9 λάθη που σας κάνουν εύκολο στόχο για τους χάκερ

Κανείς από εμάς δεν θέλει να πέσει θύμα χάκερ, αλλά μερικές φορές παίρνουμε εν αγνοία μας αποφάσεις που αυξάνουν την πιθανότητα να συμβεί κάτι τέτοιο. Μερικές φορές ένα μικροσκοπικό λάθος μπορεί να ανοίξει μια πόρτα για τους χάκερ, επομένως είναι σημαντικό να γνωρίζετε τι πρέπει να αποφύγετε.

Εδώ είναι τα εννέα κορυφαία πράγματα που σας κάνουν πιο ευάλωτους στους χάκερ.

1. Χρήση δημόσιων δικτύων Wi-Fi

Όταν κυκλοφορούμε σε καταστήματα, εστιατόρια, καφέ και ξενοδοχεία, έχουμε δύο τρόπους σύνδεσης στο διαδίκτυο: χρησιμοποιώντας τα δεδομένα κινητής τηλεφωνίας μας ή σύνδεση σε δημόσιο δίκτυο Wi-Fi. Συχνά, δεν θέλουμε να χρησιμοποιήσουμε τα πολύτιμα δεδομένα μας, ειδικά αν κάνουμε ροή περιεχομένου, πραγματοποιούμε βιντεοκλήσεις ή παίζουμε παιχνίδια. Έτσι, το δημόσιο Wi-Fi γίνεται η φαινομενικά σοφότερη επιλογή.

Αλλά Το δημόσιο Wi-Fi δεν είναι πολύ ασφαλές και μπορεί εύκολα να γίνει αντικείμενο εκμετάλλευσης από άδικα άτομα. Για παράδειγμα, ένας χάκερ μπορεί να υποκλέψει τη σύνδεσή σας μέσω ενός δημόσιου δικτύου Wi-Fi και να προβάλει ευαίσθητα δεδομένα, όπως διαπιστευτήρια σύνδεσης ή πληροφορίες πληρωμής. Επιπλέον, ένας χάκερ μπορεί να δημιουργήσει το δικό του δίκτυο Wi-Fi που ονομάζεται έτσι ώστε να μοιάζει με ένα επίσημο δωρεάν δίκτυο, όπως το "The Cloud". Οταν συνδέεστε σε αυτό, μπορεί να νομίζετε ότι χρησιμοποιείτε ένα αβλαβές δίκτυο, αλλά ο χάκερ βλέπει όλες τις πληροφορίες που εισάγετε ενώ συνδεδεμένος.

Είναι καλύτερο να χρησιμοποιείτε VPN όταν συνδέεστε σε δημόσιο Wi-Fi, ώστε όλα τα δεδομένα σας να παραμένουν κρυπτογραφημένα. Σημειώστε ότι χρησιμοποιώντας ένα δωρεάν VPN για σύνδεση σε δημόσιο Wi-Fi είναι επικίνδυνο, καθώς τα ίδια τα δωρεάν VPN δεν μπορούν πάντα να είναι αξιόπιστα (περισσότερα για αυτό σύντομα).

2. Δεν εκτελούνται συχνές σαρώσεις συσκευών

Πολλοί από εμάς ζούμε πολυάσχολες και γρήγορους ρυθμούς, επομένως είναι φυσικό να αναβάλλουμε ορισμένα πράγματα, συμπεριλαμβανομένων των σαρώσεων προστασίας από ιούς. Μπορεί να πιστεύετε ότι η αποφυγή μιας μη αυτόματης σάρωσης προστασίας από ιούς δεν θα σας βλάψει, αλλά τα προγράμματα προστασίας από ιούς πρέπει να σαρώσουν τη συσκευή σας για επικίνδυνα αρχεία για να σας προστατεύουν. Χωρίς αυτές τις σαρώσεις, το κακόβουλο λογισμικό μπορεί να εισέλθει στη συσκευή σας και να παραμείνει εκεί, χωρίς να το γνωρίζετε ποτέ.

Εάν είναι πιθανό να ξεχάσετε να εκτελέσετε μόνοι σας μια σάρωση προστασίας από ιούς, τα περισσότερα προγράμματα προσφέρουν αυτοματοποιημένες καθημερινές σαρώσεις. Αυτό θα επιτρέψει στο πρόγραμμα να πραγματοποιεί συχνές σαρώσεις στο παρασκήνιο χωρίς τη δική σας συμβολή.

