Kaip apsaugoti slaptažodžius nuo juodosios rinkos prekybos

Galbūt žinote apie pavojus, kuriuos sukelia kibernetinių nusikaltėlių ar sukčių bandymai pavogti jūsų slaptažodžius. Tačiau daugeliui nežinoma, kad egzistuoja juodosios rinkos ekonomika, kuri šiuos nusikaltimus maitina. Šiame straipsnyje pateikiami praktiniai patarimai, kaip neleisti savo slaptažodžių patekti į internetinių nusikaltėlių rankas.

Apžvalga

Slaptažodžių prekyba – tai nusikalstamas veiksmas daugumoje jurisdikcijų, kai pavogti slaptažodžiai yra parduodami arba perkami. Kai kurie įsilaužėliai naudoja pavogtus duomenis tiesiogiai savo naudai, tačiau dažniausiai jie juos parduoda trečiosioms šalims. Įsigijus slaptažodį, nusikaltėliai gali, pavyzdžiui, prisijungti prie aukų banko sąskaitų ar gauti prieigą prie asmeninių įrašų.

Taikiniai

Pardavėjai ieško tokių įgaliojimų, kurie leistų greitai gauti finansinę naudą. Dėl šios priežasties internetinės bankų paslaugos tampa pagrindiniu slaptažodžių prekybos tikslu. Be to, pavogti slaptažodžiai gali suteikti prieigą prie asmeninės informacijos, leidžiančios atlikti tapatybės vagystę. Kai kurie nusikaltėliai taip pat naudoja pavogtus duomenis, kad galėtų reikalauti išpirkimo – grėsdamas atskleisti jautrią informaciją, jei aukos neatsakys reikalavimu.

Metodai

Slaptažodžių vagiai dažniausiai taiko du pagrindinius metodus: apgavikas (scamming) ir įsilaužimą (hacking). Apgavikas – tai sukčiavimas, kai auka savanoriškai atskleidžia savo slaptažodį. Dažniausias pavyzdys – phishingo svetainės, kurios apsimeta teisėtomis ir verčia vartotojus įvesti prisijungimo duomenis. Įsilaužimo metodai reikalauja aukštesnių techninių žinių. Dažniausiai naudojami įrankiai – klaviatūros registratoriai (keyloggers) ir virusai, kurie fiksuoja kiekvieną paspaustą klavišą ir siunčia įrašus trečiajai šaliai.

Prevencija

Kelios paprastos taisyklės padės apsaugoti jūsų slaptažodžius nuo vagystės ir pardavimo:

• Įvedant slaptažodžius, naudokite tik patikimas, saugias formas; niekada neatsakykite į el. laiškus, kuriuose prašoma atskleisti prisijungimo duomenis, net jei jie atrodo kilę iš patikimos įstaigos.
• Visada patikrinkite svetainės adresą naršyklės adreso juostoje. Jei adresas neatitinka įprasto domeno, susisiekite su įmone telefonu ir patikrinkite jo teisėtumą.
• Įjunkite Windows ugniasienę ir įdiekite patikimą antivirusinę programą. Reguliariai atlikite sistemos skenavimą, kad pašalintumėte galimas grėsmes.