Der går næsten ikke en dag uden en historie om et større databrud på en virksomhed, en offentlig myndighed eller en enkeltperson. Og ligesom at se genudsendelser af den samme gamle tv-serie igen og igen, tror jeg, at de fleste af os bliver trætte af at blive undervist for ikke at være opmærksomme nok på computersikkerhed.
"Lana" havde det sådan og skrev:"Jeg ignorerede rådene om computer- og mobilenhedssikkerhed og følte mig skældt ud, hver gang jeg hørte en anbefaling. Og så blev jeg hacket, blev offer for identitetstyveri, og det tog mig to år at rydde op i rodet.
“Dennis, med din humoristiske sans, hvorfor så ikke skrive en artikel, der fortæller folk hvordan man bliver hacket? Jeg vil vædde på, at det vil få deres opmærksomhed."
Med denne anmodning i tankerne bad jeg Paige Hanson, Chief of Cyber Safety Education hos NortonLifeLock, om at udforske måderne at blive hacket og blive offer for identitetstyveri.
"Vi producerer flere data om os selv end nogensinde før, hvilket efterlader et digitalt spor, der er sårbart over for at blive kompromitteret," påpeger Hanson. Hvis du ikke er omhyggelig med at rydde op efter dig selv, kan de digitale brødkrummer, vi efterlader, føre tyve lige til din dør. For at undgå det fremhævede Hanson nogle almindelige måder, hvorpå vi gør det nemmere for svindlere at tage kontrol over vores digitale verden:
Konsekvenser: Sjove quizzer stiller ofte en række personlige spørgsmål for at hjælpe dig med at finde ud af, hvilken Disney-prinsesse du er, eller beder dig dele dit årbogs-afgangsbillede (sammen med hvilket gymnasium du gik på og året). Svindlere finder kreative måder at bruge disse quizzer til at få dig til at besvare de samme typer spørgsmål, som banker og andre institutioner bruger, når de opretter konti - din førsteklasses lærer, din første bil, dit første kæledyr. Du giver svarene på dine sikkerhedsspørgsmål uden at være klar over det. Hackere kan derefter bygge en profil på dig. Hvis quizzen kræver, at du angiver din e-mail for at deltage eller få resultaterne, har svindleren nu din e-mailadresse. Han kan sende en anmodning om at nulstille din adgangskode, der ser ud som om den kom fra din bank eller dit kreditkortselskab, og når han bliver bedt om at "Besvar disse sikkerhedsspørgsmål", har han måske alle de oplysninger, han har brug for for at overtage din konto.
Konsekvenser: Dette vil sikre, at alle ved, hvad du laver, hvert billede, du poster, hvem dine venner er, alle de personlige detaljer, du deler, og muligvis hvor du bor. En hacker vil have fuldstændig adgang til de personlige oplysninger, hvilket gør dig til et lettere mål for identitetstyveri.
Konsekvenser: En af de mest almindelige måder, hvorpå cyberkriminelle får adgang til dine systemer, bortset fra at lokke dig til at klikke på ondsindede links, er gennem forældet software. Efterhånden som softwarevirksomheder opdager fejl i deres systemer, udstedes der opdateringer. Ved ikke at installere dem, er du åben for at blive hacket. Forældet software inviterer til malwareinfektioner og andre cyberproblemer, såsom ransomware.
Konsekvenser: Du får kaffe på en restaurant og efterlader din enhed på et bord. Uden adgangskode vil enhver, der stjæler den, få øjeblikkelig adgang til alle dine personlige oplysninger.
Konsekvenser: Hvis svindlere erhverver disse oplysninger, vil de bruge dem på populære websteder i et forsøg på at få adgang til dine onlinekonti. Løsningen er at bruge forskellige adgangskoder til hver konto, og de fleste mennesker gør ikke dette. En adgangskodemanager løser problemet.
Konsekvenser: De sender dig et link om noget, du var interesseret i, og du klikker. Det kaldes spyd-phishing, og de har nu fået adgang til dit digitale liv.
Konsekvenser: På den måde, hvis det bliver stjålet, vil det så meget nemmere for hele familien at blive hacket!
Konsekvenser: De er muligvis ikke kompatible med din arbejdsgivers godkendte downloads og kan gøre din virksomhed sårbar over for at blive hacket. Du kan miste dit job!
En du er blevet hacket eller data stjålet, her er hvordan du uddyber dine problemer:
Konsekvenser: Mens rapportering af et hacket eller stjålet betalingskort, kreditkort- eller kreditkortnummer og sikkerhedskoder, før de er blevet brugt af en svindler, ikke medfører noget ansvar, hvis du ved, at dit kort er blevet tabt eller stjålet og slet ikke gør noget, kan du tage et slag. For kreditkort er tab begrænset til $50 under Fair Credit Billing Act. Men reglerne for pengeautomatkort er ikke så tilgivende. Der er forskellige tidsperioder, der gælder for, hvornår kortet er brugt, som begrænser det personlige ansvar, men du skal handle hurtigt:Venter du mere end 60 dage efter, at din opgørelse er sendt til dig med at anmelde tabet, kan du miste alle penge taget fra din konto! Banker og kreditkortudstedere vil give dig nye kort og sikkerhedskoder, men indtast ikke disse numre online, da dine aktiviteter kan følges. Skift alle dine adgangskoder fra en anden computer.
Konsekvenser: I tilfælde af et ransomware-angreb, kan du betale svindlerne en masse penge!
Som afslutning på vores chat tilbyder Hanson denne advarsel:
"Enhver kan blive et mål."