3. Χρήση δωρεάν VPN ή προγράμματος προστασίας από ιούς

Όλοι αγαπάμε τα δωρεάν πράγματα. Αλλά υπάρχουν ορισμένα πράγματα που αξίζουν το τίμημα, συμπεριλαμβανομένων των προγραμμάτων προστασίας από ιούς και VPN.

Συνήθως υπάρχει ένας ή περισσότεροι λόγοι για τους οποίους ένα πρόγραμμα προστασίας από ιούς ή VPN είναι δωρεάν, καθώς η πλειοψηφία των αξιόπιστων και αξιόπιστων παρόχων χρεώνουν ετήσια ή μηνιαία χρέωση. Όταν μια δεδομένη υπηρεσία δεν σας χρεώνει ούτε ένα σεντ, συχνά αναζητούν άλλους τρόπους κέρδους, όπως διαφημίσεις και πωλήσεις δεδομένων.

Για παράδειγμα, ένας δωρεάν πάροχος VPN μπορεί να γεμίσει την εφαρμογή του με διαφημίσεις, κάνοντας την εμπειρία σας τόσο ενοχλητική όσο και απογοητευτική. Εάν αυτές οι διαφημίσεις τυχαίνει να αποτελούν μέρος ενός προγράμματος adware, ενδέχεται να κινδυνεύετε να ανοίξετε έναν σκιερό σύνδεσμο ή να δώσετε τις πληροφορίες σας σε έναν παράνομο ηθοποιό. Επιπλέον, οι προσωπικές σας πληροφορίες, η δραστηριότητα περιήγησης και άλλα εξαιρετικά ευαίσθητα δεδομένα ενδέχεται να πωληθούν σε τρίτους, εάν ο πάροχος που χρησιμοποιείτε έχει αναλάβει ένα τέτοιο εγχείρημα για να αποκομίσει κέρδος. Τα αρχεία καταγραφής VPN χρησιμοποιούνται συνήθως σε αυτές τις πωλήσεις δεδομένων.

Εκτός από αυτό, οι πάροχοι δωρεάν VPN και προστασίας από ιούς συνήθως συνοδεύονται από χαμηλές δυνατότητες που απλά δεν είναι σε θέση να σας προστατεύσουν από κακόβουλο λογισμικό και χάκερ. Ίσως το δωρεάν πρόγραμμα προστασίας από ιούς να μην μπορεί να εντοπίσει ορισμένα είδη κακόβουλου λογισμικού ή το λογισμικό VPN σας χρησιμοποιεί μια αδύναμη μορφή κρυπτογράφησης. Όποιο και αν είναι το μειονέκτημα, μπορεί να σας θέσει σε κίνδυνο.

4. Χρήση παλιού λογισμικού

Όπως και οι σαρώσεις προστασίας από ιούς, σε πολλούς από εμάς αρέσει να αναβάλλουμε τις ενημερώσεις λογισμικού, απλώς και μόνο επειδή είναι χρονοβόρες. Αυτό είναι κατανοητό, αλλά η χρήση παλαιών εκδόσεων λογισμικού μπορεί να σας αφήσει με διάφορα τρωτά σημεία για εκμετάλλευση από τους χάκερ.

Κατά τη διάρκεια των ενημερώσεων λογισμικού, τα σφάλματα και οι ευπάθειες συχνά εξαλείφονται ή διορθώνονται. Από πλευράς ασφάλειας, αυτό σφραγίζει τυχόν χαλαρά άκρα που ενδέχεται να καταχραστούν οι χάκερ για να αποκτήσουν πρόσβαση στους λογαριασμούς ή τις συσκευές σας. Εάν αποφεύγετε συχνά ενημερώσεις, είτε πρόκειται για το λειτουργικό σας σύστημα είτε για τις εφαρμογές σας, οι πιθανότητες να πέσετε θύμα μιας ευπάθειας κώδικα υπό εκμετάλλευση τείνει να αυξηθεί.

