Facebook, Instagram, TikTok, LinkedIn og hva det nå enn er du holder på med denne uken, er gode måter å holde kontakten med omgangskretsen din på. Men dessverre liker nettkriminelle også å kikke. Så hva kan du gjøre for å holde deg trygg?
Hold posisjonen din og personlig informasjon hemmelig
Vi vet at du er glad i Snowball – han har jo vært din livlige venn i årevis, ikke sant? 😺 Og han ser så morsom ut med brød i ansiktet. Men la oss tenke over dette: inneholder noen av passordene dine navnet til Snowball? Hva med svarene på sikkerhetsspørsmålene dine? Uff da. Vi har funnet den første sikkerhetsrisikoen ved deling i sosiale medier: å gi fra seg for mye.
Selv en helt vanlig statusoppdatering kan raskt bli for mye deling hvis du bruker geotagging, altså deling av posisjon. Det er for eksempel gøy å legge ut feriebilder mens du er borte, men det kan også gi feil personer beskjed om at ingen er hjemme. Du trenger heller ikke være borte lenge – hvis du sjekker inn på en restaurant i nærheten, gir det noen akkurat nok tid til å bryte seg inn. Det er best å dele disse morsomme minnene når du er kommet hjem igjen.
Når du deler posisjonen din og annen personlig informasjon, blir det også enklere for nettkriminelle å utforme overbevisende e-poster rettet mot deg. Hvis du jevnlig sjekker inn på Starbucks i sosiale medier, er det en god gjetning at du kan få en phishing-e-post med et gavekort på 25 USD eller en lenke til en undersøkelse fra en falsk Starbucks-e-postadresse. Ikke vær et lett mål for social engineering; hold de stedene du ofte besøker, privat.
Når det gjelder å dele for mye i sosiale medier, hvor mye er for mye? Informasjon som navnet på barnets skole, navnet på kjæledyret ditt og fødselsdagen din er gode eksempler på informasjon du bør la være å dele. Vurder hvilke bilder som bør deles på nettet, og hvilke som passer bedre som private e-poster og tekstmeldinger til venner og familie.
Husk: «Slett»-knappen er et nyttig verktøy, men den er ikke helt magisk. Det er stor sjanse for at noen rakk å få et glimt (eller tok et skjermbilde!) før det forsvant. Den beste måten å unngå å dele for mye på nettet er å følge det gamle ordtaket: mindre er mer.
Tenk nøye gjennom hvor mye informasjon du deler på nettet. Ellers kan du oppleve at en nettkriminell også snoker rundt i filene dine når du skal logge på de pålitelige appene dine (som nettbank, netthandel, sosiale medier osv.).
Hei, kjenner du den fyren?
Som Pokémon-kort kan venner være mye moro å samle på nettet. 🎵 Men du trenger ikke fange alle. 🎵 Det kan være vanskelig å avslå en venneforespørsel av mange grunner – for eksempel fordi du ikke vil virke uhøflig, og du møtte personen på den festen for tre år siden – men stol på oss når vi sier at høflighet ikke er verdt å gå på akkord med sikkerheten din for.
Fremmede kan ønske å koble seg til deg i sosiale medier for å få tilgang til vennelistene dine, se det private innholdet ditt og bruke denne informasjonen til ganske uhyggelige formål, som å gjette passordene og svarene på sikkerhetsspørsmålene dine. Det er best å begrense vennelistene dine til personer du kjenner og stoler på.
Ikke godta venneforespørsler fra ukjente personer. Felles venner gjør dem ikke nødvendigvis trygge – og hvis dere ikke har felles venner, kan det være et enda større faresignal. Det vil ikke såre følelsene deres om du avslår (det er faktisk stor sjanse for at de ikke en gang merker det), og det holder kontoen din trygg.
