Следвайте тези съвети, за да не ви източат парите от сметките

Нова фишинг офанзива със SMS-и може да доведе до източване на банковите ни сметки.

"Всичко ново е добре забравено старо. Подобен тип измами с фалшиви пратки и съобщения за тях периодично обхожда България. Преди 5 дни беше обявен теч от 6 млн. имейл адреса на български граждани и свързаните с тях пароли. Не повече от 1,5 млн. от тези записи са автентични, останалите са фалшиви. Стотици хиляди са засегнати. В SMS "натисни линка", чакаш спешно пратка, виждаш твоя имейл, потвърди паролата за информация и някой влиза в пощата и онлайн банкирането", разясни експертът по киберсигурност Христиан Даскалов в "България сутрин". 

Той уточни, че атаката е към индивидуалните потребители.

Трябва да спазваме киберхигиена

Даскалов отбеляза, че през сайта haveibeenpwned.com можем да проверим дали са ни изтекли имейли, пароли и телефони.

Винаги линковете са прикрити, посочи експертът и посъветва да не кликаме на тях, а да ги проверяваме.

"Аз самият през уикенда получих от чужбина пратка от "Български пощи". Отворих сайта и си въведох ръчно номера на пратката, без да натискам линкове", даде пример Даскалов. 

Експертът по киберсигурност призова за нулево доверие и съобщи, че с 442% са се увеличили вишинг атаките - фишинг, но с използване на глас. На нашите отговори системата генерира отговор в реално време. 

Нулево доверие, вземете мерки за сигурност

Според Даскалов не сме особено внимателни, а възможностите за измами стават все повече.

"Има атака "зъл близнак" - сядам до вас и с устройство за 50 долара вашето устройство ще се свърже с моята точка, ще клонирам истинската мрежа. И целият ви трафик ще мине през мен, мога да видя къде влизате, с кого си говорите и чатите", предупреди експертът. 

Не използвайте много онлайн банкирането, вършете тази работа от защитени места, призова той.

Даскалов даде пример за защита чрез платени решения за VPN достъп до интернет, при който целият ни трафик минава през защитен сървър на компанията.

Ограничете ползването на едни и същи имейл адреси за регистрации на различни места, подчерта Даскалов.