למרות שאולי אתה יודע על הסכנות הנגרמות על ידי האקרים או הרמאים שגונבים סיסמאות באינטרנט, ייתכן שלא תהיה מודע לכלכלת השוק השחור התומכת בפעילות פלילית שכזו. יש, למרבה המזל, כמה דברים שאתה יכול לעשות כדי למנוע מכל אחת מהסיסמאות שלך להיגמר אי פעם בידי עבריינים מקוונים.
סקירה כללית
סחר באמצעות סיסמאות, עבירה פלילית ברוב תחומי השיפוט, הוא פעולה של שיתוף, מכירה או קנייה של סיסמאות גנובות. בעוד שחלק מההאקרים או הרמאים עשויים להשתמש בסיסמאות שגנבו לשם רווח אישי ישיר, אחרים עשויים במקום זאת לנסות למכור אותם לצדדים שלישיים. לאחר שקנו סיסמה מהאקר, עבריינים יכולים להשתמש בה למשל כדי לקבל גישה לחשבון הבנק של הקורבן או לרשומות האישיות שלו.
יעדים
בקניית סיסמאות סוחרים מחפשים אישורים שיאפשרו להם לקבל תגמול כספי מיידי. מסיבה זו, שירותי בנקאות מקוונת הם יעד עיקרי לסחר באמצעות סיסמאות. עם זאת, עבריינים יכולים להשתמש גם בסיסמאות שמעניקות להם גישה למידע האישי של הקורבן, למשל, לגנוב את זהותם. לבסוף, סוחרי סיסמאות מסוימים עשויים גם להשתמש בסיסמאות גנובות כדי לקבל גישה למידע רגיש, ובתורם לאיים לשחרר את המידע אם הקורבן לא משלם להם סכום כסף מסוים.
שיטות
גנבי סיסמאות משתמשים בדרך כלל בטכניקות הונאה או פריצה כדי לגנוב סיסמאות. הונאה היא פעולה של הטעיית מישהו לחשוף את סיסמתו מרצון. דוגמה אופיינית להונאת סיסמאות היא אתרי דיוג, שהם אתרים שמתחזים לאתר לגיטימי כדי להערים על המשתמש להקליד את הסיסמה שלו. לעומת זאת, טכניקות פריצה דורשות ידע מתקדם במחשב. דוגמאות אופייניות לטכניקות פריצה לגניבת סיסמאות הן מחזיקי מפתחות ווירוסים. מקשי מפתח הם תוכניות שיכולות להקליט כל מקש שנלחץ על המקלדת ולשלוח רשומות אלה לצד שלישי.
מְנִיעָה
שמירה על מספר הנחיות יכולה לעזור לך למנוע מפושעים לגנוב ולמכור את הסיסמאות שלך. כדי להגן על עצמך מפני הונאות, הקלד רק את הסיסמאות שלך בטפסים מאובטחים ואל תענה להודעות דוא"ל המבקשות ממך את אישורי הכניסה שלך, גם אם נראה שהם מקורם בישות לגיטימית. בנוסף, בדוק תמיד את כתובת האתר שאליו אתה מנסה להתחבר. אתה יכול לעשות זאת על ידי עיון בשורת הכתובת של הדפדפן. אם הכתובת שונה מזו שבדרך כלל משתמשים באתר זה, פנה לחברה בטלפון לבדיקת תוקפה. כדי להגן על עצמך מפני טכניקות פריצה, הפעל את חומת האש המובנית של Windows והורד יישום אנטי-וירוס בחינם. הפעל סריקות מערכת רגילות כדי למחוק כל איום אבטחה אפשרי.