Å motta en venneforespørsel fra noen som allerede står på vennelisten din, kan også være et faresignal. Det er mulig at den nye kontoen er falsk. Dobbeltsjekk at den nye kontoen er ekte ved å kontakte personen via en annen pålitelig kanal (som tekstmelding eller e-post). Hvis den nye kontoen virkelig tilhører vennen din, kan du spørre om vedkommende oppretter en ny konto på grunn av et sikkerhetsbrudd. Hvis det er tilfellet, be vennen din sørge for å ha endret passordet sitt, og minn vedkommende på å slå på tofaktorautentisering i innstillingene sine. Og hvis det er en falsk konto, nøl ikke med å trykke på «rapporter»-knappen og råd vennen din til å oppdatere sine egne personverninnstillinger.
En annen god tommelfingerregel er å gå gjennom vennelistene dine minst én gang i året. Ikke vær redd for å gå tilbake og fjerne personer du ikke kjenner så godt. Trenger du egentlig å se bilder fra turen deres til Cancún? De tok jo ikke engang med en T-skjorte til deg.
Vi har fått napp i et stort problem 🎣
Phishing er ikke bare en kul og morsom måte å skrive «fishing» (fiske) på; det er en svært alvorlig trussel mot cybersikkerheten. Phishing-e-poster og direktemeldinger (DM-er) er den vanligste typen: en nettkriminell utgir seg for å være en anerkjent kilde, som en bank, en bedrift eller til og med arbeidsgiveren din, for å få tak i informasjon, stjele penger eller spre virus. Huff. Som om ikke det var ille nok, har en ny type phishing som er spesifikk for sosiale medier, dukket opp: angler phishing. Dette er et spesialisert angrep der nettkriminelle utgir seg for å være en person eller bedrift gjennom falske kontoer i sosiale medier. Dette kan være alt fra en falsk bedriftskonto som ber om e-postadressen og telefonnummeret ditt for å løse et kundeserviceproblem, til en falsk kjendiskonto som ber om donasjoner eller selger produkter. Disse kontoene er ikke alltid ute etter lommeboken din; de kan også brukes til å spre feilinformasjon om aktuelle hendelser, politikk og mer. Har du noen gang sett noen tagge et selskap i sosiale medier for å klage på en dårlig opplevelse? Angler-phishere følger med på dette og kontakter deretter de misfornøyde kundene og utgir seg for å være selskapet de har tagget. Ta deg alltid tid til å verifisere kontoer via selskapets nettsted, se etter det blå verifiseringsmerket på plattformen for sosiale medier, og unngå å klikke på lenker du mottar i direktemeldinger eller e-poster. DM-er er det vanligste kontaktpunktet for angler phishing. Og hvis noe høres for godt ut til å være sant (jeg ser på deg, tilfeldige DM med et gavekort på 100 USD), er det sannsynligvis ikke sant. Vær forsiktig med hvem du følger, og undersøk alltid en konto grundig for å sikre at den er ekte før du svarer på henvendelser.
Tagging trenger ikke vare evig
Du store… faren din er en flott fyr, men han ser ikke ut til å kunne slutte å tagge deg i pinlige bilder. Enda verre er det at vennene dine fra studietiden har tagget deg i et gammelt bilde – og det er definitivt ikke vann du har i hånden. 🍺 🍸🥂 Hva skal du gjøre når det føles som om noen andre kuraterer sosiale medier for deg? Da kan det være på tide å se på personverninnstillingene dine og sette opp godkjenningsvarsler for deg selv hver gang du blir tagget. LA OSS BEGYNNE Å FJERNE TAGGER! Enten du synes et bilde eller en status du er tagget i er pinlig, angrer på den eller rett og slett er ubehagelig, bør du ikke nøle med å fjerne noen tagger. Kontoene dine i sosiale medier er en av de viktigste måtene du presenterer deg selv for verden på, så du fortjener å ha full kontroll over bildet du gir av deg selv. Husk: moren din, barna dine og sjefen din kan se disse kontoene. Er dette en historie du vil fortelle til noen av dem? Hvis svaret er «kanskje ikke», er det på tide å fjerne taggen. Det er også helt greit å ta en samtale med personen som tagget deg om hvorfor du har fjernet den fra kontoen din. Hvis du gjør vennene og familien din oppmerksomme på standardene dine for sosiale medier, sparer du tid og følelsesmessig slitasje i fremtiden. Til slutt: oppdateringer av tagging og personverninnstillinger fjerner ikke bildet, videoen eller statusen fra vennens profil. Hvis det er noe du ikke vil skal være offentlig synlig, selv på en annen persons konto, må du be vedkommende fjerne det. Et eksempel kan være et bilde av kjøretøyet ditt med synlig registreringsnummer, eller av forsiden av hjemmet ditt. Når du tenker på dine standarder for tagging, husk at dette gjelder begge veier. Tagg slik du selv ønsker å bli tagget.
