Home-theater-designers
Med så många användare som hoppar till internetbank är det inte konstigt att hackare letar efter inloggningsuppgifter.
Vad som kan vara förvånande är dock hur långa dessa individer kommer att gå för att få tillgång till din ekonomi.
Här är en titt på hur hackare riktar in sig på ditt bankkonto och hur du kan vara säker.
1. Mobila banktrojaner
Dessa dagar kan du hantera all din ekonomi från din smartphone. Vanligtvis kommer en bank att tillhandahålla en officiell app från vilken du kan logga in och kontrollera ditt konto. Även om det är bekvämt har detta blivit en nyckelattackvektor för skadliga författare.
Lurar användare med falska bankappar
Det enklare sättet att attackera är genom att förfalska en befintlig bankapp. En malware-författare skapar en perfekt kopia av en banks app och laddar upp den till tredje parts webbplatser. När du har laddat ner appen anger du ditt användarnamn och lösenord i den, som sedan skickas till hackaren.
Byta ut en riktig bankapp med en falsk
Den smygande versionen är mobilbanken Trojan. Dessa är inte förklädda som en banks officiella app; de är vanligtvis en helt orelaterad app med en trojan installerad inom. När du installerar den här appen börjar trojanen skanna din telefon efter bankappar.
När den upptäcker att användaren startar en bankapp öppnar skadlig programvara snabbt ett fönster som ser identiskt ut med appen du just startade. Om detta görs smidigt nog kommer användaren inte att märka bytet och ange sina uppgifter på den falska inloggningssidan. Dessa uppgifter överförs sedan till skadlig programförfattare.
hur man synkroniserar e -post på Android
Vanligtvis behöver dessa trojaner också en SMS -verifieringskod för att komma åt ditt konto. För att göra detta kommer de ofta att be om SMS -läsrättigheter under installationen, så att de kan stjäla koderna när de kommer in.
Hur man försvarar sig från mobila banktrojaner
När du laddar ner appar från appbutiken, håll koll på antalet nedladdningar det har. Om den har en mycket liten nedladdning och få eller inga recensioner, är det för tidigt att ringa om den har skadlig kod eller inte.
Detta blir dubbelt om du ser en 'officiell app' för en mycket populär bank med ett litet nedladdningsantal - det är troligtvis en bedragare! Officiella appar bör ha många nedladdningar, med tanke på hur populär banken är.
Var också försiktig med vilka behörigheter du ger appar. Om ett mobilspel ber dig om behörigheter utan förklaring till varför det vill ha det, var säker och låt inte appen installeras. Även 'oskyldiga' tjänster som Android Accessibility Services kan användas för ondska i fel händer.
Relaterad: Hur Android -tillgänglighetstjänster kan användas för att hacka din telefon
Slutligen, installera aldrig bankappar från tredjepartswebbplatser, eftersom de är mer benägna att innehålla skadlig kod. Även om officiella appbutiker inte alls är perfekta, är de mycket säkrare än en slumpmässig webbplats på internet.
2. Phishing
Allteftersom allmänheten blir insatt i phishing -taktik har hackare eskalerat sina ansträngningar att lura människor att klicka på deras länkar. Ett av deras elakaste knep är att hacka advokaternas e -postkonton och skicka phishing -e -post från en tidigare betrodd adress.
Det som gör det här hacket så förödande är hur svårt det skulle vara att upptäcka bluffen. E-postadressen skulle vara legitim, och hackaren kan till och med prata med dig på förnamn. Detta är exakt hur en olycklig hemköpare förlorade 67 000 pund , trots att du svarat på en e -postadress som tidigare var legitim.
Hur man försvarar sig från nätfiske
Naturligtvis, om en e -postadress ser misstänkt ut, behandla innehållet med en hälsosam dos skepsis. Om adressen ser legitim ut men något verkar konstigt, se om du kan validera e -postmeddelandet med den som skickar det. Helst inte via e -post, dock om hackarna har äventyrat kontot!
Hackare kan också använda nätfiske bland annat för att stjäla din identitet på sociala medier.
3. Keyloggers
Denna attackmetod är ett av de tystare sätten en hacker kan få åtkomst till ditt bankkonto. Keyloggers är en typ av skadlig kod som registrerar det du skriver och skickar tillbaka informationen till hackaren.
Det kanske låter oansenligt i början. Men tänk vad som skulle hända om du skrev in din banks webbadress, följt av ditt användarnamn och lösenord. Hackaren skulle ha all information de behöver för att bryta sig in på ditt konto!
Hur man försvarar sig från Keyloggers
Installera ett fantastiskt antivirusprogram och se till att det kontrollerar ditt system så ofta. Ett bra antivirus kommer att nosa ut en keylogger och radera det innan det kan skada.
Om din bank stöder tvåfaktorautentisering, se till att aktivera detta. Detta gör en keylogger mycket mindre effektiv, eftersom hackaren inte kommer att kunna replikera autentiseringskoden även om de får dina inloggningsuppgifter.