Την επόμενη φορά που θα μπείτε στον πειρασμό να αποφύγετε αυτήν την ενημέρωση λογισμικού, να έχετε κατά νου τι μπορεί να κάνει για την ακεραιότητα της ασφάλειάς σας.

Ίσως μπορείτε να θυμάστε μια στιγμή που ανοίξατε έναν σύνδεσμο λίγο πολύ γρήγορα και ήσασταν ευγνώμονες που οδήγησε σε έναν αξιόπιστο ιστότοπο. Αλλά δεν θα είμαστε όλοι τόσο τυχεροί. Αυτό που πολλοί δεν γνωρίζουν είναι ότι το κακόβουλο λογισμικό μπορεί να διαδοθεί μέσω συνδέσμων και συνημμένων, είτε μέσω email, μέσω DM μέσων κοινωνικής δικτύωσης ή παρόμοιου φορέα. Πολλοί σκιεροί σύνδεσμοι μπορούν επίσης να οδηγήσουν σε ιστότοπους ηλεκτρονικού ψαρέματος που έχουν σχεδιαστεί για να κλέβουν τυχόν δεδομένα που εισάγετε. Για παράδειγμα, εάν εισαγάγετε τα στοιχεία σύνδεσής σας σε έναν πειστικό ιστότοπο ηλεκτρονικού ψαρέματος, ο κακόβουλος χειριστής μπορεί να δει τι ακριβώς είναι και στη συνέχεια να χακάρει τον λογαριασμό που στοχεύετε.

Αυτός είναι ο λόγος για τον οποίο θα πρέπει πάντα να επαληθεύετε τη νομιμότητα και την ασφάλεια ενός συνδέσμου ή συνημμένου πριν το ανοίξετε. Υπάρχουν πολλές τοποθεσίες ελέγχου Iink εκεί έξω που μπορείτε να χρησιμοποιήσετε δωρεάν για να σαρώσετε διευθύνσεις URL και θέλετε επίσης να μάθετε πώς να εντοπίσετε και να αποφύγετε κακόβουλα συνημμένα αν θέλετε να αποφύγετε και αυτό το είδος της τεχνικής μόλυνσης.

6. Χρήση ιστοτόπων HTTP

Στην εποχή μας, το HTTP (Hypertext Transfer Protocol) ήταν το τυπικό πρωτόκολλο που χρησιμοποιήθηκε για την αποστολή δεδομένων μέσω του Διαδικτύου. Τώρα όμως, το HTTPS (Hypertext Transfer Protocol Secure) είναι η ευρέως προτιμώμενη επιλογή, κυρίως επειδή είναι πολύ πιο ασφαλής. Αυτό συμβαίνει επειδή το HTTPS κρυπτογραφεί δεδομένα, καθιστώντας τα πολύ πιο ασφαλή.

Εάν η επιλεγμένη μηχανή αναζήτησης εμφανίζει δύο είδη εικονιδίων κλειδαριάς δίπλα στις διευθύνσεις ιστότοπου, αυτό πιθανότατα σχετίζεται με το πρωτόκολλο μεταφοράς που χρησιμοποιείται. Οι διευθύνσεις με κλειδωμένο λουκέτο χρησιμοποιούν HTTPS, ενώ οι διευθύνσεις με ξεκλείδωτο λουκέτο χρησιμοποιούν HTTP. Εάν θέλετε να διατηρήσετε τα μεταφερόμενα δεδομένα σας ασφαλή, προσπαθήστε να εμμείνετε μόνο σε ιστότοπους HTTPS.

7. Κοινή χρήση μονάδων flash

Οι μονάδες flash δεν αποθηκεύουν απλώς καλοήθη αρχεία. Αυτά τα μικρά κομμάτια υλικού μπορούν επίσης να χρησιμοποιηθούν για την αποθήκευση, και επομένως τη διάδοση, κακόβουλων προγραμμάτων.

Αυτός είναι ο λόγος για τον οποίο θα πρέπει να είστε πολύ προσεκτικοί σχετικά με τις μονάδες flash που συνδέετε στον υπολογιστή σας. Η κοινή χρήση μιας μονάδας flash με άτομα που δεν εμπιστεύεστε πλήρως μπορεί να είναι επικίνδυνη, καθώς και η χρήση μιας μονάδας flash που είχε προηγούμενο κάτοχο. Είναι καλύτερο είτε να χρησιμοποιήσετε τη δική σας μονάδα flash που είναι ολοκαίνουργια είτε να εκτελέσετε σάρωση σε τυχόν κοινόχρηστες μονάδες flash που χρησιμοποιείτε με το πρόγραμμα προστασίας από ιούς.

