นักต้มตุ๋นทางไซเบอร์สามารถขโมยอะไรได้บ้างและจะป้องกันตนเองจากพวกเขาได้อย่างไร

2024 ผู้เขียน: Malcolm Clapton | [email protected]. แก้ไขล่าสุด: 2023-12-17 04:12

ด้วยการพัฒนาเทคโนโลยี มีโอกาสมากขึ้นไม่เพียงสำหรับผู้ใช้ แต่ยังสำหรับผู้ฉ้อโกง เราจะบอกคุณว่าจะไม่หลงกลอุบายของอาชญากรไซเบอร์ได้อย่างไร

ขโมยอะไรได้

กล่องจดหมายอิเล็กทรอนิกส์

นี่คือที่เก็บข้อมูลอันล้ำค่าของข้อมูลที่เชื่อมโยงกับบัญชีเกือบทั้งหมด หากคุณใช้อีเมลเดียวกันเพื่อวัตถุประสงค์ส่วนตัวและทางธุรกิจ คุณเสี่ยงที่จะเพิ่มเป็นสองเท่า เมื่อถูกแฮ็ก ผู้ฉ้อโกงจะสามารถเข้าถึงไม่เพียงแต่ข้อมูลส่วนบุคคล แต่ยังรวมถึงข้อมูลทางการค้าด้วย หากข้อมูลสูญหาย ทั้งบริษัทอาจตกอยู่ในความเสี่ยง ดังนั้นการมีกล่องจดหมายสองกล่องจึงไม่เพียงสมเหตุสมผล แต่จำเป็นด้วย

ผ่านอีเมล คุณไม่เพียงแต่สามารถค้นหาชื่อบัญชีของคุณได้เท่านั้น แต่ยังสามารถกู้คืนรหัสผ่านสำหรับบัญชีของคุณได้อีกด้วย ด้วยการเข้าถึงกล่องจดหมายของคุณ อาชญากรไซเบอร์จะพยายามรับข้อมูลสำหรับ PayPal และสำหรับบริการธนาคารทางอินเทอร์เน็ต และสำหรับแอปพลิเคชันที่สำคัญอื่นๆ ทั้งหมดอย่างแน่นอน

ล็อกอินและรหัสผ่านสำหรับบัญชี

ข้อมูลสำหรับการเข้าสู่บริการทั้งหมดที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับเงินจะต้องถูกเลือกอย่างระมัดระวังเป็นพิเศษ แน่นอนว่ามันสะดวกมากที่จะใช้ที่อยู่ไปรษณีย์เป็นข้อมูลเข้าสู่ระบบ แต่ให้คำนึงถึงความปลอดภัยก่อน โดยเฉพาะอย่างยิ่งหากอีเมลของคุณหาได้ง่ายบนโซเชียลมีเดีย

บัญชีเกม

เกมคอมพิวเตอร์ไม่เพียงแต่สนุก แต่ยังมีค่าใช้จ่ายทางการเงินอีกด้วย การอัพเกรดรถถัง การซื้อผู้เล่นใหม่สำหรับทีม สกินสำหรับอาวุธนั้นแพงมาก นักเล่นเกมและมือสมัครเล่นล้วนซื้อประสบการณ์การเล่นเกม กระสุน และตัวเกมเอง เมื่อถูกขโมย แฮกเกอร์บัญชีสามารถขายต่อและถอนเงินจริงได้

ภาพถ่ายหนังสือเดินทาง

บางทีอาวุธที่อันตรายที่สุดที่อยู่ในมือของผู้หลอกลวงทางอินเทอร์เน็ตก็คือการสแกนหรือรูปถ่ายหนังสือเดินทางของคุณ พวกเขาอาจตกไปอยู่ในความครอบครองของคนผิดโดยความผิดของคุณเอง ตัวอย่างเช่น หากคุณส่งรูปถ่ายให้ญาติหรือเพื่อนของคุณเพื่อซื้อตั๋วหรือลงทะเบียนพัสดุ รูปภาพเหล่านี้อาจถูกขโมยจากโซเชียลเน็ตเวิร์ก เมล หรือผู้ส่งสารเมื่อถูกแฮ็ก ทำไมมันถึงเป็นอันตราย?

