Τέυχος 7 - PrimeTel

Κακόβουλοι χρήστες ηλεκτρονικών υπολογιστών: άτομα τα οποία με τη χρήση ηλεκτρονικών
υπολογιστών, σε συνδυασμό με τις γνώσεις και τις δεξιότητές τους, εκμεταλλεύονται στοιχεία
της ασφάλειας ενός συστήματος ώστε να το χρησιμοποιήσουν εν αγνοία του νόμιμου χρήστη.
Στην κατηγορία των κακόβουλων χρηστών μπορεί κάποιος να συναντήσει από απλούς
ερασιτέχνες (Script kiddies) μέχρι επαγγελματίες του ηλεκτρονικού εγκλήματος, που είναι
τρομερά ικανοί, οργανωμένοι και εξαιρετικά επικίνδυνοι.
Κοινωνικοί μηχανικοί (Social Engineers): όρος που περιγράφει ένα μη τεχνικό είδος
διείσδυσης, που εκμεταλλεύεται κατά κανόνα στοιχεία της ανθρώπινης φύσης και
συμπεριφοράς. Σε γενικές γραμμές περιλαμβάνει την εξαπάτηση άλλων ανθρώπων
για να παραβιάσει τις κανονικές διαδικασίες ασφάλειας και να επιτεθεί στο
σύστημα ή να κλέψει δεδομένα. Ένας κοινωνικός μηχανικός μπορεί να
υποδυθεί κάποιον άλλο ή να κερδίσει την εμπιστοσύνη του
θύματος με διάφορα μέσα, για να επιτύχει το σκοπό του.
Ενοχλητικά μηνύματα ηλεκτρονικού ταχυδρομείου
(spam): τεχνική με την οποία αποστέλλονται άχρηστα ή
ενοχλητικά μηνύματα ηλεκτρονικού ταχυδρομείου σε ένα
μεγάλο αριθμό από παραλήπτες. Οι παραλήπτες στην
κυριολεξία βομβαρδίζονται με άχρηστα μηνύματα, τα οποία
όχι μόνο προσπαθούν να τους πλασάρουν άχρηστα και
πολλές φορές επικίνδυνα προϊόντα, άλλα πολλές φορές η
ποσότητα αυτών των μηνυμάτων καταχράται πόρους από τα
συστήματα τα οποία διαχειρίζονται το ηλεκτρονικό ταχυ -
δρομείο, επιφέροντας απρόσμενα και καταστροφικά αποτε -
λέσματα στα συστήματα.
Phishing: αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε
έναν παραλήπτη με απώτερο σκοπό την εξαπάτησή του και στη
συνέχεια την κλοπή ευαίσθητων προσωπικών του πληροφοριών,
που θα χρησιμοποιηθούν για την κλοπή ταυτότητας, χρημάτων
από τραπεζικούς λογαριασμούς, τη δυσφήμησή του και άλλα
πολλά. Αυτά τα μηνύματα μοιάζουν με νόμιμα μηνύματα εταιρειών
η τραπεζών, που παροτρύνουν το χρήστη να επισκεφτεί μία ψεύτικη ιστοσελίδα, η οποία όμως
δείχνει αυθεντική, στην οποία να επαληθεύσει προσωπικές του πληροφορίες, κωδικούς
πρόσβασης, αριθμούς τραπεζικών λογαριασμών ή και πιστωτικών καρτών. Μια όμως και η
ιστοσελίδα είναι ψεύτικη, τα στοιχεία τα οποία καταχώρησε ο χρήστης απλώς καταλήγουν στα
λάθος χέρια, που τα εκμεταλλεύονται σε βάρος του νόμιμου κατόχου.
Χρηματικές απάτες ( Scam 419): Οι απάτες αυτής της κατηγορίας ξεκίνησαν στις αρχές της
δεκαετίας του 1980, αν και έχουν εξαπλωθεί με την επανάσταση του διαδικτύου και έχουν πάρει
το όνομά τους από το άρθρο 419 του Νιγηριανού ποινικού κώδικα. Αυτές οι απάτες
εξελίσσονται μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου. Κατά κανόνα ο αποστολέας
στέλνει μηνύματα με περιεχόμενο το οποίο υπόσχεται εύκολο και ανώδυνο κέρδος. Ο
παραλήπτης, αφού δελεάζεται, στη συνέχεια, με παρότρυνση από τον αποστολέα, αποστέλλει
προσωπικά του δεδομένα, όπως αριθμό τραπεζικού λογαριασμού, διαβατηρίου, κλπ. Αυτές οι
πληροφορίες είναι πέρα για πέρα αρκετές ώστε ο scammer να «ξαλαφρώσει» τον κάτοχο του
τραπεζικού λογαριασμού από το περιεχόμενό του.
ΔΙΑΔΙΚΤΥΟ
Απλά μέτρα προστασίας σε απειλές του διαδικτύου:
Έχουμε πάντα πλήρως αναβαθμισμένο τον υπολογιστή μας, σε επίπεδο λειτουργικού συστήματος και στις
εφαρμογές που χρησιμοποιούμε.
Πάντα έχουμε εγκατεστημένο και αναβαθμισμένο ένα πρόγραμμα antivirus για να μας προστατεύει, όσο είναι δυνατό, από κακόβουλο/ιομορφικό λογισμικό.
Προσέχουμε ποιες ιστοσελίδες επισκεπτόμαστε όπως και τι κατεβάζουμε ή τι εγκαθιστούμε στον υπολογιστή μας από αυτές τις ιστοσελίδες.
Είμαστε εξαιρετικά προσεκτικοί σε σχέση με τα μηνύματα ηλεκτρονικού ταχυδρομείου τα οποία δεχόμαστε. Πάντα ελέγχουμε ποιος είναι ο αποστολέας και ποτέ δεν
κατεβάζουμε ή εγκαθιστούμε οποιαδήποτε προγράμματα ή αρχεία τα οποία συνοδεύουν το μήνυμα χωρίς να τα ελέγξουμε πρώτα με το antivirus που διαθέτουμε.
Αποφεύγουμε να επισκεπτόμαστε ιστοσελίδες που μας προτείνουν μέσα από μηνύματα ηλεκτρονικού ταχυδρομείου όταν δεν γνωρίζουμε τον αποστολέα του
μηνύματος ή αν το μήνυμα μας παροτρύνει να επισκεφτούμε μια ιστοσελίδα στην οποία θα επιβεβαιώσουμε την ταυτότητά μας με τη χρήση του κωδικού πρόσβασής
μας και το όνομα χρήστη που χρησιμοποιούμε.
Μην ξεχνάτε πώς ό,τι λάμπει δεν είναι χρυσός και ειδικά αν αυτό το κάτι σχετίζεται με το διαδίκτυο.
PRIMETIME | 121