hoewel het verleidelijk is om de titelvraag te beantwoorden met: “run, run for the hills!”In plaats daarvan, Ik zal proberen om u een aantal goede advies te geven over wat te doen als je merkt dat je hebt geklikt op een phishing-link.
wacht, maar wat is Phishing?
voordat u begint, en gewoon om wat context toe te voegen, zal ik gaan over wat phishing is alles over. Phishing is nog steeds de spreekwoordelijke pijn in de kont voor de cybersecurity industrie, mensen uit het bedrijfsleven, en voor het grote publiek in gelijke mate.
Hoe werkt phishing?
het is de meest gebruikte tool door de cybercriminelen:
- persoonlijke gegevens stelen
- gegevens van financiële kaarten stelen
- inloggegevens stelen
- malware installeren op uw computer
- malware installeren op uw mobiele telefoon/apparaat
een van de technieken die door cybercriminelen worden gebruikt om al het bovenstaande te vergemakkelijken, is het opnemen van een kwaadaardige link in een phishing-e-mail. Deze link, indien geklikt, begint het proces om gegevens te stelen of uw apparaat te infecteren met malware.
in een enquête van 2018 onder meer dan 700.000 phishing-e-mails, opende bijna de helft van de ontvangers de e-mail en klikte ongeveer een derde op de phishing-link in de e-mail. Zodra die link is geklikt, wat kan er mis gaan en wat kunt u doen om de schade te verminderen?
u klikte op de phishing-Link, dus wat nu?
Phishing-links worden gebruikt om het bieden van een cybercrimineel uit te voeren; klikken op een phishing-link resulteert meestal in een actie, zoals naar een website, om iets te doen zoals het invoeren van persoonlijke informatie. Hieronder vindt u typische phishingprocessen en hoe u de fall-out kunt beheren door op een link te klikken.
zoals u hieronder zult zien, hangen de acties die u moet ondernemen een beetje af van het type phishing-aanval waarmee u bent getroffen. Over het algemeen, als je niet zeker bent en je hebt geklikt op een phishing-link:
- geen gegevens invoeren
- Verbreek de verbinding met het internet
- Scan uw computer met behulp van een antivirus/anti-malware software – doe een volledige scan
- Verander uw wachtwoorden
- Zorg ervoor dat u een back-up van bestanden op een veilige
Phishing voor Data
e-mail phishing link: Phishing e-mails hebben vaak verleidelijke aanbiedingen of vouchers met hen verbonden. Ze kunnen u ook vragen om uw gegevens te verstrekken om een voucher of aanbieding of iets dergelijks aan te vragen.
klikken op de kwaadaardige link in dit type phishing-e-mail brengt u naar een webpagina met een formulier om in te vullen:
-
-
- je wordt doorverwezen naar een spoof webpagina. Als het een merk e-mail, bijvoorbeeld, de e-mail leek het was van Tesco, de pagina ziet er net als een Tesco webpagina.
- deze webpagina zal u vragen om enkele gegevens in te voeren. Deze gegevens kunnen een of alle van de volgende omvatten::
- Persoonlijke gegevens zoals naam, adres, of soortgelijke
- Financiële gegevens, zoals credit card gegevens
-
Wat te doen:
-
-
- Het NIET invoeren van de gevraagde gegevens
- Verbreek de verbinding met uw computer via Internet zo snel mogelijk
- het is een drang om te ‘spelen’ met de cybercriminelen en voer uw eigen vervalsen van gegevens; niet zich met hen is het zinloos en kan hen informatie zoals uw IP adres die ze kunnen gebruiken om verdere aanvallen.
-
Phishing voor logingegevens
soort e-mail phishing-link:e-mails die zijn gebrandmerkt om een bekend bedrijf en een online account te presenteren. Ze kunnen zeggen dat uw account is gehackt, of je nodig hebt om het account bij te werken na verdachte activiteit – alles om u te klikken op de link.
de phishing-link brengt u naar een aanmeldpagina:
-
-
- u wordt doorverwezen naar een inlogpagina die precies lijkt op het bekende merk uit de e-mail, bijvoorbeeld Apple.
- u wordt gevraagd om uw inloggegevens in te voeren, bijvoorbeeld een gebruikersnaam en wachtwoord
-
wat te doen:
-
-
- voer geen aanmeldgegevens in. Ze zullen onmiddellijk worden verzonden naar de cybercriminelen achter de zwendel die ze zal gebruiken om in te loggen op de real brand account.
-
phishing-infecties
soort e-mail phishing-link: met Malware geïnfecteerde websites kunnen zich aan het einde van een link bevinden waarop u klikt.
de phishing-link brengt u naar een spoof-site:
-
-
- tegen de tijd dat je op de site, de schade kan al zijn gedaan. Een ransomware bekend als CryptoLocker of Cryptowall, evenals andere malware types, gebruikt deze methode om apparaten van gebruikers te infecteren.
- de URL waarmee de link wordt verbonden bevat de geïnfecteerde code
- als uw apparaat kwetsbaar is (dat wil zeggen dat er een beveiligingsprobleem is in de browser of andere software op uw computer), kan de malware hiervan profiteren en installeren.
-
wat te doen:
-
-
- Koppel uw apparaat onmiddellijk van het internet. Ofwel door de netwerkverbinding op uw apparaat uit te schakelen of door de netwerkkabel los te koppelen. Dit zal helpen om eventuele malware infectie bevatten.
- Scan uw machine met anti-virus / anti-malware software. Gebruik de modus Volledig scannen. Blijf tijdens de scan losgekoppeld van het internet.
-
een belangrijke opmerking:
Phishing email links kunnen multi-tasking zijn. Dat wil zeggen, ze kunnen u naar een website om u te verleiden tot het onthullen van persoonlijke gegevens, het verzamelen van een inloggegevens en infecteren van uw apparaat.
om extra voorzichtig te zijn, moet u:
-
-
- geef NOOIT persoonlijke gegevens of inloggegevens in om een website, tenzij u ABSOLUUT zeker bent dat het legitiem
- een anti-malware scan regelmatig en direct na het klikken op een verdachte link
- Bewaar veilige back-ups van uw bestanden op een veilige plaats
-
Belangrijke Manieren om Jezelf te Beschermen tegen de Impact van het Klikken op een Phishing Link
alsmede de onmiddellijke reacties hierboven gesuggereerd, moet u ook het volgende doen:
-
-
- Zorg ervoor dat uw software op uw computer up-to-date en security patches geïnstalleerd.
- Gebruik van moeilijk te raden wachtwoorden
- wachtwoord Wijzigen om alle rekeningen zijn volgens u betrokken
- gebruik niet hetzelfde wachtwoord voor meerdere accounts
- Gebruik van twee-factor authenticatie, waar het wordt ondersteund
- Back-up van uw bestanden regelmatig naar een veilige back-up apparaat (het ideaal is dat men die niet continu verbonden met uw netwerk)
-
vergeet Ook niet dat de:
Phishing-links komen niet alleen in e-mails. Kwaadaardige links die leiden tot gestolen gegevens en geïnfecteerde apparaten kunnen ook worden gevonden in:
-
-
- SMS-berichten
- mobiele app-berichten
- berichten op sociale media
- zelfs Google agenda-uitnodigingen kunnen phishing-links bevatten
-
Phishing-campagnes worden altijd bijgewerkt om te proberen de maatregelen te omzeilen die we gebruiken om onszelf te beschermen. Maar als je cybersecurity bewust houdt, heb je een betere kans om cyberveilig te blijven.