• จะออกเงินกู้รายย่อยให้คุณ แน่นอน ตามกฎหมาย ในการที่จะได้รับเงินกู้ในจำนวนที่ร้ายแรง คุณต้องมีตัวตนของบุคคลและจัดเตรียมชุดเอกสาร แต่ด้วยความก้าวหน้าของเทคโนโลยี สิ่งต่างๆ ก็เริ่มง่ายขึ้น ในการรับสินเชื่อรายย่อยก็เพียงพอที่จะป้อนข้อมูลหนังสือเดินทางในใบสมัครออนไลน์ - และคุณสามารถรับเงินจากบัตรธนาคารได้ และไม่ใช่เรื่องง่ายที่จะพิสูจน์ว่าเป็นหนี้ของนักต้มตุ๋นไม่ใช่ของคุณ นอกจากนี้ อาชญากรยังสามารถเขียนข้อมูลหนังสือเดินทางของผู้อื่นในคอลัมน์ "ผู้ค้ำประกันเงินกู้" เป็นผลให้เป็นเหยื่อที่จะต้องรับผิดชอบต่อธนาคาร
• พวกเขาจะซื้อซิมการ์ดในชื่อของคุณ สถานการณ์คล้ายกับก่อนหน้านี้ ใช่ ผู้ให้บริการโทรศัพท์เคลื่อนที่ไม่ได้ออกบัตรด้วยแอปพลิเคชันออนไลน์ ลูกค้าต้องสมัครด้วยตนเองและแสดงหนังสือเดินทาง แต่ผู้ร้ายอาจมีผู้สมรู้ร่วมคิด - พนักงานของผู้ให้บริการมือถือ
• บริษัทจะจดทะเบียนกับคุณ ฝันอยากมีธุรกิจแต่ไม่ได้ทำงาน? ความปรารถนาอาจเป็นจริง แต่เป็นไปได้มากว่าคุณจะไม่มีความสุขกับมัน ไม่น่าเป็นไปได้ที่บริษัทที่คุณมีรายชื่อเป็นกรรมการอย่างเป็นทางการโดยที่คุณไม่รู้ตัวจะดำเนินธุรกิจอย่างถูกต้องตามกฎหมาย บริสุทธิ์ ปราศจากหนี้สินและการละเมิดกฎหมาย
• สร้างบัญชีปลอม การลงทะเบียนบัญชีในนามของคุณบนเว็บไซต์ต่างๆ ที่มีชื่อเสียงอย่างน่าสงสัยจะง่ายกว่าที่เคย และแทบจะเป็นไปไม่ได้เลยที่จะคาดเดาว่าโจรออนไลน์ใช้อุบายแบบใด

รายละเอียดบัตรผ่านขึ้นเครื่อง

เกือบทุก Instagram มีรูปถ่ายของใบเสร็จรับเงินกระดาษกับพื้นหลังของประตูหรือหน้าต่างแบบพาโนรามาพร้อมเครื่องบิน ผู้ติดตามมักจะอิจฉาริษยา และมีเพียงนักต้มตุ๋นเท่านั้นที่มีความสุขแบบไม่มีใครเหมือน ข้อมูลบนบอร์ดดิ้งพาสของคุณเปิดโอกาสให้พวกเขาได้มากมาย

ขั้นแรก คุณสามารถค้นหาหมายเลขบัตรโบนัสของสายการบินได้ในบางกรณี นามสกุลของเขาและเขาก็เพียงพอที่จะเข้าถึงบัญชีส่วนตัวของคุณหรือเช็คอินเที่ยวบิน