8. Μη χρήση επιπέδων ελέγχου ταυτότητας

Ο έλεγχος ταυτότητας, είτε είναι δύο παραγόντων είτε πολλαπλών παραγόντων, μπορεί να είναι μια εξαιρετική προσθήκη στη διαδικασία σύνδεσής σας. Είτε συνδέεστε στα μέσα κοινωνικής δικτύωσης είτε έχετε πρόσβαση στον τραπεζικό λογαριασμό σας στο διαδίκτυο, χρησιμοποιώντας είτε μια εφαρμογή ελέγχου ταυτότητας είτε μια Η δυνατότητα ελέγχου ταυτότητας μπορεί να προσθέσει ένα επιπλέον επίπεδο ασφάλειας και να κάνει πολύ πιο δύσκολο για τους χάκερ να στοχεύσουν με επιτυχία εσείς.

Ο έλεγχος ταυτότητας απαιτεί να επαληθεύσετε μία μόνο προσπάθεια σύνδεσης από άλλη συσκευή ή λογαριασμό. Για παράδειγμα, μπορεί να χρειαστεί να επαληθεύσετε μια σύνδεση σε μια εφαρμογή ελέγχου ταυτότητας smartphone για να αποκτήσετε πρόσβαση σε έναν οικονομικό λογαριασμό στον φορητό υπολογιστή σας. Εναλλακτικά, μπορεί να χρειαστεί να επιβεβαιώσετε την αυθεντικότητα μιας προσπάθειας σύνδεσης στο email σας όταν συνδέεστε στο Instagram. Αυτό διαρκεί μόνο μερικά επιπλέον δευτερόλεπτα και μπορεί να σημαίνει τη διαφορά μεταξύ της προστασίας και της έκθεσης του λογαριασμού σας.

9. Λήψη λογισμικού και αρχείων σε σκιερούς ιστότοπους

Δεν μπορείτε να βρείτε πού να κατεβάσετε ένα δημοφιλές πρόγραμμα δωρεάν; Δυσκολεύεστε να αποκτήσετε πρόσβαση σε μια έκδοση εφαρμογής που είναι συμβατή με το λειτουργικό σας σύστημα; Τέτοια προβλήματα μπορεί συχνά να μας οδηγήσουν σε ιστότοπους τρίτων όταν θέλουμε να εγκαταστήσουμε μια εφαρμογή ή να κατεβάσουμε ένα αρχείο.

Ωστόσο, οι ιστότοποι τρίτων μπορεί να έχουν κακόβουλους χειριστές που θέλουν να χακάρουν τη συσκευή σας μέσω μιας φαινομενικά αθώας λήψης. Ίσως ένα άτομο θέλει να μολύνει τη συσκευή σας με ένα keylogger ή να σας επιβαρύνει με adware που πλημμυρίζουν την οθόνη σας με διαφημίσεις. Όποιος κι αν είναι ο στόχος, ένας κυβερνοεγκληματίας θα μπορούσε να θέσει εσάς και τα δεδομένα σας σε κίνδυνο στοχεύοντάς σας μέσω ψεύτικων λήψεων. Εάν είναι δυνατόν, είναι καλύτερο να εμμείνετε σε νόμιμα καταστήματα εφαρμογών και ιστότοπους όταν θέλετε να εγκαταστήσετε κάτι νέο.

Βεβαιωθείτε ότι αποφεύγετε αυτές τις κοινές παγίδες ασφαλείας

Είναι εύκολο να κάνετε οποιοδήποτε από τα παραπάνω λάθη, αλλά οι συνέπειες τέτοιων ταξιδιών μπορεί να είναι τρομερές. Εκτελέστε έναν γρήγορο έλεγχο της ασφάλειας της συσκευής σας και του Διαδικτύου για να βεβαιωθείτε ότι κάνετε ό, τι μπορείτε για να κρατήσετε μακριά τους χάκερ.