Facebook, Instagram, TikTok, LinkedIn și orice altă platformă pe care vă distrați în această săptămână sunt modalități excelente de a păstra legătura cu cei apropiați. Din păcate, însă, și infractorii cibernetici se uită curioși. Așadar, ce puteți face pentru a rămâne în siguranță?
Păstrați discreția asupra locației și a informațiilor personale
Știm că îl iubiți pe Snowball; este prietenul dumneavoastră jucăuș de ani de zile, nu-i așa? 😺 Și arată atât de amuzant cu o felie de pâine pe față. Dar să ne gândim puțin: conțin oare vreuna dintre parolele dumneavoastră numele lui Snowball? Dar răspunsurile la întrebările de securitate? Vai. Tocmai am descoperit primul risc de securitate al distribuirii pe rețelele sociale: dezvăluirea prea multor informații.
Chiar și o simplă actualizare de status poate deveni rapid o expunere excesivă dacă folosiți geolocalizarea sau distribuirea locației. De exemplu, postarea fotografiilor din vacanță cât timp sunteți plecat este distractivă, dar le poate arăta persoanelor nepotrivite că nu este nimeni acasă. Nici nu este nevoie să lipsiți mult timp: o înregistrare a prezenței (check-in) la un restaurant din apropiere îi lasă cuiva suficient timp să intre prin efracție. Cel mai bine este să distribuiți aceste amintiri frumoase după ce vă întoarceți acasă.
Distribuirea locației și a altor informații personale le ușurează infractorilor cibernetici și crearea unor e-mailuri convingătoare care vă vizează. Dacă faceți regulat check-in la Starbucks pe rețelele sociale, este foarte probabil să primiți un e-mail de phishing cu un card cadou de 25 USD sau cu un link către un sondaj, trimis de la o adresă de e-mail Starbucks falsă. Nu fiți o țintă ușoară pentru ingineria socială; păstrați private locurile pe care le frecventați.
Când vine vorba de expunerea excesivă pe rețelele sociale, cât înseamnă prea mult? Informații precum numele școlii copilului dumneavoastră, numele animalului de companie preferat și data nașterii sunt exemple bune de informații care trebuie omise. Gândiți-vă ce fotografii merită distribuite online și care se potrivesc mai bine ca e-mailuri sau mesaje private către prieteni și familie.
Rețineți: butonul „Ștergere” este un instrument util, dar nu face minuni. Sunt șanse mari ca cineva să fi apucat să arunce o privire (sau să facă o captură de ecran!) înainte să dispară conținutul. Cel mai bun mod de a evita expunerea excesivă online este să urmați vechea vorbă: mai puțin înseamnă mai mult.
Regândiți cât de multe informații distribuiți online. Altfel, când vine momentul să vă autentificați în aplicațiile de încredere (precum cele bancare, de cumpărături, rețele sociale etc.), s-ar putea să descoperiți că un infractor cibernetic vă răscolește și fișierele.
Hei, îl cunoașteți pe tipul ăsta?
Ca în cazul cărților Pokémon, prietenii pot fi foarte distractivi de colecționat online. 🎵 Dar nu trebuie să îi prindeți pe toți. 🎵 Poate fi greu să refuzați o cerere de prietenie din mai multe motive, de exemplu pentru că nu doriți să păreți nepoliticos sau pentru că ați cunoscut persoana respectivă la o petrecere acum trei ani, dar credeți-ne când spunem că politețea nu merită un compromis în privința securității dumneavoastră.
Necunoscuții pot dori să se conecteze cu dumneavoastră pe rețelele sociale pentru a accesa listele de prieteni, pentru a vă vedea conținutul privat și pentru a folosi aceste informații în scopuri deloc plăcute, precum ghicirea parolelor și a răspunsurilor la întrebările de securitate. Cel mai bine este să păstrați listele de prieteni limitate la persoane pe care le cunoașteți și în care aveți încredere.
Nu acceptați cereri de prietenie de la persoane necunoscute. Faptul că aveți prieteni comuni nu le face neapărat de încredere, iar dacă nu aveți prieteni comuni, acesta poate fi un semnal de alarmă și mai mare. Nu le veți răni sentimentele dacă refuzați (de fapt, e probabil că nici nu vor observa), iar contul dumneavoastră va rămâne în siguranță.
