Hvis det er en konto du ikke vil hacket, er det bankkontoen din. Men du bør ikke bekymre deg så mye om hacks, fordi svindel er den største trusselen.
Generelt, mens langt fra perfekt, banker er ganske bra om sikkerhet. Hacker og brudd er ganske sjeldne i det store ordningen av ting. Når en bankkonto er drenert, er det ofte fordi eieren var skødesløs og ubevisst ga bort tilgang (for eksempel kompromitterte minibanker og overføringer med svindel).
Tofaktorautentisering (2FA) skal beskytte bankkontoen din, men svindlere har funnet en vei rundt det - ved å lure deg med en ny phishing-taktikk. Hva er nettopp phishing og hvilke teknikker bruker svindlere? Hva er nettopp phishing og hvilke teknikker bruker svindlere? Jeg har aldri vært en fan av fiske, meg selv. Dette er for det meste på grunn av en tidlig ekspedisjon hvor min fetter klarte å fange to fisk mens jeg fanget zip. I likhet med virkelige fiske, er phishing-svindel ikke ... Les mer. I denne artikkelen forklarer vi hvordan svindel fungerer og hvordan du kan unngå det.
Hvordan 2FA beskytter bankkontoen din
Før vi forklarer hvordan svindel fungerer, er det viktig å forstå hvordan de fleste bank 2FA-protokoller fungerer.
2FA er enkelt: For å få tilgang til kontoen din, begynner du med å skrive inn passordet ditt, som er din første faktor, og bekrefter at identiteten din bruker en annen faktor, for eksempel et sikkerhetsspørsmål eller en bekreftelseskode sendt i en tekstmelding . Lær mer om fordeler og ulemper ved forskjellige 2FA-metoder Fordelene og ulemper med tofaktorautentiseringstyper og -metoder Fordeler og ulemper med tofaktorautentiseringstyper og -metoder Tofaktorautentiseringsmetoder blir ikke opprettet like. Noen er beviselig tryggere og sikrere. Her er en titt på de mest vanlige metodene, og hvilke som passer best til dine individuelle behov. Les mer .
Tekstmeldinger er den vanligste formen for 2FA som brukes i dag. Tanken er at du bare kan logge på bankkontoen din hvis du har kontopassordet og telefonen med det riktige SIM-kortet som tekstmeldingen sendes til.
2FA kommer også til spill når du vil endre kontoopplysninger og innstillinger, som vanligvis krever at du logger deg ut og logger deg på igjen etter å ha gjort en stor endring. Vanligvis er 2FA fantastisk, det er mye vanskeligere å avlyse SMS-tekstkoder. Det er på tide å slutte å bruke SMS og 2FA Apps for tofaktorautentisering. Det er på tide å slutte å bruke SMS og 2FA Apps for tofaktorautentisering. Mens tofaktorautentisering er Generelt en god ting, kan du være sjokkert for å vite at SMS og 2FA apps er begge usikre. Her er hva du bør bruke i stedet. Les mer enn det er å brute tvinge et svakt passord, så 2FA holder deg tryggere mesteparten av tiden.
Til tross for risikoen som er involvert i bruk av 2FA 3 Risikoer og Downsides to Two Factor Authentication 3 Risiko og Downsides to Two Factor Authentication Tofaktors autentiseringsbruk har eksplodert det siste tiåret. Men det er ikke perfekt, og kan komme tilbake for å hjemsøke deg hvis du ikke er forsiktig. Her er noen overse ulemper. Les mer, det er alltid bedre enn å ikke bruke det i det hele tatt.
Slik fungerer 2FA Bank Phishing Scam
Det starter med en telefonsamtale. Du kan eller ikke gjenkjenne nummeret, men det spiller ingen rolle fordi telefonnumre kan bli spoofed (som ofte skjer med robocalls. Hvordan stoppe irriterende telemarketers og Robocalls fra å ringe deg. Hvordan stoppe irriterende telemarketers og Robocalls fra å ringe. Er du trøtt? å bli kalt av forhåndsdefinerte meldinger og roboter? Her er hvorfor det skjer og hva du kan gjøre for å stoppe dem. Les mer).
Når du plukker opp, vil den som ringer si at de er fra banken din, de har lagt merke til en bedragerisk belastning på kontoen din, og de vil bidra til å løse problemet, men må først bekrefte identiteten din.
For å gjøre dette, vil de tilby å sende en bekreftelseskode via tekstmelding og be deg om å lese koden tilbake til dem over telefonen. De kan gjøre dette to eller tre ganger, og sier at den første ikke gikk gjennom en eller annen grunn.
På dette tidspunktet kan du være mistenkelig, men fordi anropet startet med et forslag om bedrageriske kostnader på kontoen din, vil du føle deg tvunget til å holde deg på linjen. Tross alt, kan de falske kostnadene være ekte, og hvis de er, bedre å ta vare på dem ASAP.
