Sukčiavimo apsimetant išpuoliai tampa vis intelektualesnisunku net pačiam kruopščiam vartotojui sugebėti jį identifikuoti. Kartais priepuolis įvyksta ir žmonės nėra protingesni, kol dar nevėlu. Kitu metu saugumo ekspertai sugeba nustatyti galimą sukčiavimo sukčiavimą, net jei jis neįvyksta, pavyzdžiui, kaip netikras „Apple“ prisijungimo paraginimas. Kadangi sukčiavimo apsimetant sukčiavimais dažniausiai siekiama didelių, populiarių paslaugų, šios paslaugos taip pat stengiasi apsaugoti vartotojus nuo šių sukčiavimų. „Google“ išleido „Chrome“ plėtinį pavadinimu Įspėjimas slaptažodžiu kurie gali identifikuoti suklastotą „Google“ prisijungimo formą.
Nurodykite suklastotą „Google“ prisijungimo formą
Įdiekite slaptažodžio perspėjimą ir tai tikrai viskasturi daryti. Plėtinys prideda piktogramą šalia URL juostos, tačiau jis nieko neparodys, jei „Google“ prisijungimo forma, į kurią įvedate savo kredencialus, yra tikras dalykas. Plėtinys praneša tik jums, jei įvedėte savo prisijungimo informaciją suklastota „Google“ prisijungimo forma.
Šiais metais buvo nemažai aukšto lygio sukčiavimo apsimetant. Vienas skirtas „Google Docs“ vartotojams, o kitas teigė priklausąs „Plex“.
„Google Docs“ sukčiavimo atakos atveju,„Google“ greitai reagavo į tai. Problema buvo išspręsta per kelias valandas nuo pranešimo apie „Reddit“. Tam konkrečiam sukčiui nereikėjo prašyti jūsų prisijungti iš naujo, t. Y. Nebuvo jokio papildomo patvirtinimo veiksmo. Jis paprašė papildomo leidimo pasiekti jūsų paskyros informaciją. Šis plėtinys tokiu atveju greičiausiai nebūtų galėjęs sutaupyti, tačiau tai yra pakankamai saugus jūsų naršyklės saugumas.
Tobulėjimo kambarys
Įspėjimas apie slaptažodį yra reaktyvus, o ne aktyvus. Remiantis „Chrome“ internetinės parduotuvės aprašymu, plėtinys įspėja jus apie galimą pavojų tik įvedęs savo el. Pašto adresą ir slaptažodį suklastotoje „Google“ prisijungimo formoje. Plėtinys neaktyviai tikrina jūsų lankomus tinklalapius, kad patikrintų, ar jie tikri, ar ne.
Tai reiškia, kad pagal laiko slaptažodįĮspėjimas įspėja, kad buvote sukčiaujama, jau atsisakysite prisijungimo duomenų. Plėtinys paskatins jus iškart pakeisti prisijungimo vardą ir slaptažodį, ką turėtumėte. Idėja yra ta, kad plėtinys sugebės jus įspėti pakankamai greitai, kad net jei jūsų informacijai buvo pakenkta, užpuolikai neturi pakankamai laiko ją naudoti, kol galėsite ją atkurti.
Tai optimistinis požiūris, tačiau problema yrakad žmonės linkę naudoti tą patį slaptažodį arba jo variantą keliose paslaugose. Neįtariantis vartotojas gali manyti, kad pakeis savo „Google“ prisijungimo duomenis. Kruopštesniam vartotojui reikės greitai pakeisti slaptažodį keliose paslaugose, kad juo būtų galima netinkamai naudotis ir tai greičiausiai bus lenktynės su laiku.
Komentarai