Huijarit käyttävät väärennettyjä COVID-sivustoja saadakseen tietosi

COVID-19-pandemia on tarjonnut merkittäviä mahdollisuuksia hakkereille ja huijareille, jotka haluavat varastaa tietosi. Nämä kyberrikolliset ovat luoneet väärennettyjä COVID-sivustoja, jotka vaikuttavat laillisilta, mutta jotka on suunniteltu varastamaan kohteen henkilökohtaisia ​​tietoja.

Valtion virastot ja turvallisuusasiantuntijat antavat hälytyksen näistä huijauksista, jotka todennäköisesti pysyvät yleisinä niin kauan kuin pandemia jatkuu.

Näin nämä huijaukset toimivat ja kuinka kuka tahansa voi tunnistaa ne selatessaan verkkoa.

Kuinka COVID-huijarit käyttävät väärennettyjä sivustoja tietojesi varastamiseen

Useat uudet viranomaisten sivustot otettiin käyttöön viime kuukausien aikana tarjotakseen palveluita, kuten ilmaisia ​​COVID-19-testaussarjoja ja testauspaikan tietoja, huijarit alkoivat rekisteröidä omia sivustojaan.

Nämä verkkosivustot voivat näyttää laillisilta ja viitata usein todellisiin ohjelmiin, joita hallitus on ottanut käyttöön auttaakseen ihmisiä saamaan COVID-19-apua, kuten ilmaisia ​​testaussarjoja.

Sivustot on kuitenkin suunniteltu keräämään suuria määriä henkilökohtaisia ​​tietoja yksilöiltä. Tämä tieto voi sitten olla käytetään pandeemisissa phishing-hyökkäyksissä ja muut huijaukset, kuten väärennetyt testitulosjärjestelmät, joiden tarkoituksena on varastaa taloudellisia tietoja kohteista.

Mukaan Onni, on ollut peräti 600 epäilyttävää verkkotunnussivustojen rekisteröintiä vuoden 2022 alusta lähtien.

Area 1 Security, Inc. tunnisti 60 ainutlaatuista verkkotunnusta, jotka muistuttavat läheisesti virallisten viranomaissivustojen käyttämiä verkkotunnuksia, mutta varastivat henkilökohtaisia ​​tietoja.

Nämä huijaukset eivät todennäköisesti katoa pian, joten kaikkien tulisi oppia tunnistamaan COVID-19:ään liittyvät huijaukset ja suunnitelmat.

Kuinka välttää uusia COVID-19-huijauksia

Onneksi voit välttää suurimman osan näistä huijauksista, jos tiedät mitä etsiä. Kyberturvallisuuden perustiedot ja -koulutus voivat auttaa useimpia ihmisiä tunnistamaan huijaukset yhdellä silmäyksellä tai voivat tutkia sivustoa ja määrittää, onko se laillinen.

Kyberturvallisuuskoulutus ja valtakirjat ovat yhä tarpeellisempia, erityisesti sellaisten yritysten työntekijöille, jotka työskentelevät suoraan valtion kanssa ja saattavat tarvita pätevyyttä, kuten Cybersecurity Maturity Model Certification (CMMC) tai vastaavia valtuustietoja.

Jos sinulla ei kuitenkaan ole muodollista koulutusta, näiden vinkkien pitäisi auttaa sinua erottamaan huijaussivustot laillisista valtion verkkosivustoista.

Hallituksen ohjelmat saavat usein paljon julkisuutta. Tietyn aloitteen verkkotunnus, kuten USPS: n kautta toimitetut ilmaiset COVID-19-testit, voi olla löytyy monista paikoista, mukaan lukien hyvämaineisille uutissivustoille, virallisille hallituksen verkkosivustoille ja paikallishallinnolle sivustoja.

Esimerkiksi yksi URL-osoite tarjoaa tietoja COVID-19-testisarjoista: covidtests.gov. Tämä URL-osoite on helppo tarkistaa, koska ohjelma on tärkeä ja hyvin julkistettu. Se käyttää myös virallista ".gov" ylätason verkkotunnusta. Huijarit eivät yleensä voi huijata tätä verkkotunnusta, joten .gov-sivustot ovat melkein aina laillisia.

Googlaamalla "ilmaisia ​​COVID-testejä" ja valitsemaasi uutislähdettä näet myös uutisartikkeleita, jotka sisältävät todennäköisesti linkin USPS: n viralliselle COVID-testisivustolle.

Sivuston URL-osoitteen googaaminen voi myös auttaa sinua selvittämään, onko sivusto laillinen vai ei. Sivuston URL-osoitteen Google-tulossivun pitäisi palauttaa useita uutissivustoja ja viranomaisten sivustoja linkittää takaisin lailliseen lähteeseen, jossa on tietoa tietystä ohjelmasta tai aloitteesta tarjottu.

Et kuitenkaan välttämättä aina löydä hyvää tietoa tietystä sivustosta. Sivusto saattaa myös esiintyä yksityisyrityksenä valtion viraston sijaan, mikä tarkoittaa, että et voi luottaa .gov-verkkotunnukseen sen legitiimiyden määrittämisessä.

Aiheeseen liittyvä: Kuinka tarkistaa, onko verkkosivusto turvallista käyttää

Tässä tapauksessa voit käyttää Googlea yrityksen tutkimiseen. Yrityksen nimen etsiminen voi kertoa yrityksestä enemmän ja auttaa sinua löytämään siitä arvosteluja. Yritykset, joilla ei ole paljon saatavilla olevaa tietoa tai joilla on huonoja arvosteluja, voivat itse asiassa olla naamioituneita huijareita. Joissakin tapauksissa online-arvostelijat voivat nimenomaisesti valittaa siitä, että heitä on huijattu.

Muussa tapauksessa käytä perusturvakäytäntöjä, eli tarkista peruskielioppi ja välimerkit sekä selkeitä HD-kuvia ja logoja, joissa ei ole pikselöityjä.

Kuinka voit välttää COVID-19-huijaussivustot

Niin kauan kuin hallitus tarjoaa COVID-19-järjestelmiä, huijarit jatkavat todennäköisesti käynnistämistä huijaussivustot, jotka yrittävät esiintyä toisena henkilönä nämä ohjelmat. Jos joudut jonkin näistä huijauksista, verkkorikolliset voivat käyttää tietojasi tuleviin petoksiin.

On mahdollista välttää koronavirushuijauksia tarkistamalla huijaussivustojen legitiimiys ja tietämällä, kuinka verkkosivustot tarkistetaan. Jopa yksinkertainen Google-haku voi kertoa sinulle paljon, onko sivusto laillinen vai ei.

TangleBot: Uusi haittaohjelma käyttää COVID-19-harhaa tietoa kohdistaakseen Android-käyttäjiin

Varo tätä äskettäistä huijausta, joka sisältää vääriä rokotusaikoja ja vääriä tietoja huijataksesi sinut luovuttamaan henkilötietosi.

Lue Seuraava

Kirjailijasta