Privat eller ikke privat?
Bør kontoen din være offentlig eller privat? Det tryggeste svaret er alltid å holde kontoene dine private for personer du ikke kjenner. Bom. Spørsmålet er besvart. slipper mikrofonen
Men seriøst: å holde den personlige informasjonen din så privat som mulig bidrar til at du holder deg trygg. Skjul innholdet ditt for ukjente øyne ved å sette kontosikkerheten til «bare venner kan se». Selv informasjon som virker liten, kan brukes av nettkriminelle til å hacke eller utsette intetanende personer for social engineering; ikke gi dem mer ammunisjon!
Det er også lurt å bla tilbake i kontoene dine en gang i blant og sjekke personverninnstillingene for det du har lagt ut tidligere (og det du har blitt tagget i). Sørg for at alt fortsatt er innhold du er stolt av å dele, og at det ikke gir fra seg for mye. Er det bildet eller den statusen en historie du gladelig vil dele med hvem som helst? Hvis ikke, er det på tide å slette det eller endre personverninnstillingene.
Når du blar gjennom kontoene dine, er det også en god anledning til å sikkerhetskopiere bilder eller videoer du er glad i. Lagre en kopi på telefonen eller datamaskinen, eller send den opp til skyen. Selv kommentarer og tekstinnlegg er enkle å lagre – ta bare et skjermbilde! 🤳
Behandle passordene dine som enhjørninger
Tro det eller ei, men de vanligste passordene i verden er fortsatt «password», «123456» og «qwerty». I et forsøk på å dytte (nudge) brukere mot sikrere passord har plattformene blitt mer spesifikke i passordkravene sine ved å legge til minimumsantall tegn, tall og spesialtegn … og nå ser vi ting som «password123!» 🤦♀️ Hvis dette høres ut som deg eller noen du kjenner, la oss snakke sammen.
Vi bruker kontoene våre i sosiale medier hver dag, så det er avgjørende å holde påloggingsinformasjonen trygg. Bytt passord ofte; vi anbefaler hver sjette måned, eller oftere hvis du mistenker en sikkerhetstrussel, som at en venn er hacket eller at data har lekket. Hvis du har det samme passordet over lang tid, øker sjansen for at du blir offer for et nettangrep.
Behandle passordene dine som enhjørninger – de bør være sjeldne og kraftfulle. 🦄 Hold passordene dine magiske ved å ikke gjenbruke dem på flere kontoer. Det kan være lettere å huske dem på den måten, men det setter alle kontoene dine i større fare for å bli kompromittert. Etter en datalekkasje tester nettkriminelle det stjålne passordet ditt på alle de andre kontoene dine for å se hva som fungerer (dette kalles credential stuffing). Ikke la én kompromittert konto bli til mange. Hvis du har for mange passord å huske, kan du laste ned en passordbehandler, slik at du bare trenger å huske ett virkelig sterkt hovedpassord.
Til slutt: ikke vær redd for å være kreativ når du finner på nye passord. Prøv å bruke en passfrase som er vanskelig å glemme, eller en sikker passordgenerator, slik at de nettkriminelle fortsetter å famle i blinde. Og ikke glem å aktivere flerfaktorautentisering på kontoene dine. Det ekstra trinnet kan stoppe nettkriminelle i sporene.