Primirea unei cereri de prietenie de la cineva aflat deja în lista dumneavoastră de prieteni poate fi, de asemenea, un semnal de alarmă. Este posibil ca acel cont nou să fie unul fals. Verificați încă o dată dacă noul cont este autentic contactând persoana printr-un alt canal de încredere (de exemplu, mesaj text sau e-mail). Dacă noul cont aparține într-adevăr prietenului dumneavoastră, întrebați-l dacă își creează un cont nou din cauza unei breșe de securitate. În acest caz, spuneți-i prietenului să se asigure că și-a schimbat parola și reamintiți-i să activeze autentificarea în doi factori în setările sale. Iar dacă este un cont fals, nu ezitați să apăsați butonul „raportează” și sfătuiți-vă prietenul să își actualizeze propriile setări de confidențialitate.
O altă regulă bună este să vă gestionați listele de prieteni cel puțin o dată pe an. Nu ezitați să le parcurgeți și să ștergeți persoanele pe care nu le cunoașteți prea bine. Chiar aveți nevoie să vedeți fotografii din excursia lor la Cancún? Doar nu v-au adus nici măcar un tricou.
Am prins o problemă mare 🎣
Phishingul nu este doar o variantă simpatică și haioasă de a scrie „fishing”; este de fapt o amenințare cibernetică foarte serioasă. E-mailurile de phishing și mesajele directe (DM-urile) sunt cel mai des întâlnite: un infractor cibernetic se dă drept o sursă de încredere, precum o bancă, o companie sau chiar angajatorul dumneavoastră, pentru a obține informații, a fura bani sau a răspândi un virus. Vai. De parcă nu ar fi fost destul de rău, a apărut un nou tip de phishing specific rețelelor sociale: angler phishing. Este un atac specializat în care infractorii cibernetici uzurpă identitatea unei persoane sau a unei companii prin conturi false de pe rețelele sociale. Poate fi orice, de la un cont fals al unei companii care vă cere adresa de e-mail și numărul de telefon pentru a rezolva o problemă de asistență pentru clienți, până la un cont fals de celebritate care cere donații sau vinde produse. Aceste conturi nu urmăresc întotdeauna banii dumneavoastră; pot fi folosite și pentru a răspândi dezinformare despre evenimente curente, politică și altele. Ați văzut vreodată pe cineva care etichetează o companie pe rețelele sociale pentru a se plânge de o experiență proastă? Atacatorii de tip angler phishing urmăresc astfel de postări și apoi contactează clienții nemulțumiți, pretinzând că sunt compania etichetată. Luați întotdeauna timp să verificați conturile prin intermediul site-ului web al companiei, căutați insigna albastră de verificare de pe platforma de socializare și evitați să dați clic pe linkurile primite în mesaje directe sau în e-mailuri. DM-urile sunt cel mai frecvent punct de contact pentru angler phishing. Iar dacă ceva sună prea bine ca să fie adevărat (mă uit la tine, DM aleatoriu cu un card cadou de 100 USD), probabil că nu este. Fiți atenți pe cine urmăriți și cercetați întotdeauna cu atenție un cont pentru a vă asigura că este autentic înainte de a răspunde la solicitări.
Etichetarea nu trebuie să fie pentru totdeauna
Vai… tatăl dumneavoastră este un om minunat, dar pare că nu se poate opri din a vă eticheta în fotografii jenante. Și mai rău, prietenii din facultate v-au etichetat într-o fotografie veche, iar ceea ce țineți în mână cu siguranță nu este apă. 🍺 🍸🥂 Ce ați putea face când rețelele dumneavoastră sociale par curatoriate de altcineva? Poate că a venit momentul să vă verificați setările de confidențialitate și să configurați notificări de aprobare pentru dumneavoastră ori de câte ori sunteți etichetat. SĂ ÎNCEPEM SĂ ȘTERGEM ETICHETELE! Indiferent dacă vă simțiți jenat, vă pare rău sau pur și simplu vă simțiți neconfortabil din cauza unei fotografii sau a unui status în care ați fost etichetat, nu ezitați să eliminați eticheta. Conturile dumneavoastră de pe rețelele sociale sunt una dintre cele mai importante modalități prin care vă prezentați lumii, așa că meritați să vă controlați complet imaginea. Rețineți: mama, copiii și șeful dumneavoastră pot vedea aceste conturi. Este o poveste pe care ați vrea să o spuneți oricăruia dintre ei? Dacă răspunsul este „poate că nu”, atunci este timpul să eliminați eticheta. Este perfect în regulă să discutați cu persoana care v-a etichetat despre motivul pentru care ați eliminat eticheta din contul dumneavoastră. Dacă prietenii și familia știu care sunt standardele dumneavoastră pe rețelele sociale, veți economisi timp și energie emoțională în viitor. În cele din urmă, etichetarea și actualizarea setărilor de confidențialitate nu vor elimina fotografia/clipul/statusul de pe profilul prietenului dumneavoastră. Dacă este ceva ce nu doriți să fie public, nici măcar pe contul altcuiva, rugați-l să îl șteargă. Un exemplu ar putea fi o fotografie a vehiculului dumneavoastră cu numărul de înmatriculare vizibil sau a fațadei casei dumneavoastră. Când vă gândiți la standardele dumneavoastră de excelență privind etichetarea, rețineți că este valabil în ambele sensuri. Etichetați așa cum doriți să fiți etichetat.
