Η απάτη 2FA Bank Phishing: Πώς λειτουργεί και τι πρέπει να κάνετε

Διαφήμιση

Εάν υπάρχει ένας λογαριασμός που δεν θέλετε να παραβιαστεί, αυτός είναι ο τραπεζικός σας λογαριασμός. Αλλά δεν πρέπει να ανησυχείτε τόσο πολύ για τις παραβιάσεις, γιατί απάτες είναι η μεγαλύτερη απειλή.

Σε γενικές γραμμές, ενώ δεν είναι τέλεια, οι τράπεζες είναι πολύ καλές για την ασφάλεια. Οι χαλιές και οι παραβιάσεις είναι αρκετά σπάνιες στο μεγάλο σχήμα των πραγμάτων. Όταν ένας τραπεζικός λογαριασμός έχει εξαντληθεί, συμβαίνει συχνά επειδή ο ιδιοκτήτης ήταν απρόσεκτος και παραδόθηκε χωρίς πρόθεση πρόσβαση (π.χ. παραβιασμένος ATM skimmers και απάτες μεταφοράς καλωδίων).

Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) υποτίθεται ότι προστατεύει τον τραπεζικό σας λογαριασμό, αλλά οι απατεώνες έχουν βρει έναν τρόπο γύρω από αυτό—σας εξαπατά με μια νέα τακτική ηλεκτρονικού ψαρέματος Τι ακριβώς χρησιμοποιεί το ηλεκτρονικό ψάρεμα και ποιες τεχνικές χρησιμοποιούν οι απατεώνες;Δεν ήμουν ποτέ οπαδός της αλιείας. Αυτό οφείλεται κυρίως σε μια πρώιμη αποστολή όπου ο ξάδερφος μου κατάφερε να πιάσει δύο ψάρια ενώ έπιασα φερμουάρ. Παρόμοια με την πραγματική αλιεία, οι απάτες ηλεκτρονικού ψαρέματος δεν ...

Διαβάστε περισσότερα . Σε αυτό το άρθρο, εξηγούμε πώς λειτουργεί η απάτη και πώς μπορείτε να την αποφύγετε.

Πώς το 2FA προστατεύει τον τραπεζικό σας λογαριασμό

Πριν εξηγήσουμε πώς λειτουργεί η απάτη, είναι σημαντικό να κατανοήσουμε πώς λειτουργούν τα περισσότερα πρωτόκολλα τράπεζας 2FA.

Το 2FA είναι απλό: για να αποκτήσετε πρόσβαση στον λογαριασμό σας, ξεκινάτε εισάγοντας τον κωδικό πρόσβασής σας, που είναι ο δικός σας πρώτος παράγονταςκαι στη συνέχεια επιβεβαιώνετε ότι η ταυτότητά σας χρησιμοποιεί ένα δεύτερος παράγοντας, όπως μια ερώτηση ασφαλείας ή ένας κωδικός επαλήθευσης που αποστέλλεται σε ένα μήνυμα κειμένου. Μάθετε περισσότερα για το Πλεονεκτήματα και μειονεκτήματα διαφορετικών μεθόδων 2FA Τα πλεονεκτήματα και τα μειονεκτήματα των τύπων και μεθόδων ελέγχου ταυτότητας δύο παραγόντωνΟι μέθοδοι ελέγχου ταυτότητας δύο παραγόντων δεν δημιουργούνται ίσες. Μερικά είναι αποδεδειγμένα ασφαλέστερα και πιο ασφαλή. Ακολουθεί μια ματιά στις πιο κοινές μεθόδους και ποιες ανταποκρίνονται καλύτερα στις ατομικές σας ανάγκες. Διαβάστε περισσότερα .

Τα μηνύματα κειμένου είναι η πιο κοινή μορφή του 2FA που χρησιμοποιείται σήμερα. Η ιδέα είναι ότι μπορείτε να συνδεθείτε στον τραπεζικό λογαριασμό σας μόνο εάν έχετε τον κωδικό πρόσβασης του λογαριασμού ΚΑΙ το τηλέφωνο με τη σωστή SIM στην οποία αποστέλλεται το μήνυμα κειμένου.