Svindleren leser av en håndfull av de siste bankgebyrene, og slutter med en endelig, ikke-eksisterende beløp.
Du gjenkjenner det ikke, så du tror det må være falsk. Du lar svindleren vite. De forsikrer deg om at det er greit, lover å reversere ladningen, og send deretter over en siste bekreftelseskode med tekstmelding. Du leser det tilbake. Det er det gjort!
Bortsett fra neste gang du logger deg på bankkontoen din, ser du at tusenvis har blitt drenert fra kontoen din, og nå må du kontakte svindelstjenester.
Her er det som faktisk skjedde
Hver gang du mottok en bekreftelseskode, var det faktisk svindleren som forsøkte å få tilgang til bankkontoen din. Når du leser koden tilbake til dem, skrev de den inn og passet omgå kontoen din 2FA-sikkerhet.
En gang i kan de gjøre ting som forandre brukernavnet ditt, endre passordet ditt, endre telefonnummeret ditt for 2FA, eller til og med sende penger fra kontoen din til kontoen sin.
For å trekke dette av, må svindleren vite ganske mye:
- Ditt brukernavn
- Ditt passord
- Telefonnummeret ditt
- Dine siste kostnader
Dessverre er disse detaljene ikke vanskelig å oppnå.
De fleste bruker nøyaktig samme brukernavn og passord for alle deres webkontoer, så hvis en konto blir brutt, blir hver annen konto sårbar. Dette er grunnen til at vi anbefaler å bruke unike passord. 8 Tips for nettbasert sikkerhet Brukt av sikkerhetseksperter. 8 Tips for nettbasert sikkerhet Brukt av sikkerhetseksperter. Ønsker du å være trygg på nettet? Deretter glemmer alt du tror du vet om passord, antivirus og online sikkerhet fordi det er på tide å bli omskolet. Her er hva ekspertene faktisk gjør. Les mer .
Å få tilgang til en av kontoene dine kan også gi svindleren mer informasjon å spille med. Hvis de for eksempel klarer å logge på din Amazon-konto, kan de se på de lagrede kredittkortene dine og se de fire siste sifrene til hver.
Hvis du ikke er sikker på om kontoopplysningene dine noensinne har blitt brudd eller lekket, gå over til HaveIBeenPwned? og sjekk med en gang. Dette er den eneste kontokontrollen du bør bruke - den er trygg, pålitelig og klarert.
Telefonnumre er enkle å grave opp på nettet. Det er derfor du aldri bør dele dine personlige opplysninger online, spesielt i sosiale medier.
Hva med de siste kostnadene dine? Svindleren kunne ha fått hendene på en kontoutskrift som du ikke tenkte to ganger om å kaste i søpla. Du kan ikke tro det er nødvendig, men hjempapirkurvlere Kjøper en papirstopper til hjemmekontoret Kjøper en papirstopper til hjemmekontoret Les mer er avgjørende for frynsesaker som dette.
Hva skal du gjøre for å unngå denne svindelen?
Hvis noen noensinne ringer til deg og deretter ber deg om å bekrefte din identifikasjon over telefonen, si høflig at du ikke er komfortabel med å gjøre det ved et innkommende anrop. Hang opp og ring dem tilbake ved hjelp av deres offisielle kundeservice linje, som du kan finne online.
Holder seg trygt i svindelens ansikt
Denne 2FA phishing-svindelen er ikke den eneste du må være forsiktig med.
Smarte kriminelle vil alltid komme opp med nye måter å holde uskyldige mennesker ut av deres hardt opptjente penger. Hold deg på toppen ved å lese artiklene våre på de nyeste internett-svindelene for å unngå Kjenner du 2017s nye internett-svindel? Kjenner du 2017s nye Internett-svindel? Millioner blir lurt av cyberkriminelle hvert år, og svindelene i 2017 vil leve videre inn i 2018 og utover. Her er bare noen av de nyeste internett-svindelene du trenger for å beskytte deg mot. Les mer, ikke bli lurt av telefon svindel Hvorfor de fortsetter å ringe: Hvordan kalde ringe Telefon svindel Arbeid Hvorfor de fortsetter å ringe: Hvordan kaldt Calling Telefon Svindel Arbeid Microsoft tech support svindel er enormt lønnsomt, og har vist seg å være både effektiv og lukrativ for svindlere rundt verden. Men har du noen gang lurt på hvordan det fungerer? Les mer, og identifiser falsk IRS-svindel Unngå IRS Svindel: 7 Advarselsskilt å se opp for Unngå IRS Svindel: 7 Advarselsskilte å passe på Er du virkelig skyldig så mye skatt som e-posten sier? Eller er det en IRS svindel? Slik unngår du å bli tatt inn av svindlere som utligner IRS. Les mer .