สแปมและอีเมลฟิชชิ่ง: สองอันตรายต่ออีเมล

การโจมตีทางอีเมลที่เพิ่มขึ้น

มันเป็นความจริงที่โจมตีผ่าน อีเมล เพิ่มขึ้นมากในช่วงเวลาที่ผ่านมา อาชญากรไซเบอร์อาศัยวิธีการประเภทนี้ในการแพร่เชื้อเหยื่อแอบมัลแวร์ขโมยข้อมูล ...

มีมากมาย การโจมตี ที่สามารถใช้ผ่านเครื่องมือเหล่านี้ เป็นปัญหาสำคัญซึ่งอาจส่งผลต่อความปลอดภัยและความเป็นส่วนตัวของผู้ใช้อย่างจริงจัง ตัวอย่างคือการส่งไฟล์แนบที่หลอกลวงซึ่งมีมัลแวร์อยู่จริงและอาจทำให้คอมพิวเตอร์ของเราไร้ประโยชน์

แต่ภายใน การโจมตีประเภทต่างๆ หรือกลยุทธ์ที่แฮกเกอร์ใช้สองอย่างที่โดดเด่นเหนือสิ่งอื่น ๆ ได้แก่ สแปมและฟิชชิง ผู้ใช้ส่วนใหญ่ได้รับความเดือดร้อนจากการพยายามขโมยข้อมูลประจำตัวในบางจุดและอีกมากมายได้รับจดหมายขยะหรือสแปม

ตอนนี้ทั้งสองกรณีอันตรายหรือไม่? ความจริงก็คือใช่แม้ว่าพวกเขาจะมีความแตกต่าง

สแปมและฟิชชิง: สองอันตรายสำหรับอีเมล

ทั้งสอง สแปม และ ฟิชชิ่ง เป็นคำสองคำที่ปรากฏอยู่ตลอดเวลาเมื่อเราพูดถึง อีเมล. พวกเขามีอยู่มากและนั่นทำให้ความปลอดภัยของเราตกอยู่ในอันตรายอย่างมีเหตุผล

สแปมคืออะไร

หากเราเริ่มอธิบายว่า Spam คืออะไรเพื่อแสดงในภายหลังว่าแตกต่างจาก Phishing อย่างไรเราสามารถพูดได้ว่าเป็นไฟล์ เมลขยะ ที่เราได้รับในกล่องจดหมายของเรา

ในตอนแรกเราสามารถพูดได้ว่า มันไม่ได้เป็นอันตรายเสมอไป . สแปมอาจเป็นเพียงโฆษณาที่น่ารำคาญซึ่งท่วมกล่องจดหมายของเรา แต่ใช่มันอาจกลายเป็นอันตรายต่อความปลอดภัยของเราได้เช่นกัน

สแปม อาจเป็นอีเมลที่เราได้รับโดยมีจุดประสงค์เพื่อรวบรวมข้อมูลส่วนบุคคล เราทราบดีอยู่แล้วว่าข้อมูลของผู้ใช้มีคุณค่ามากบนเว็บ สามารถใช้เพื่อรวมเราไว้ในรายชื่ออีเมลโฆษณาที่กำหนดเป้าหมายปลอมตัวเป็นตัวตนของเราบนเครือข่ายสังคมออนไลน์หรือแม้แต่ขายให้กับบุคคลที่สาม

สแปมอาจเป็นอันตรายได้อย่างไร? ตัวอย่างเช่นหากเราเป็นส่วนหนึ่งของแคมเปญที่มีวัตถุประสงค์เพื่อรวบรวมข้อมูล พวกเขาสามารถขอข้อมูลจากเราผ่านการตอบกลับของเรา อีเมล . นอกจากนี้ข้อความเหล่านั้นยังมีมัลแวร์ลิงก์ที่เป็นอันตรายไปยังเพจที่ไม่ปลอดภัยหรือไฟล์ที่พยายามโจมตีคอมพิวเตอร์ของเรา

ดังนั้นเราจึงสามารถพูดได้ว่าสแปมเป็นภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์อย่างแท้จริง เราต้องดูแลอีเมลประเภทนี้เสมอและไม่เปิดไฟล์แนบที่ไม่ปลอดภัย

ฟิชชิงคืออะไร

ในทางกลับกันเรามี ฟิชชิ่ง . แม้ว่าพวกเขาจะเป็นอีเมลที่เป็นอันตรายเช่น Spam แต่ความจริงก็คือพวกเขาแตกต่างกัน ในกรณีนี้โดยปกติแล้วจะไม่ใช่การโฆษณาหรืออีเมลขยะ แต่ตรงกันข้ามนั่นคือพวกเขาพยายามที่จะดูเหมือนอีเมลที่ถูกต้องซึ่งแสดงข้อมูลที่เกี่ยวข้องบางประเภทให้เราเห็น

เป้าหมายของฟิชชิงคือการ ขโมยข้อมูลประจำตัวและรหัสผ่านของเรา . ดังนั้นจึงแทนที่ข้อมูลประจำตัวของบริการและแพลตฟอร์มที่ถูกกฎหมาย พวกเขาทำอะไรเพื่อให้บรรลุ? โดยทั่วไปมักใช้ความกลัวเวลาหรือความต้องการของผู้ใช้