Το 2FA μπαίνει επίσης στο παιχνίδι όταν θέλετε να αλλάξετε τις λεπτομέρειες και τις ρυθμίσεις του λογαριασμού, συνήθως απαιτώντας να αποσυνδεθείτε και να συνδεθείτε ξανά μετά από μια σημαντική αλλαγή. Σε γενικές γραμμές, το 2FA είναι καταπληκτικό - είναι πολύ πιο δύσκολο αναχαίτιση κωδικών κειμένου SMS Ήρθε η ώρα να σταματήσετε να χρησιμοποιείτε εφαρμογές SMS και 2FA για έλεγχο ταυτότητας δύο παραγόντωνΕνώ ο έλεγχος ταυτότητας δύο παραγόντων είναι γενικά καλό, ίσως να σοκαριστείτε όταν γνωρίζετε ότι οι εφαρμογές SMS και 2FA είναι αμφότερες ανασφαλείς. Εδώ πρέπει να χρησιμοποιήσετε. Διαβάστε περισσότερα από το να είναι βίαιος ένας αδύναμος κωδικός πρόσβασης, οπότε το 2FA σας κρατά πιο ασφαλείς τις περισσότερες φορές.

Παρά το κινδύνους που ενέχονται στη χρήση του 2FA 3 Κίνδυνοι και μειονεκτήματα στον έλεγχο ταυτότητας δύο παραγόντωνΗ χρήση ελέγχου ταυτότητας δύο παραγόντων εξερράγη την τελευταία δεκαετία. Αλλά δεν είναι τέλειο και μπορεί να επιστρέψει για να σας στοιχειώσει εάν δεν είστε προσεκτικοί. Ακολουθούν μερικά μειονεκτήματα που παραβλέπονται. Διαβάστε περισσότερα , είναι πάντα καλύτερο από το να μην το χρησιμοποιείτε καθόλου.

Πώς λειτουργεί η απάτη ηλεκτρονικού ψαρέματος τράπεζας 2FA

Ξεκινά με μια τηλεφωνική κλήση. Μπορεί ή όχι να αναγνωρίσετε τον αριθμό, αλλά δεν έχει σημασία επειδή οι αριθμοί τηλεφώνου μπορούν να πλαστογραφηθούν (που συμβαίνει συχνά με ρομπότ Πώς να σταματήσετε να ενοχλείτε τις ενοχλητικές τηλεμετρικές συσκευές και τις ρομποτικές κλήσειςΈχετε κουραστεί να κληθείτε από προ-ηχογραφημένα μηνύματα και ρομπότ; Να γιατί συμβαίνει αυτό και τι μπορείτε να κάνετε για να τους σταματήσετε. Διαβάστε περισσότερα ).

Όταν παραλάβετε, ο καλούντος θα πει ότι προέρχεται από την τράπεζά σας, έχει παρατηρήσει μια δόλια χρέωση στον λογαριασμό σας και θέλει να βοηθήσει στην επίλυση του προβλήματος, αλλά πρέπει πρώτα να επιβεβαιώσετε την ταυτότητά σας.

Για να γίνει αυτό, θα προσφέρουν να στείλουν έναν κωδικό επιβεβαίωσης μέσω μηνύματος κειμένου και να σας ζητήσουν να τους διαβάσετε ξανά τον κωδικό μέσω τηλεφώνου. Μπορεί να το κάνουν αυτό δύο ή τρεις φορές, δηλώνοντας ότι το πρώτο δεν πέρασε για κάποιο λόγο.

Σε αυτό το σημείο, εσείς θα μπορούσε να είστε ύποπτοι, αλλά επειδή η κλήση ξεκίνησε με μια πρόταση δόλιων χρεώσεων στον λογαριασμό σας, θα αισθανθείτε υποχρεωμένοι να παραμείνετε στη γραμμή. Σε τελική ανάλυση, οι δόλιες χρεώσεις θα μπορούσαν να είναι πραγματικές και, αν είναι, καλύτερα να τις φροντίζετε το συντομότερο δυνατόν.