ประการที่สอง ป.ป.ช. บันทึกชื่อผู้โดยสารคือรหัสการจอง ซึ่งเป็นตัวระบุพิเศษในฐานข้อมูลที่สามารถบอกคุณเกี่ยวกับรายละเอียดทั้งหมดของแผนการเดินทางของคุณได้ ไม่มีมาตรฐาน PNR ที่สม่ำเสมอ แต่รหัสนี้อาจมีข้อมูลเกี่ยวกับวิธีการชำระเงิน (ขึ้นอยู่กับหมายเลขบัตรธนาคาร) หมายเลขโทรศัพท์ของผู้โดยสาร วันเกิด และข้อมูลหนังสือเดินทาง โปรดจำไว้ว่า แม้ว่าคุณจะได้ถ่ายภาพบอร์ดดิ้งพาสของคุณเพื่อไม่ให้อ่าน PNR ได้ แต่โดยปกติแล้วจะสามารถดึงข้อมูลจากบาร์โค้ดบนตั๋วได้

นักต้มตุ๋นทำอะไรได้บ้าง:

• ยกเลิกตั๋วไปกลับ
• เปลี่ยนวันที่และเวลาของเที่ยวบินขากลับหรือเที่ยวบินต่อเครื่อง
• ค้นหาหมายเลขโทรศัพท์มือถือและติดต่อผู้ให้บริการโทรศัพท์มือถือเพื่อขอซิมการ์ดใหม่เนื่องจากอันเก่าถูกกล่าวหาว่าสูญหาย
• กำหนดวันที่คุณจะไม่อยู่บ้านแน่นอนและพยายามปล้นบ้านของคุณ

ข้อมูลใบขับขี่

ผู้สำเร็จการศึกษาจากโรงเรียนสอนขับรถยนต์เกือบจะโพสต์เซลฟี่พร้อมใบขับขี่ในระดับสากล แต่การนำเสนอความสำเร็จที่ประสบความสำเร็จเกือบจะจบลงในศาล การมีข้อมูลจากบัตรประจำตัวของคุณ ผู้ฉ้อโกงสามารถปลอมแปลงและขายข้อมูลดังกล่าวได้อย่างง่ายดาย ตัวอย่างเช่น กับคนที่เคยถูกลิดรอนสิทธิ์ ของปลอมจะมีรูปถ่ายของบุคคลนี้และข้อมูลส่วนบุคคลของคุณ และถ้าเขาทำผิดกฎอีก คำถามก็อาจมาจากคุณทั้งคู่

วิธีปกป้องข้อมูลส่วนบุคคล

เมื่อเปลี่ยนรหัสผ่าน ให้สร้างชุดค่าผสมใหม่

บริการหลายอย่างขอให้ผู้ใช้เปลี่ยนรหัสผ่านเป็นระยะ และดูเหมือนว่านี่เป็นมาตรการรักษาความปลอดภัยที่มีประสิทธิภาพ แต่ในความเป็นจริง ตรงกันข้ามคือความจริง

ข้อควรจำ: เมื่อคุณจำเป็นต้องอัปเดตรหัสผ่าน คุณคิดอักษรและตัวเลขผสมกันใหม่ หรือแก้ไขรหัสผ่านเก่าหรือไม่ น่าจะเป็นอย่างที่สอง ตามกฎแล้ว ผู้ใช้ปฏิบัติตามเส้นทางของการลดความซับซ้อนของชุดค่าผสม ซึ่งจะทำให้การป้องกันอ่อนลงเท่านั้น นอกจากนี้ ตัวเลขที่ดัดแปลงเล็กน้อยนั้นง่ายต่อการลืม ดังนั้นผู้คนจึงเขียนลงไป บันทึกย่อเหล่านี้ถูกทิ้งไว้บนเดสก์ท็อป บนสติ๊กเกอร์ ถือในกระเป๋าสตางค์ หลายคนสามารถเข้าถึงได้รวมถึงนักต้มตุ๋น

รหัสผ่านที่ซับซ้อนเพียงรหัสเดียวมีความปลอดภัยมากกว่าการลอกเลียนแบบบ่อยครั้ง ตัวอย่างเช่น Microsoft Corporation ในระบบปฏิบัติการ Windows 10 เวอร์ชันอัปเดต (1903) ปฏิเสธ Security baseline (DRAFT) สำหรับ Windows 10 v1903 และ Windows Server v1903 จากนโยบายการเปลี่ยนรหัสผ่านเป็นประจำ ซึ่งเรียกมาตรการนี้ว่าล้าสมัย