ตัวอย่างเช่นพวกเขาสามารถพูดได้ว่าบัญชีของเราถูกขโมยเรามีผู้บุกรุกดังนั้นเราจึงจำเป็นต้องเปลี่ยนรหัสผ่านโดยเร็วที่สุด ตามหลักเหตุผลเมื่อป้อนข้อมูลผ่านลิงก์ที่มีให้เรากำลังส่งข้อมูลนั้นไปยังเซิร์ฟเวอร์ที่ควบคุมโดยผู้โจมตี

นอกจากนี้ยังสามารถวางตัวเป็น บริษัท ที่เราทำสัญญาให้มีการเชื่อมต่ออินเทอร์เน็ตร้านค้าที่เรามักจะซื้อ ฯลฯ พวกเขาสามารถบอกเราได้ว่ามีปัญหาบางอย่างและเราต้องเข้าสู่ระบบเพื่อแก้ไขสำหรับ ตัวอย่าง. แม้กระทั่งขอข้อมูลและรหัสผ่านของเราในฐานะธนาคาร

ดังนั้น ฟิชชิ่ง เป็นภัยคุกคามที่สำคัญมากที่เราสามารถประสบได้บนอินเทอร์เน็ต เป็นสิ่งที่เติบโตขึ้นมากในช่วงไม่กี่ปีที่ผ่านมาและเราจำเป็นต้องรักษาสามัญสำนึกเสมอเพื่อหลีกเลี่ยงการทำผิดพลาด

กล่าวโดยย่อว่าสแปมและฟิชชิงเป็นคำศัพท์สองคำที่มีอยู่ในอินเทอร์เน็ตและอาจทำให้ความปลอดภัยของเราตกอยู่ในความเสี่ยง แต่ละคนใช้กลยุทธ์ที่แตกต่างกัน แต่ในทั้งสองกรณีเราต้องระวังให้มาก

วิธีหลีกเลี่ยงสแปมและฟิชชิง

โชคดีที่เราสามารถพิจารณาเคล็ดลับบางประการเพื่อหลีกเลี่ยงการตกเป็นเหยื่อของทั้งสแปมและฟิชชิง ควรสังเกตว่าเราสามารถใช้คำแนะนำเหล่านี้ได้ในทั้งสองกรณี

อย่าทำให้ที่อยู่ของเราเป็นสาธารณะ

เคล็ดลับหลักประการหนึ่งคืออย่าทำให้ที่อยู่อีเมลของเราเป็นสาธารณะ เป็นข้อผิดพลาดตัวอย่างเช่นในการป้อนไฟล์ ฟอรัมสาธารณะ ซึ่งทุกคนสามารถเข้าถึงสิ่งที่เรากำลังเขียนและทิ้งที่อยู่ที่เป็นลายลักษณ์อักษรไว้ที่นั่น บอทสามารถใช้สิ่งนี้เพื่อส่งสแปมหรือรวมเราไว้ในแคมเปญฟิชชิง

ดังนั้นสิ่งที่จำเป็นคือการรักษาความเป็นส่วนตัวในเรื่องนี้ ไม่ใช่ความคิดที่ดีที่ที่อยู่อีเมลของเราจะปรากฏบนเว็บไซต์สาธารณะใด ๆ บนอินเทอร์เน็ต

ระวังจุดที่เราเช็คอิน

คุณยังต้อง ดูที่คุณลงทะเบียน . เมื่อใช้บริการอินเทอร์เน็ตเราสามารถทิ้งข้อมูลส่วนบุคคลได้บ่อยมาก เช่นในโซเชียลเน็ตเวิร์กหรือเพจใด ๆ ไซต์นั้นปลอดภัยหรือไม่? เราต้องแจ้งตัวเองเสมอในกรณีที่มีข้อสงสัย เป้าหมายคือข้อมูลของเราไม่ได้อยู่ในมือคนผิด

เรียกดูเครือข่ายและไซต์ที่ปลอดภัยเสมอ

แน่นอนว่าเราต้องหมั่นดูแล เครือข่ายที่เราเชื่อมต่อ . ตัวอย่างเช่นเราต้องหลีกเลี่ยงเครือข่ายไร้สายที่ผู้บุกรุกสามารถใช้เพื่อเปิดการโจมตีได้ นอกจากนี้ไซต์ที่เราเชื่อมต่อและอาจมีมัลแวร์ จำเป็นอย่างยิ่งที่เราต้องดูแลรายละเอียดทั้งหมดนี้

มีเครื่องมือรักษาความปลอดภัย

Security เครื่องมือ แม้ว่าจะไม่สามารถป้องกันไม่ให้อีเมลขยะและฟิชชิ่งเข้าสู่กล่องจดหมายได้ในตอนแรก แต่ก็สามารถช่วยเราป้องกันไม่ให้มัลแวร์แพร่กระจายได้ ในกรณีที่เราตกเป็นเหยื่อของการโจมตีบางประเภทจำเป็นอย่างยิ่งที่เราจะต้องมีโปรแกรมป้องกันไวรัสที่ดีอยู่เสมอ

การใช้ความคิดเบื้องต้น

สุดท้าย แต่อาจสำคัญที่สุดคือ สามัญสำนึก . เราต้องหลีกเลี่ยงปัญหาและข้อผิดพลาดที่เกิดในระดับผู้ใช้เสมอ ตัวอย่างเช่นทำให้ที่อยู่ของเราเป็นสาธารณะใช้เครื่องมือที่เป็นอันตรายที่สามารถรวบรวมข้อมูลของเราคลิกลิงก์ที่เป็นอันตรายดาวน์โหลดไฟล์อันตราย ...