Ο απατεώνας διαβάζει μια χούφτα των πιο πρόσφατων τραπεζικών σας χρεώσεων και στη συνέχεια τελειώνει με μια τελική ανύπαρκτη χρέωση.

Δεν το αναγνωρίζετε, οπότε νομίζετε ότι πρέπει να είναι δόλιο. Ενημερώνετε τον απατεώνα. Σας διαβεβαιώνουν ότι είναι εντάξει, υπόσχεται να αντιστρέψει τη χρέωση και, στη συνέχεια, να στείλει έναν τελευταίο κωδικό επιβεβαίωσης μέσω μηνύματος κειμένου. Το διάβασες πίσω. Αυτό είναι, τελείωσε!

Εκτός από την επόμενη φορά που θα συνδεθείτε στον τραπεζικό σας λογαριασμό, θα δείτε ότι χιλιάδες έχουν αδειάσει από τον λογαριασμό σας και τώρα πρέπει να επικοινωνήσετε με τις υπηρεσίες απάτης.

Εδώ συνέβη πραγματικά

Κάθε φορά που λάβατε έναν κωδικό επιβεβαίωσης, στην πραγματικότητα ήταν ο απατεώνας που προσπαθούσε να αποκτήσει πρόσβαση στον τραπεζικό λογαριασμό σας. Όταν διαβάζετε ξανά τον κωδικό, τον πληκτρολόγησαν και παρακάμπτοντας με επιτυχία την ασφάλεια 2FA του λογαριασμού σας.

Μόλις εισέλθουν, μπορούν να κάνουν πράγματα όπως να αλλάξουν το όνομα χρήστη σας, να αλλάξουν τον κωδικό πρόσβασής σας, να αλλάξουν τον αριθμό τηλεφώνου σας για 2FA ή ακόμη και να στείλουν χρήματα από τον λογαριασμό σας στον λογαριασμό τους.

Για να το ξεπεράσει, ο απατεώνας πρέπει να γνωρίζει αρκετά:

• Το όνομα χρήστη σας
• Ο κωδικός σας
• Τον αριθμό του τηλεφώνου σας
• Οι πρόσφατες χρεώσεις σας

Δυστυχώς, αυτές οι λεπτομέρειες δεν είναι δύσκολο να ληφθούν.

Τα περισσότερα άτομα χρησιμοποιούν τα ίδια ίδια ονόματα χρήστη και κωδικούς πρόσβασης για όλους τους λογαριασμούς τους στο διαδίκτυο, οπότε αν παραβιαστεί ένας λογαριασμός, κάθε άλλος λογαριασμός γίνεται ευάλωτος. Γι 'αυτό προτείνουμε χρησιμοποιώντας μοναδικούς κωδικούς πρόσβασης 8 συμβουλές για διαδικτυακή ασφάλεια που χρησιμοποιούνται από ειδικούς ασφαλείαςΘέλετε να παραμείνετε ασφαλείς στο διαδίκτυο; Στη συνέχεια, ξεχάστε ό, τι νομίζετε ότι γνωρίζετε σχετικά με τους κωδικούς πρόσβασης, τα προγράμματα προστασίας από ιούς και την ασφάλεια στο διαδίκτυο, επειδή είναι καιρός να επανεκπαιδεύσετε. Δείτε τι κάνουν οι ειδικοί. Διαβάστε περισσότερα .

Η απόκτηση πρόσβασης σε έναν από τους λογαριασμούς σας μπορεί επίσης να δώσει στον scammer περισσότερες πληροφορίες για να παίξει. Για παράδειγμα, εάν καταφέρουν να συνδεθούν στον λογαριασμό σας στο Amazon, ενδέχεται να κοιτάξουν τις αποθηκευμένες πιστωτικές κάρτες σας και να δουν τα τέσσερα τελευταία ψηφία του καθενός.

