Facebook, Instagram, TikTok, LinkedIn och vad du nu än håller på med den här veckan är utmärkta sätt att hålla kontakten med dina nära och kära. Men tyvärr gillar cyberbrottslingar också att snoka. Så vad kan du göra för att vara säker?
Håll din plats och personliga information hemlig
Vi vet att du älskar Snowball; han har ju varit din busiga vän i många år, eller hur? 😺 Och han ser så rolig ut med bröd i ansiktet. Men låt oss fundera på det här: innehåller något av dina lösenord Snowballs namn? Hur är det med svaren på dina säkerhetsfrågor? Oj då. Vi har hittat den första säkerhetsrisken med att dela saker i sociala medier: att avslöja för mycket.
Även en vanlig statusuppdatering kan snabbt bli för mycket information om du använder geotaggning, det vill säga platsdelning. Att till exempel publicera semesterbilder medan du är borta är roligt, men det kan också låta fel personer veta att ingen är hemma. Du behöver inte heller vara borta länge – en incheckning på en lokal restaurang ger någon precis tillräckligt med tid för att ta sig in. Det är bäst att dela dessa roliga minnen när du är tillbaka hemma.
Att dela din plats och annan personlig information gör det också lättare för cyberbrottslingar att utforma övertygande e-postmeddelanden som riktas mot dig. Om du regelbundet checkar in på Starbucks i sociala medier är det ett bra tips att skicka ett nätfiskemeddelande till dig med ett presentkort på 25 USD eller en länk till en enkät från en falsk Starbucks-e-postadress. Var inte ett enkelt mål för social manipulation; håll dina stamställen privata.
När det gäller att dela för mycket i sociala medier – hur mycket är för mycket? Uppgifter som namnet på ditt barns skola, din favoritdjurs namn och din födelsedag är bra exempel på information som du bör utelämna. Fundera över vilka bilder du delar på nätet och vilka som passar bättre som privata e-postmeddelanden och textmeddelanden till vänner och familj.
Kom ihåg: Knappen ”Ta bort” är ett praktiskt verktyg, men den är inte helt magisk. Chansen är stor att någon redan hann titta (eller ta en skärmdump!) innan inlägget försvann. Det bästa sättet att undvika att dela för mycket på nätet är att följa det gamla ordspråket: mindre är mer.
Fundera över hur mycket information du delar på nätet. Annars kan du, när det är dags att logga in i dina betrodda appar (som bank, shopping, sociala medier och så vidare), upptäcka att en cyberbrottsling också snokar bland dina filer.
Du, känner du den där killen?
Precis som Pokémon-kort kan vänner vara riktigt roliga att samla på nätet. 🎵 Men du behöver inte fånga dem alla. 🎵 Det kan vara svårt att tacka nej till en vänförfrågan av många skäl – kanske vill du inte verka oartig, och du träffade ju personen på den där festen för tre år sedan – men lita på oss när vi säger att artighet inte är värd att äventyra din säkerhet för.
Främlingar kan vilja ansluta till dig i sociala medier för att få tillgång till dina vänlistor, se ditt privata innehåll och använda informationen till ganska otrevliga saker, till exempel för att gissa dina lösenord och svar på säkerhetsfrågor. Det är bäst att begränsa dina vänlistor till personer som du känner och litar på.
Acceptera inte vänförfrågningar från okända personer. Att ni har gemensamma vänner gör dem inte nödvändigtvis säkra – och om ni inte har några gemensamma vänner kan det vara en ännu större varningssignal. Det sårar inte deras känslor om du tackar nej (det är troligt att de inte ens märker det), och det håller ditt konto säkert.
Att få en vänförfrågan från någon som redan finns på din vänlista kan också vara en varningssignal. Det är möjligt att det nya kontot är falskt. Dubbelkolla att det nya kontot är äkta genom att kontakta personen via en annan betrodd kanal (som sms eller e-post). Om det nya kontot verkligen tillhör din vän, fråga om personen skapar ett nytt konto på grund av ett säkerhetsintrång. Om så är fallet, be din vän se till att lösenordet har ändrats och påminn om att aktivera tvåfaktorsautentisering i sina inställningar. Och om det är ett falskt konto, tveka inte att trycka på knappen ”rapportera” och råda din vän att uppdatera sina egna sekretessinställningar.
En annan bra tumregel är att se över dina vänlistor minst en gång om året. Var inte rädd för att gå igenom listan och ta bort personer som du inte känner så väl. Behöver du egentligen se bilder från deras resa till Cancún? De tog ju inte ens med sig en t-shirt till dig.
Vi har fått en stor fisk på kroken 🎣
Nätfiske är inte bara ett coolt och lustigt ord; det är faktiskt ett mycket allvarligt cybersäkerhetshot. Nätfiskemeddelanden via e-post och direktmeddelanden (DM) är den vanligaste typen: en cyberbrottsling utger sig för att vara en pålitlig källa som en bank, ett företag eller till och med din arbetsgivare för att komma åt information, stjäla pengar eller sprida ett virus. Usch. Som om inte det vore illa nog har en ny typ av nätfiske specifikt för sociala medier vuxit fram: angler phishing. Det är en specialiserad attack där cyberbrottslingar utger sig för att vara en person eller ett företag via falska konton i sociala medier. Det kan vara allt från ett falskt företagskonto som ber om din e-postadress och ditt telefonnummer för att lösa ett kundserviceärende, till ett falskt kändiskonto som ber om donationer eller säljer produkter. Dessa konton är dock inte alltid ute efter din plånbok; de kan också användas för att sprida desinformation om aktuella händelser, politik med mera. Har du någon gång sett någon tagga ett företag i sociala medier för att klaga på en dålig upplevelse? Angler phishers bevakar sådana inlägg och kontaktar sedan de missnöjda kunderna och utger sig för att vara företaget som har blivit taggat. Ta dig alltid tid att verifiera konton via företagets webbplats, leta efter den blå verifieringsmarkeringen på plattformen för sociala medier och undvik att klicka på länkar i direktmeddelanden eller e-postmeddelanden som du får. DM är den vanligaste kontaktvägen vid angler phishing. Och om något låter för bra för att vara sant (jag tittar på dig, slumpmässiga DM med ett presentkort på 100 USD) är det förmodligen just det. Var försiktig med vem du följer och undersök alltid ett konto noggrant för att vara säker på att det är äkta innan du svarar på förfrågningar.
