan twarzy czy wzór lub kod PIN powinno wystarczyć.
Przy transakcjach warto korzystać z podwójnych zabezpieczeń. Prócz naszego loginu i hasła, warto jeszcze dodać choćby potwierdzenie poprzez email lub kod sms. Zawsze ogranicza to cyberprzestępców, a nam daje też chwilę czasu do namysłu, czy wszystko jako całość jest bezpieczne.
Podsumowanie
Wiem, że nie wyczerpałem tego tematu, bo możliwości ataku jest naprawdę wiele. Czy cyberbezpieczeństwo na co dzień wpłynie na Wasze życie? Mam nadzieję, że choć trochę przyczyniłem się do tego, by codzienne korzystanie z elektroniki było bezpieczniejsze. Ważne byśmy często korzystali ze zdrowego rozsądku i pochopnie nie wykonywali czynności, które cyberprzestępcy z pewnością wykorzystają do swojego zarobku.
Pamiętajcie by aktualizować swoje hasła, sprawdzać kto do nas dzwoni i nie dać się pseudo firmom od inwestycji w kryptowaluty. Jeśli zaś macie inteligentny dom, warto też zwrócić na to uwagę w oparciu o dzisiejszy tekst i ten artykuł. Wszelkie próby wyłudzenia zgłaszajcie do CERT Polska luba na numer SMS 8080.
Do następnego!
- RFID (radio-frequency identification) – systemy (zdalnej) identyfikacji radiowej, technologia która wykorzystuje fale radiowe do przesyłania danych oraz zasilania elektronicznego układu (etykieta RFID) stanowiącego etykietę obiektu przez czytnik, w celu identyfikacji obiektu.. ↩︎
- NFC (Near Field Communication) – standard komunikacji bezprzewodowej opartej na technologii zbliżeniowej. ↩︎