การมีผู้จัดการรหัสผ่านจะมีประสิทธิภาพมากกว่า เขาจะคิดส่วนผสมที่ยากสำหรับคุณและปกป้องมันไว้ แอปพลิเคชันจะแทนที่รหัสผ่านที่จำเป็นสำหรับอีเมล เครือข่ายสังคมออนไลน์ และบัญชีโดยอิสระ นี่คือบริการยอดนิยมบางส่วน: 1Password, LastPass, Enpass พวกเขาได้รับเงินแล้ว แต่นี่ไม่ใช่ราคาที่สูงสำหรับการจัดเก็บรหัสผ่านของคุณที่เชื่อถือได้

ใช้การรับรองความถูกต้องด้วยสองปัจจัย

วิธีการปกป้องข้อมูลที่เป็นที่นิยมมากในปัจจุบัน พูดง่ายๆ ก็คือ มันคือกำแพงสองชั้น สองขั้นตอนที่จำเป็นในการเข้าถึง ตัวอย่างเช่น ในการเข้าสู่บริการธนาคารทางอินเทอร์เน็ต คุณต้องป้อนชื่อผู้ใช้และรหัสผ่านของคุณ หากถูกต้อง SMS พร้อมรหัสจะถูกส่งไปยังโทรศัพท์ รหัสนี้เป็นขั้นตอนที่สอง คุณสามารถใช้แอปพลิเคชันพิเศษหรือโทเค็นของฮาร์ดแวร์แทน SMS ได้ อย่าละเลยความเป็นไปได้ของการตรวจสอบสิทธิ์แบบสองปัจจัยเมื่อซอฟต์แวร์ของสมาร์ทโฟนหรือคอมพิวเตอร์ของคุณเสนอตัวเลือกนี้ให้กับคุณ

อย่าเชื่อมต่อกับ Wi-Fi ที่ยังไม่ได้ทดสอบ

การเชื่อมต่อกับ Wi-Fi ที่ไม่ได้จับคู่ของผู้อื่นเป็นอันตราย อาชญากรไซเบอร์สามารถสร้างเครือข่ายปลอมเพื่อขโมยข้อมูลของผู้ใช้ที่ไม่สงสัย ส่วนใหญ่มักเกิดขึ้นในสถานที่ที่มีผู้คนพลุกพล่าน เช่น ร้านกาแฟ ศูนย์การค้า และสวนสาธารณะในเมือง ผู้โจมตีสามารถเข้าถึงชื่อผู้ใช้ รหัสผ่าน ข้อมูลบัตรเครดิต การสมัครทางอินเทอร์เน็ต และเครือข่ายโซเชียลที่คุณชื่นชอบผ่านเครือข่ายไร้สาย เพื่อหลีกเลี่ยงปัญหานี้ ให้ใช้การเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัยเสมอ

วิธีลงโทษอาชญากรไซเบอร์

สิ่งสำคัญคือต้องเข้าใจว่าการฉ้อโกงด้วยเงินเสมือนจริงและข้อมูลส่วนบุคคลจบลงด้วยการลงโทษที่แท้จริง เชื่อมต่อการแจ้งเตือนทาง SMS เกี่ยวกับการหักเงินจากบัตรและควบคุมการเงิน กรณีเงินรั่ว ให้รีบติดต่อธนาคารเพื่อชี้แจงรายละเอียดและแจ้งตำรวจกรณีถูกขโมย ขอความช่วยเหลือจากหน่วยงานบังคับใช้กฎหมายด้วยหากคุณสงสัยว่ามีคนกำลังใช้ข้อมูลส่วนบุคคลของคุณโดยไม่สุจริต

ความรับผิดชอบในการก่ออาชญากรรมต่อทรัพย์สินถูกควบคุมโดยบทที่ 21 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย และคำถามทั้งหมดเกี่ยวกับข้อมูลส่วนบุคคลนั้นอยู่ภายใต้กฎหมายของรัฐบาลกลางว่าด้วยข้อมูลส่วนบุคคล