Taggning behöver inte vara för evigt
Oj då… din pappa är en fantastisk person, men han verkar inte kunna sluta tagga dig i pinsamma bilder. Ännu värre: dina vänner från studietiden taggade dig i ett gammalt foto – och det är definitivt inte vatten du har i handen. 🍺 🍸🥂 Vad ska du göra när dina sociala medier känns som om någon annan har kurerat dem? Det kan vara dags att se över dina sekretessinställningar och ställa in godkännandeaviseringar för dig själv när du blir taggad. LÅT OSS BÖRJA TA BORT TAGGAR! Oavsett om du är generad, ångerfull eller helt enkelt obekväm med ett foto eller en status som du har blivit taggad i, tveka inte att ta bort taggen. Dina konton i sociala medier är ett av de viktigaste sätten du presenterar dig själv för världen, så du förtjänar att ha full kontroll över din bild. Kom ihåg: din mamma, dina barn och din chef kan se de kontona. Är det här en historia du vill berätta för någon av dem? Om svaret är ”kanske inte” är det dags att ta bort taggen. Det är helt okej att prata med personen som taggade dig om varför du har tagit bort taggen från ditt konto. Om du ser till att vänner och familj känner till dina normer för sociala medier sparar du tid och kraft i framtiden. Slutligen tar inte uppdateringar av taggning och sekretessinställningar bort fotot, filmen eller statusen från din väns profil. Om det är något du inte vill ska vara offentligt, även på någon annans konto, be personen ta bort det. Ett exempel kan vara ett foto av ditt fordon där registreringsnumret syns eller av fasaden på ditt hem. När du funderar över dina egna höga standarder för taggning, kom ihåg att det gäller åt båda håll. Tagga andra på det sätt som du själv vill bli taggad.
Att vara privat eller inte vara privat?
Ska ditt konto vara offentligt eller privat? Det säkraste svaret är att alltid hålla dina konton privata för personer du inte känner. Pang. Frågan är besvarad. släpper mikrofonen
Men allvarligt talat: att hålla din personliga information så privat som möjligt hjälper dig att vara säker. Dölj ditt innehåll för okända ögon genom att ställa in kontots sekretess på ”endast vänner kan se”. Även till synes små uppgifter kan användas av cyberbrottslingar för att hacka eller utsätta intet ont anande personer för social manipulation; ge dem inte mer ammunition!
Det är också en bra idé att då och då scrolla bakåt i dina konton och kontrollera sekretessinställningarna för det du har publicerat tidigare (och det du har blivit taggad i). Se till att allt fortfarande är innehåll som du är stolt över att dela och att det inte avslöjar för mycket. Är fotot eller statusen en historia som du gärna delar med vem som helst? Om inte är det dags att ta bort det eller ändra sekretessinställningarna.
Att scrolla igenom dina konton är också ett bra tillfälle att säkerhetskopiera foton och filmer som du älskar. Spara en kopia på din telefon eller dator eller ladda upp den till molnet. Även kommentarer och textinlägg är enkla att spara – ta bara en skärmdump! 🤳
Behandla dina lösenord som enhörningar
Tro det eller ej, men de vanligaste lösenorden i världen är fortfarande ”password”, ”123456” och ”qwerty”. I ett försök att ge användarna en knuff mot säkrare lösenord har plattformarna skärpt sina lösenordskrav genom att införa minsta antal tecken samt krav på siffror och specialtecken… så nu ser vi saker som ”password123!” 🤦♀️ Om det här låter som du eller någon du känner, låt oss prata.
Vi använder våra konton i sociala medier varje dag, så det är avgörande att hålla våra inloggningsuppgifter säkra. Byt lösenord ofta; vi rekommenderar var sjätte månad, eller oftare om du misstänker ett säkerhetshot som en vän som blivit hackad eller ett dataläckage. Att ha samma lösenord under lång tid ökar risken att du blir utsatt för en cyberattack.
Behandla dina lösenord som enhörningar – de ska vara sällsynta och kraftfulla. 🦄 Håll dina lösenord magiska genom att inte återanvända dem på flera konton. Det kan vara lätt att komma ihåg dem på det sättet, men det utsätter alla dina konton för större risk att komprometteras. Efter ett dataläckage matar cyberbrottslingar in ditt stulna lösenord i alla dina andra konton för att se vad som fungerar (detta kallas credential stuffing). Låt inte ett komprometterat konto bli många. Om du har för många lösenord att komma ihåg kan du ladda ned en lösenordshanterare så att du bara behöver komma ihåg ett riktigt starkt huvudlösenord.
Slutligen, tveka inte att vara kreativ när du kommer på nya lösenord. Prova att använda en lösenfras som är svår att glömma eller en säker lösenordsgenerator för att cyberbrottslingarna ska få gissa i det blå. Och glöm inte att aktivera multifaktorsautentisering på dina konton. Det extra steget kan stoppa cyberbrottslingar i deras spår.