4. Man-in-the-Middle Attacker
Ibland kommer en hackare att rikta in kommunikationen mellan dig och din banks webbplats för att få dina uppgifter. Dessa attacker kallas Man-in-the-Middle (MITM) -attacker, och namnet säger allt. det är när en hackare avlyssnar kommunikation mellan dig och en legitim tjänst.
Vanligtvis innebär en MITM -attack att övervaka en osäker server och analysera data som passerar igenom. När du skickar dina inloggningsuppgifter via det här nätverket, sniffar hackarna ut dina uppgifter och stjäl dem.
Ibland använder dock en hackare DNS -cacheförgiftning för att ändra vilken webbplats du besöker när du anger en URL. En förgiftad DNS -cache betyder att www.yourbankswebsite.com kommer istället att gå till en klonplats som ägs av hackaren. Denna klonade webbplats kommer att se identisk ut med den riktiga saken; om du inte är försiktig kommer du att ge den falska webbplatsen dina inloggningsuppgifter.
Hur man försvarar sig från MITM -attacker
Utför aldrig känsliga aktiviteter på ett offentligt eller osäkert nätverk. Fel på sidan av försiktighet och använd något säkrare, till exempel ditt hem Wi-Fi. När du loggar in på en känslig webbplats ska du alltid leta efter HTTPS i adressfältet. Om det inte finns där finns det en god chans att du tittar på en falsk webbplats!
Om du vill utföra känsliga aktiviteter över ett offentligt Wi-Fi-nätverk, varför inte ta kontroll över din egen integritet? En VPN -tjänst krypterar dina data innan din dator skickar den över nätverket. Om någon övervakar din anslutning ser de bara oläsliga krypterade paket.
Att välja en VPN kan vara svårt, så läs vår guide vidare de bästa tillgängliga VPN -tjänsterna.
5. SIM -byte
SMS -autentiseringskoder är några av de största problemen för hackare. Tyvärr har de ett sätt att undvika dessa kontroller, och de behöver inte ens din telefon för att göra det!
För att utföra en SIM -byte kontaktar en hackare din nätverksleverantör och påstår sig vara dig. De uppger att de tappat bort sin telefon och att de skulle vilja överföra sitt gamla nummer (vilket är ditt nuvarande nummer) till deras SIM -kort.
Om de lyckas tar nätverksleverantören bort ditt telefonnummer från ditt SIM -kort och installerar det på hackarens SIM istället. Detta kan uppnås med ett personnummer, som vi täckte i vår guide till varför 2FA och SMS -verifiering inte är 100% säker.
När de har ditt nummer på sitt SIM -kort kan de enkelt kringgå SMS -koder. När de loggar in på ditt bankkonto skickar banken en SMS -verifieringskod till sin telefon istället för din. De kan sedan logga in på ditt konto obehindrat och ta pengarna.
Hur man försvarar sig från SIM -byte
Naturligtvis ställer mobilnät vanligtvis frågor för att kontrollera om personen som begär överföringen är den de säger sig vara. Som sådan, för att utföra en SIM -byte, samlar svindlare vanligtvis din personliga information för att klara kontrollerna.
hur man får ryckekänslor på discord
Även då har vissa nätverksleverantörer slappna kontroller för SIM -överföringar, vilket har gjort det möjligt för hackare att enkelt utföra detta trick.
Håll alltid dina personuppgifter privata för att undvika att någon stjäl din identitet. Det är också värt att kontrollera om din mobilleverantör gör sitt för att försvara dig från SIM -byte.
Om du håller dina uppgifter säkra och din nätverksleverantör är flitig kommer en hackare att misslyckas med identifieringskontrollen när de försöker byta SIM.
Håll din ekonomi säker online
Internetbank är bekvämt för både kunder och hackare. Tack och lov kan du göra din del för att se till att du inte utsätts för dessa attacker. Genom att hålla dina uppgifter säkra ger du hackare väldigt lite att arbeta med när de tar sikte på dina besparingar.
Nu vet du den knepiga taktiken som hackare använder för att öppna ditt bankkonto, varför inte ta din banksäkerhet till nästa nivå? Från att ändra ditt lösenord ofta till att bara kontrollera ditt uttalande varje månad, det finns många sätt att skydda din ekonomi från hackare.
Bildkredit: stokkete/ Depositphotos
Dela med sig Dela med sig Tweet E-post 10 tips för att hålla ditt online bankkonto säkertAtt byta till nätbank medför vissa säkerhetsrisker. Dessa tips förklarar hur du skyddar ditt bankkonto online.
Läs Nästa Relaterade ämnen- säkerhet
- Keylogger
- Internet bank
- Phishing
- Trojansk häst
- Online säkerhet
- Dataintrång
- Privatekonomi
- Säkerhetstips
En datavetenskaplig kandidatexamen med en djup passion för alla saker säkerhet. Efter att ha arbetat för en indie -spelstudio fann han sin passion för att skriva och bestämde sig för att använda sin skicklighet för att skriva om allt som är tekniskt.
Mer från Simon BattPrenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e -böcker och exklusiva erbjudanden!
Klicka här för att prenumerera