Friday, 18 February 2011

Bagaimana mengidentifikasi email Spoof-Phishing - Lindungi diri Anda dari pencurian identitas.

Apa itu spoof email?

email Spoof (kadang-kadang juga disebut "phishing") adalah email yang berpura-pura dari sebuah perusahaan atau bank. Yang paling umum sering kali datang dari eBay,PayPal, Barclays Bank dll email maka akan berisi link web, jika Anda mengklik link ini maka anda akan dibawa ke halaman login dan diminta untuk memasukkan data Anda. Sebagian besar scammer pergi jauh untuk mencoba dan mendapatkan rincian Anda, email spoof paling berisi link ke website yang identik dan pengguna yang tertipu dalam memasukkan informasi pribadi mereka. Jika Anda mengirimkan informasi Anda melalui salah satu website ini spoof maka penipu memiliki semua rincian Anda dan dapat melakukan kejahatan menggunakan identitas Anda.

Bagaimana mereka mendapatkan alamat email saya?

Anda mungkin bertanya-tanya bagaimana scammer mendapatkan alamat atau tahu Anda adalah anggota dari bank atau lembaga tertentu. Seringkali itu hanya keberuntungan pada bagian dari scammer. Mereka biasanya tidak target individu, tetapi mengirimkan ribuan email penipuan untuk alamat email secara acak, dengan harapan bahwa hanya beberapa akan berhasil.Mereka juga menjaring web untuk alamat yang valid yang bisa mereka gunakan, dan swap informasi ini dengan satu sama lain.Jika Anda pernah diposting padaForum Internetatau menerbitkan sesuatu di web, ada kemungkinan alamat Anda di luar sana hanya menunggu untuk ditemukan. Jika Anda telah jatuh korban sebelumnya, alamat Anda biasanya ditambahkan ke daftar 'korban mudah', dan Anda cenderung untuk kemudian menerima penipuan bahkan lebih.

Bagaimana saya bisa mengidentifikasi email?

Berikut adalah 4 tes sederhana yang dapat anda lakukan pada setiap email yang Anda curigai spoof. email Anda hanya bisa lulus ujian jika melewati SEMUA EMPAT dari tes. Jika email anda lewat semua empat tes maka anda dapat 99,9% yakin bahwa itu adalah email asli. Jika email anda lewat semua empat tes maka kita juga akan menyarankan Anda untuk memeriksa "Lainnya Tips" bagian hanya untuk mengecek bahwa email Anda adalah asli.

Jika email Anda gagal

Jika email Anda gagal HANYA SATU dari empat tes maka email merupakan spoof dan tidak boleh membalas dan harus segera dihapus dari komputer anda. Bahkan jika email Anda gagal ujian, aku masih akan menyarankan Anda untuk memeriksa "Lainnya Tips" halaman untuk cara yang baik lebih untuk menemukan sebuah email spoof.

Jika Anda masih ragu

Kecuali anda 100% yakin bahwa email Anda asli, JANGAN klik TIDAK pada link apapun dalam email. Menghubungi perusahaan yang bersangkutan (Lihat bagian "melaporkan spoof" halaman) dan meminta mereka untuk mengkonfirmasi apakah email tersebut asli atau spoof.

Test 1 - Siapa email ditujukan kepada?

Memiliki melihat bagaimana alamat email Anda. parodi Kebanyakan akan mengatakan sesuatu di sepanjang baris "Dear pengguna eBay". Ini adalah hal yang pertama yang harus Anda cari dalam sebuah email spoof. Setiap email yang tidak alamat Anda dengan nama Anda adalah spoof. Ebay, PayPal dan bank selalu alamat Anda dengan nama Anda terdaftar di situs mereka, mereka TIDAK PERNAH mengirim email dengan mengatakan

"Dear pelanggan dihargai", "Dear anggota" dll

Jika email Anda tidak ditujukan kepada Anda secara pribadi maka spoof! Jika email Anda yang ditujukan kepada Anda kemudian pindah ke tes berikutnya untuk melihat apakah email spoof. Beberapa pesan spoof lebih maju sudah mulai untuk memasukkan nama Anda atau alamat email bukan "anggota terhormat" generik atau "Dear pengguna". Jadi, bahkan jika email Anda yang ditujukan kepada Anda Saya akan sangat menyarankan Anda untuk melakukan 3 tes lainnya.