Εάν δεν είστε βέβαιοι εάν τα στοιχεία του λογαριασμού σας έχουν παραβιαστεί ή διαρρεύσει, μεταβείτε στη διεύθυνση Έχετε τοIBIBNPwned; και ελέγξτε αμέσως. Αυτός είναι ο μόνος ελεγκτής λογαριασμού που πρέπει να χρησιμοποιήσετε - είναι ασφαλές, αξιόπιστο και αξιόπιστο.

Οι αριθμοί τηλεφώνου είναι εύκολο να εντοπιστούν στο διαδίκτυο. Γι 'αυτό δεν πρέπει ποτέ να μοιράζεστε τα προσωπικά σας στοιχεία στο διαδίκτυο, ειδικά στα προφίλ κοινωνικών μέσων.

Όσον αφορά τις πρόσφατες χρεώσεις σας; Ο απατεώνας θα μπορούσε να πάρει τα χέρια του σε ένα τραπεζικό δελτίο ότι δεν σκεφτήκατε δύο φορές να πετάξετε στα σκουπίδια. Μπορεί να μην πιστεύετε ότι είναι απαραίτητο, αλλά τεμαχιστές χαρτιού στο σπίτι Αγορά ενός τεμαχισμού χαρτιού για το Υπουργείο Εσωτερικών σας Διαβάστε περισσότερα είναι ζωτικής σημασίας για περιθώρια όπως αυτό.

Τι πρέπει να κάνετε για να αποφύγετε αυτήν την απάτη;

Αν κάποιος σας καλέσει ποτέ και μετά σας ζητήσει να επιβεβαιώσετε την ταυτότητά σας μέσω τηλεφώνου, ευγενικά πείτε ότι δεν είστε άνετοι να το κάνετε σε μια εισερχόμενη κλήση. Κλείστε το τηλέφωνο και καλέστε τους ξανά χρησιμοποιώντας την επίσημη γραμμή εξυπηρέτησης πελατών, την οποία μπορείτε να βρείτε στο διαδίκτυο.

Μείνετε ασφαλείς μπροστά στις απάτες

Αυτή η απάτη ηλεκτρονικού ψαρέματος 2FA δεν είναι η μόνη που πρέπει να προσέχετε.

Έξυπνοι εγκληματίες θα έρχονται πάντα με νέους τρόπους για να συγκρατήσουν αθώους ανθρώπους από τα σκληρά κερδισμένα χρήματά τους. Μείνετε στην κορυφή διαβάζοντας τα άρθρα μας στο νεότερες απάτες στο Διαδίκτυο για αποφυγή Γνωρίζετε τις νέες απάτες του 2017 στο Διαδίκτυο;Εκατομμύρια εξαπατώνται από εγκληματίες στον κυβερνοχώρο κάθε χρόνο και οι απάτες του 2017 θα συνεχίσουν έως το 2018 και μετά. Ακολουθούν μερικές από τις πιο πρόσφατες απάτες στο Διαδίκτυο που χρειάζεστε για να προστατευτείτε. Διαβάστε περισσότερα , να μην ξεγελαστούν από απάτες μέσω τηλεφώνου Γιατί συνεχίζουν να κουδουνίζουν: Πώς λειτουργούν οι απάτες με τηλεφωνικές κλήσειςΗ απάτη τεχνικής υποστήριξης της Microsoft είναι εξαιρετικά κερδοφόρα και έχει αποδειχθεί αποτελεσματική και επικερδή για τους απατεώνες σε όλο τον κόσμο. Αλλά έχετε αναρωτηθεί ποτέ πώς λειτουργεί; Διαβάστε περισσότερα , και εντοπισμός ψευδών απάτες IRS Αποφύγετε τις απάτες IRS: 7 προειδοποιητικά σημάδια που πρέπει να προσέξετεΟφείλετε πραγματικά τόσο φόρο όσο λέει το email; Ή είναι απάτη IRS; Δείτε πώς μπορείτε να αποφύγετε την είσοδο από απατεώνες που πλαστοπροσωπούν το IRS. Διαβάστε περισσότερα .