Какво е хакер (hacker)?
Това е някой, който разбива определена компютърна система, най-често с цел облага – придобиване на информация, данни, присвояване на данни, създаване на неоторизирани промени, които водят до нейния срив.
White hat (етични хакери) – проникват в системите с позитивни намерение или по-точно да изпитат системите за сигурност, търсейки уязвимости в тях.
Grey hat – хакер, който не е злонамерен, но може да пробие в дадена система, само за да покаже на администратора, че защитата е слаба и има дупки в сигурността. Този тип хакери не преследват печалба или материални облаги.
Black hat (cracker) – това е компютърен престъпник, който прониква незаконно в компютри, нарушава компютърната сигурност без разрешение, извършва измами с кредитни карти, кражба на лични данни, пиратство или друга незаконна дейност.
Видове заплахи:
- Загуба на целостта на данните – нарушителя добавя, променя или изтрива информация – информацията става достъпна за неоторизирани потребители.
- Загуба на конфиденциалност на данните
- Загуба на услуги – дадена услуга е недостъпна.
- Загуба на контрол – услугите не могат да се използват пълноценно.
Спам
Изпращане на нежелана информация на потребителите в интернет пространството. Спамът може да се разпространява както чрез имейл, така и чрез SMS, социални мрежи, форуми, блогове и т.н.
Основни правила за ползване на електронна поща
- не отваряйте съобщения и прикачени към тях файлове от непознат потребител
- не отваряйте съобщение с прикачен файл от познат потребител, което има странна тема
- проверявайте разширенията на прикачените файлове
- не отваряйте рекламни съобщения от непознат потребител
- блокирайте адресите, от които ви се изпраща спам
- не публикувайте адреса си на общодостъпни места
- не отваряйте и не препращайте верижни съобщения за за вирус
- внимавайте с писма, които ви пренасочват към някакъв уеб сайт, тъй като може да се окаже друг.
Фишинг (phishing)
Представлява широкоизползван похват, използван от компютърни престъпници за получаване на важна информация.
Произлиза от думата fishing – риболов, защото електронните съобщения, които се разпращат са като „въдици“. Измамниците се надяват някои от получателите да се „хванат на кукичката“, поради своята неопитност и неосведоменост.
Често хакерите изпращат писмата, маскирани зад името на голяма компания и се опитват да убедят получателя да изпрати важна лична и финансова информация. Обикновено в писмата се съдържа връзка с препратка към някакъв сайт, в който да въведем информацията.
Форми на фишинга
- електронни писма, изглеждащи като изпратени от вашата банка
- електронни писма, маскирани като писма от ваш познат – spear phishing
- електронни писма, изискващи провеждане на телефонен разговор, обикновено свързани с проблеми или с прекратяване на регистрация
- електронни писма с легитимни лога, взети от официалните сайтове
- електронни писма с препратки към маскирани, измамни интернет сайтове, в който искат да въведете лична информация.
Често използвани фрази:
- „Потвърдете вашата регистрация“
- „Вие спечелихте от лотарията“
- „Ако не отговорите до … часа Вашата регистрация ще бъде прекратена“.
Може ли да разпознаете фишинга?Проверете тук.
Източници на информация:
- Уикипедия
- Домино.бг