APWG: gyorsan nő a phishingre alapuló csalások száma

Az Anti-Phishing Working Group (Adathalászat Elleni Munkacsoport, APWG) legfrissebb jelentése szerint a főként Amerikából és Ázsiából származó online adathalászati csalások száma 28%-kal nőtt az utóbbi négy hónapban. Ezeket a csalásokat az átlagos felhasználó nehezen ismeri fel, mivel kombinálva alkalmazzák az emberi hiszékenységet kihasználó technikákat és a trójai alkalmazásokat.

Annak érdekében, hogy az adakozni kívánó felhasználókat megvédje ezektől a csapdáktól, a Trend Micro a következő tanácsokat adja:
– Csak kézzel adjon meg címeket, ne kattintson hivatkozásokra. Látogasson el közvetlenül a cég weboldalára, és ott lépjen be, vagy telefonáljon az e-mail hitelesítéséhez.
– Kétlépéses biztonsági óvintézkedés a személyes információk megadása előtt: győződjön meg róla, hogy a bizalmas információk (például bankkártyaszámok) átadására használt weboldalak biztonságosak. Egy webcím biztonságosságát többek között az is jelzi, hogy címe a https:// előtaggal kezdődik, nem a http:// előtaggal. Egy másik jele ennek a képernyő alján látható lakat ikon, amelyre kattintva megjelenítheti a biztonsági tanúsítványt.
– Kétszer is gondolja meg, hogy meg kívánja-e nyitni a csatolmányokat: ne nyisson meg olyan csatolt file-okat, amelyek esetleg adathalászati e-mailekből származnak, mivel ezek személyes információk ellopására használható kártékony alkalmazást indíthatnak el.
– Töltsön le egy hamis weboldalakat érzékelő programot: fontolja meg egy olyan böngésző-kiegészítés telepítését, amely segíthet a hamis weboldalak azonosításában (például a SpoofStick).
– Használjon adathalászat ellen védő alkalmazásokat (ilyen a Trend Micro fejlesztette PC-Cillin 2005 és az OfficeScan). Ezek segíthetnek a kártékony kódok azonosításában (vírusvédelem), megszűrik a kéretlen leveleket (spamszűrők) és/vagy biztonságossá teszik az Internet használatát (tűzfalak).