Anot specialistų, sukčiai naudojasi ne technologijų spragomis, o žmonių pasitikėjimu ir skubėjimu. Todėl net ir iš pažiūros nekaltos žinutės gali tapti bandymu išvilioti prisijungimo duomenis.
Įspėja dėl siautėjančių sukčių populiariose programėlėse
Departamento pasidalintame įraše primenama, kaip atpažinti tokias atakas ir kokių veiksmų imtis, kad paskyros išliktų saugios.
„Pastaruoju metu fiksuojama daugiau socialinės inžinerijos atakų, kuriomis siekiama perimti „Signal“, „WhatsApp“, „Telegram“ ir kitų susirašinėjimo programėlių paskyras. Sukčiai apsimeta programėlių pagalbos tarnybomis ar net pažįstamais žmonėmis, kuria skubos jausmą ir bando išvilioti SMS patvirtinimo kodus, PIN kodus ar kitus prisijungimo duomenis.
Svarbu žinoti, kad, pavyzdžiui, „Signal“ niekada neprašo naudotojų žinutėmis pateikti autentifikavimo kodų ar PIN kodo. Iki šiol nėra nustatyta techninių šios programėlės pažeidžiamumų, leidžiančių perimti paskyras – piktavaliai išnaudoja žmogaus pasitikėjimą, o ne technologijos spragas.
Kad sumažintumėte riziką:
- niekam neatskleiskite autentifikavimo kodų, PIN ar paskyros atkūrimo raktų;
- kritiškai vertinkite netikėtas žinutes, nuorodas ir QR kodus;
- prieš atlikdami neįprastą veiksmą įsitikinkite, kad žinutę iš tiesų atsiuntė patikimas asmuo;
- reguliariai peržiūrėkite prie paskyros susietus įrenginius, įjunkite papildomas paskyros apsaugos funkcijas ir nuolat atnaujinkite naudojamas programėles bei operacinę sistemą.
Nacionalinis kibernetinio saugumo centras kartu su Antruoju operatyvinių tarnybų departamentu prie Krašto apsaugos ministerijos (AOTD) ir Valstybės saugumo departamentu parengė rekomendacijas, kurios padės saugiau naudotis „Signal“ ir kitomis susirašinėjimo programėlėmis bei atpažinti dažniausiai pasitaikančias socialinės inžinerijos atakas“, – rašoma įraše.
Sužinokite vaiko vardo reikšmę ir kilmę
Daugiau nei 4000 vardų reikšmių rasite tevu-darzelis.lt
