Οδηγίες ασφαλείας για τις εορταστικές διαδικτυκές αγορές

[ipo]

Στην τελευταία αναφορά οδηγιών ασφαλείας, η εταιρεία G Data συνέστησε στους καταναλωτές που ετοιμάζονται να προμηθευτούν δώρα για τις εορτές, να σιγουρευτούν ότι το λογισμικό που χρησιμοποιεί ο δικτυακός τόπος είναι ασφαλές, πριν προβούν σε οποιαδήποτε αγορά.

Η εταιρεία ασφαλείας G Data εξήγησε ότι οι εγκληματίες του διαδικτύου χρησιμοποιούν διάφορες τεχνικές, όπως παραπλανητικά e-mail που φέρουν λογότυπα επώνυμων προϊόντων, με δόλωμα την εξαιρετικά χαμηλή υποτιθέμενη τιμή τους. Οι παραλήπτες των κακόβουλων e-mail καλούνται να ακολουθήσουν συνδέσμους, οι οποίοι ανακατευθύνουν σε σελίδες με κώδικα που μολύνει τον υπολογιστή τους ή σε ψεύτικα ηλεκτρονικά καταστήματα όπου υποκλέπτονται τα στοιχεία που καταχωρούν.

Οι εγκληματίες συχνά χρησιμοποιούν λογισμικό υποκλοπής τραπεζικών κωδικών (banking trojan), πετυχαίνοντας την παρεμβολή στις συναλλαγές τους και τη απόσπαση χρημάτων από το λογαριασμό τους. Συχνά τα υποψήφια θύματα λαμβάνουν e-mail που φαίνεται σαν να έχει σταλεί από την τράπεζα και στο οποίο ζητείται η επανακαταχώρηση των στοιχείων του πελάτη, ώστε να ολοκληρωθεί η συναλλαγή. Στην πραγματικότητα όμως, ο σύνδεσμος, που περιέχει το e-mail, οδηγεί σε ιστοσελίδα με trojan που μολύνει τον υπολογιστή και ενδεχομένως εκθέτει τους τραπεζικούς λογαριασμούς του θύματος.

Επιπλέον, τις ημέρες των εορτών, κλασσική απάτη αποτελεί η αποστολή ευχετήριων καρτών σε ηλεκτρονική μορφή, είτε με συνημμένα αρχεία που περιέχουν κακόβουλο κώδικα, είτε με συνδέσμους που οδηγούν σε κακόβουλες ιστοσελίδες. Με τους παραπάνω τρόπους, οι εγκληματίες επιτυγχάνουν να πάρουν υπό τον έλεγχό τους τους υπολογιστές των ανυποψίαστων θυμάτων και να αποσπάσουν ευαίσθητες πληροφορίες, όπως τραπεζικούς κωδικούς και αριθμούς καρτών.

Ο ερευνητής ασφαλείας Eddy Willems, συνιστά τη χρήση λογισμικού προστασίας υπολογιστή, σε συνδυασμό με τον έλεγχο της αυθεντικότητας και της ασφάλειας των ιστοσελίδων καταχώρησης ευαίσθητων στοιχείων (έλεγχος λουκέτου ασφαλείας). Θεμιτή είναι η χρήση anti-virus που να ενημερώνεται τακτικά, καθώς και firewall, ενώ είναι σκόπιμη η πλήρης σάρωση του υπολογιστή με το πρώτο, πριν ο πελάτης χρησιμοποιήσει τον υπολογιστή για την διεξαγωγή αγορών.



Πηγή: Spamfighter

[manoss]

να χαμε και λεφτα για αγορες

[dpa2006]

[Theodore41]

Τον τελευταιο καιρο,δεν εμφανιζεται λουκετο σε περιπτωσεις αγορας,αλλα μονον το https επανω.

[ipo]

Τον τελευταιο καιρο,δεν εμφανιζεται λουκετο σε περιπτωσεις αγορας,αλλα μονον το https επανω.

Εμφανίζεται το Extended Validation Certificate στους καινούριους browsers στη γραμμή διευθύνσεων. Κοιτάς για το "s" στο https και κάνεις κλικ στο πράσινο πεδίο για να τσεκάρεις τον εκδότη του πιστοποιητικού ασφαλείας.

[Theodore41]

Α ωραια.Το καταλαβα .Thx.

[aiolos.01]

Αυτά πρέπει να τα προσέχουμε ολο το χρόνο, δεν είναι εποχιακά.