Uji 2 - Apabila tidak linkpergi?

email spoof Sebagian besar akan berisi link memberitahu Anda untuk memverifikasi data Anda. Anda dapat dengan cepat mengetahui apakah email Anda adalah spoof oleh melayang mouse anda ke atas link. Ketika mouse Anda di atas link, lihat di pojok kiri bawah layar Anda dan Anda akan melihat "tujuan link". Tujuan link spoof biasanya akan terlihat seperti ini:

"Http://slp.clinker.net.mx/.sh/.a/index.htm?SignIn&ssPageName=h:h:sin:us"

Bandingkan ini dengan link eBay nyata:

http://k2b-bulk.ebay.co.uk/ws/eBayISAPI.dll?MyeBaySellingSummary

Dan Anda dapat melihat perbedaannya. Anda dapat dengan mudah memeriksa apakah Anda email palsu dengan melihat bagian pertama dari tujuan link, jika tujuan adalah kombinasi angka (102.382.54.23) atau link seperti yang ada di link spoof saya di atas maka kemungkinan adalah bahwa email Anda spoof.

Setiap link non-spoof akan berisi nama perusahaan dalam bagian pertama dari link, misalnya:

http://cgi.ebay.co.uk http://cgi.ebay.com http://cgi.paypal.com

Harap diperhatikan: Beberapa link spoof akan berisi kata "eBay" atau "PayPal" di bagian akhir dari link. Ini juga parodi!

Semua email yang nyata hanya akan berisi nama perusahaan di bagian pertama dari link; setelah http://. Jika Anda masih tidak yakin jika Anda memiliki email spoof, pindah ke tes berikutnya.

Uji 3 - Siapa yang benar-benar mengirim email?


Tes ini mungkin tampak sedikit membingungkan tapi jangan khawatir itu tidak sesulit seperti yang terlihat. Apa yang akan kita lakukan adalah mencari tahu di mana email berasal. Kebanyakan orang tidak mengetahui hal ini tetapi Anda dapat melacak asal email Anda dalam program mail yang paling. Untuk melakukan ini kita harus melihat "header pesan FULL", di sini adalah bagaimana Anda melakukan ini dalam program-program email berikut. Jika program Anda tidak tercantum di sini silakan menghubungi penyedia email Anda untuk petunjuk:
Hotmail 1. Klik "Options" 2. Klik pada "Pengaturan tampilan Mail" 3. Pilihan ke-3 dapat digunakan untuk menampilkan pengaturan header, pilih "Penuh" dari kotak cek 4. Klik "OK" untuk menyimpan pengaturan Anda

Outlook Express 1. Klik kanan pada email dan pilih "Properties" 2. Pilih "Details" tab

Sekarang kita dapat melihat header pesan, di sini adalah bagaimana Anda mengidentifikasi spoof:

Lihatlah di bagian header yang mengatakan "Diterima Dari". Jika email telah datang dari siapa pun selain pengirim itu spoof. Aku punya spoof email dan melakukan tes ini dan perhatikan bahwa email telah dikirim dari account Yahoo. Jelas sebuah email yang sebenarnya dari eBay tidak akan dikirim dari alamat Yahoo!

Test 4 - Klik pada link

Hanya mencoba ini jika email Anda telah melewati 3 tes sebelumnya. Beberapa email spoof telah diketahui mengandung virus yang diaktifkan dengan mengklik pada link. Mohon pastikan bahwa Anda memiliki pemindai virus baik terpasang pada PC anda sebelum melanjutkan. Jika Anda memiliki data penting pada PC Anda juga mungkin ingin untuk cadangan data pada perangkat cadangan dilepas.