Privat sau nu?
Ar trebui ca contul dumneavoastră să fie public sau privat? Cel mai sigur răspuns este să păstrați întotdeauna conturile private pentru persoanele pe care nu le cunoașteți. Gata. Întrebare lămurită. lasă microfonul jos
Dar, vorbind serios, păstrarea informațiilor personale cât mai private posibil vă va ajuta să rămâneți în siguranță. Ascundeți conținutul de ochii necunoscuților setând securitatea contului la „doar prietenii pot vedea”. Chiar și informațiile care par mărunte pot fi folosite de infractorii cibernetici pentru a sparge conturi sau a păcăli prin inginerie socială persoane neavizate; nu le oferiți mai multe muniții!
Este, de asemenea, o idee bună să derulați din când în când înapoi prin conturile dumneavoastră și să verificați setările de confidențialitate ale conținutului postat în trecut (și ale celui în care ați fost etichetat). Asigurați-vă că tot ce ați postat este încă ceva ce vă face plăcere să distribuiți și că nu dezvăluie prea mult. Este fotografia sau statusul respectiv o poveste pe care ați distribui-o cu plăcere oricui? Dacă nu, este momentul să le ștergeți sau să le modificați setările de confidențialitate.
Parcurgerea conturilor este, de asemenea, o ocazie bună de a face copii de rezervă ale fotografiilor sau clipurilor preferate, pentru a le păstra în siguranță. Salvați o copie pe telefon/computer sau încărcați-o în cloud. Chiar și comentariile și postările text sunt ușor de salvat: faceți pur și simplu o captură de ecran! 🤳
Tratați-vă parolele ca pe unicorni
Credeți sau nu, cele mai frecvente parole din lume sunt în continuare „password”, „123456” și „qwerty”. În încercarea de a îndemna utilizatorii spre parole mai sigure, platformele au devenit mai stricte în cerințele privind parolele, adăugând un număr minim de caractere, cifre și caractere speciale… astfel încât acum vedem lucruri precum „password123!” 🤦♀️ Dacă vi se pare familiar sau cunoașteți pe cineva în această situație, haideți să discutăm.
Ne folosim conturile de rețele sociale zilnic, așa că păstrarea în siguranță a datelor de autentificare este esențială. Schimbați-vă parolele des; recomandăm o dată la șase luni sau mai des dacă bănuiți o amenințare de securitate, cum ar fi spargerea contului unui prieten sau o scurgere de date. Păstrarea aceleiași parole pe perioade lungi crește șansele de a deveni victima unui atac cibernetic.
Tratați-vă parolele ca pe unicorni: ar trebui să fie rare și puternice. 🦄 Păstrați-vă parolele magice evitând reutilizarea lor pe mai multe conturi. Poate că așa sunt mai ușor de ținut minte, dar toate conturile dumneavoastră devin astfel mai expuse riscului de compromitere. După o scurgere de date, infractorii cibernetici introduc parola furată în toate celelalte conturi ale dumneavoastră pentru a vedea care funcționează (procedeul se numește credential stuffing). Nu lăsați un singur cont compromis să se transforme în mai multe. Dacă aveți prea multe parole de reținut, descărcați un manager de parole, astfel încât să fiți responsabil să rețineți o singură parolă principală foarte puternică.
În cele din urmă, nu ezitați să fiți creativ atunci când alegeți parole noi. Încercați să folosiți o frază de acces greu de uitat sau un generator sigur de parole pentru ca infractorii cibernetici să nu le poată ghici. Și nu uitați să activați autentificarea multifactor pe conturile dumneavoastră. Acest pas suplimentar îi poate opri pe infractorii cibernetici din drum.