Ketika Anda mengklik link dalam email Anda web browser akan terbuka dan membawa Anda ke apa yang tampak seperti halaman login yang sah. Ada dua cara untuk mengidentifikasi halaman login spoof, dan aku akan menunjukkan keduanya! Silahkan lihat di address bar di bagian atas halaman login. Silahkan lihat di bagian http:// dari URL. Setiap halaman login asli dari eBay, PayPal atau bank wont Anda dimulai dengan "http://" itu akan mulai dengan:

"Https: / /"

The "s" di https: / / singkatan dari "aman" dan apakah ada untuk menunjukkan anda bahwa anda akan mengirimkan data melalui sambungan aman. 

Setiap halaman tidak dimulai dengan https: / / adalah spoof. Perbedaan kedua antara dua halaman adalah ikon gembok di tangan kanan bawah layar. Perhatikan bahwa halaman login spoof tidak memiliki gembok, dan halaman login eBay asli tidak. gembok ini muncul untuk menunjukkan kepada Anda bahwa Anda akan mengirimkan data melalui sambungan aman. Jika doesnt halaman login Anda memiliki ikon gembok di sudut bawah layar maka itu adalah spoof!

Lain Tips untuk spotting parodi

1. Tanda Baca Baca email Anda hati-hati dan mencari kesalahan ejaan. Anda dapat yakin bahwa setiap email yang asli wont mengandung kesalahan ejaan sederhana.

2. Iklan? Real email dari eBay tidak mengandung iklan untuk raja burger!

3. memeriksa identitas Hotmail Sebuah fitur baru di hotmail sekarang memperingatkan Anda jika senderID tidak bisa diverifikasi. Setiap email spoof akan berisi peringatan ini. (Harap dicatat bahwa baru-baru ini saya menerima email asli dari eBay yang berisi peringatan ini, jadi jangan menilai email murni dengan metode ini)

4. Setiap nomor PIN website meminta (nomor identifikasi pribadi) PIN Anda adalah spoof. Jangan masukkan nomor PIN! Jika Anda telah memasukkan dan menyerahkan PIN Anda kemudian hubungi bank Anda segera.

5. kotak Popup Beberapa situs spoof akan mencakup kotak pesan popup seperti di bawah. situs asli tidak menggunakan kotak popup memberitahu Anda untuk memasukkan rincian.

6. Salah pengertian email spoof urgensi Kebanyakan akan membuat Anda berpikir bahwa account Anda pada ancaman jika Anda tidak bertindak cepat. Hal ini tidak terjadi.

7. Pesan eBay Setiap email asli dikirim kepada Anda dari eBay juga akan muncul di bagian "Pesan Saya" dari eBay.Untuk mengakses pesan eBay Anda, login ke ebay dan klik pada "My eBay". Di sisi kiri layar Anda akan melihat "My Messages" link. Klik pada ini, jika email yang Anda terima di kotak masuk Anda tidak terdaftar di sana maka itu adalah spoof email.

8. Abaikan alamat email Abaikan alamat email bahwa email itu dikirim dari. Hampir semua email spoof akan muncul seperti bila mereka berasal dari alamat asli. Beberapa email yang saya terima adalah "dari":

service@paypal.com memberservices@paypal.com awconfirm@ebay.com safeharbour@ebay.com operator_862736743@halifax.com

9. Download toolbar eBay eBay Toolbar adalah bagian besar perangkat lunak yang dapat digunakan untuk tempat parodi. Segera setelah Anda memasukkan situs web spoof dari eBay atau PayPal toolbar akan memberikan peringatan yang memberitahu anda bahwa halaman web spoof. Toolbar Ebay adalah GRATIS untuk men-download.

Thompson dan telah menciptakan website selama lebih dari 7 tahun. Anda dapat mengunjungi situs web dan menerima 6 gratis e-buku, memeriksa situs web pada http://www.elpassobooks.co.uk 

No comments:

Post a Comment