Il pagamento online è diventato molto comune. Possiamo acquistare qualsiasi cosa con un clic. Tuttavia, anche questo ha i suoi rischi, ovviamente. Alla fine della giornata esporremo le informazioni personali, le coordinate bancarie e le informazioni relative al metodo di pagamento che utilizziamo. In questo articolo ne parleremo e ci concentreremo su quali metodi può utilizzare un attaccante irrompere nel conto in banca . Naturalmente daremo consigli su come proteggerci.
Quali metodi utilizza un utente malintenzionato per rubare un conto bancario
Sapere come agisce l'attaccante è importante per evitare che ciò accada. Ci sono molte minacce che in un modo o nell'altro possono consentire a un intruso di entrare nel nostro conto bancario, effettuare pagamenti per nostro conto o semplicemente bloccare le carte. Vediamo quali sono metodi più comuni .
Attacchi di phishing via mail o SMS
Il primo metodo che gli aggressori possono utilizzare per rubare un conto bancario è attraverso Attacchi di phishing . Fondamentalmente ciò che fanno è lanciare un'esca, che di solito avviene tramite un'e-mail o un messaggio sul cellulare, dove tessono un link a una pagina falsa che finge di essere quella della banca legittima.
Ma ovviamente quel sito web è falso. Quando l'utente accede, la password va direttamente a un server controllato dall'attaccante. Ciò consente loro di impersonare e accedere al conto bancario avendo le informazioni necessarie per farlo.
Gli attacchi di phishing di solito segnalano un presunto problema o qualcosa che dobbiamo risolvere con urgenza. Questo fa sì che la vittima abbia bisogno di accedere e non esiti a farlo. Ad esempio, possono anche dire che è stato rilevato un accesso sospetto e che hanno bisogno che tu acceda all'account per verificare qualcosa.
Utilizzo di app false
Principalmente questo accade su cellulari . Quello che l'aggressore sta cercando è che la vittima scarichi un programma che presumibilmente appartiene alla banca, ma in realtà è una truffa. Di solito queste applicazioni sono al di fuori dei negozi ufficiali e dei siti affidabili. Ad esempio tramite collegamenti di terze parti, un file che ci raggiunge per posta, ecc.
Come nel caso dei classici attacchi di Phishing, anche in questo caso la password può finire su un server controllato da criminali informatici. Ciò si verifica quando si tenta di accedere a quel programma che è presumibilmente legittimo, ma in realtà viene utilizzato per rubare la chiave.
Tieni presente che in molti casi questi programmi sono molto simili a quelli ufficiali e legittimi. Pertanto la vittima non sospetta nulla quando tenta di accedere ed espone i dati personali.
Trojan sui dispositivi
Ancora un altro metodo utilizzato dagli hacker è Trojan . È una delle varietà di malware che può infettare i nostri computer e telefoni cellulari. Questo software dannoso si installa sul sistema e inizia a raccogliere informazioni di ogni tipo. Può persino fornire l'accesso remoto a un utente malintenzionato.
Ancora una volta, dove di solito colpisce di più è sui dispositivi mobili. Possono essere file che scarichiamo su siti dannosi, applicazioni false che trasportano malware o anche dopo l'installazione di un componente aggiuntivo del browser o di un'altra applicazione. In tutti questi casi possono allegare trojan.
Keylogger
Keylogger sono un'altra forma di malware appositamente progettata per rubare le password. La sua missione è registrare i tasti premuti dalla vittima. Qualsiasi password inserita è inclusa anche qui, sul tuo computer o sul tuo cellulare.
In questo modo possono scoprire qual è il nome utente e la password del conto bancario. Avrebbero così accesso completo all'account e sarebbero stati in grado di rubare denaro, effettuare pagamenti per nostro conto o qualsiasi azione come se fossero l'utente legittimo.
Semplice ipotesi di credenziali
Un'altra opzione è semplicemente indovina qual è la password per il conto in banca è. Ciò si verifica quando un utente immette una password debole e prevedibile, che ad esempio contiene il proprio nome o numero di telefono. Questo è un errore e può esporre gli account, poiché la protezione sarebbe molto semplice.
Anche molti utenti utilizzano password semplici e ampiamente utilizzate. Ad esempio si parla di 1234, 123456 e simili. Sebbene sempre più servizi richiedano una password più complessa, questo non è il caso in tutti i casi ed è un problema significativo.
Passi per evitare il furto del conto bancario
Quindi cosa possiamo fare per evitare che il nostro conto in banca venga rubato? Per fortuna possiamo prendere in considerazione alcuni passaggi, alcuni suggerimenti che possiamo facilmente mettere in pratica e quindi migliorare la sicurezza. Mostreremo cosa sono e tutti gli utenti dovrebbero assicurarsi che questi consigli facciano parte della loro quotidianità.
Utilizza password complesse
La prima cosa è creare un password che è forte . Una buona password è la principale barriera di sicurezza che impedirà agli intrusi di avere un facile accesso. Quella chiave deve soddisfare determinati requisiti, poiché è di scarsa utilità che sia, come abbiamo detto prima, la tipica 1234 e simili.
La password deve essere univoca. Dovrebbe contenere lettere (sia maiuscole che minuscole), numeri e altri simboli speciali. È importante che sia totalmente casuale e non usi cose come il nostro nome o qualsiasi parola o cifra che ci metta in relazione e lo renda facile da capire.
Ad esempio una buona chiave potrebbe essere 3D) H- $ rl82d / j. Come possiamo vedere, ha una lunghezza adeguata, utilizza lettere, cifre e anche simboli speciali. Ciò rende molto difficile per un intruso sapere di cosa si tratta.
Abilita l'autenticazione in due passaggi
Ma la password in sé non è una barriera infallibile. Oltre a ciò che potrebbero scoprire, è anche necessario contare sul fatto che potrebbero esserci perdite o che utilizzano un keylogger per registrare tutto ciò che mettiamo sulla tastiera e quindi essere in grado di vedere di cosa si tratta.
Per evitare ciò, non c'è consiglio migliore che attivare autenticazione in due passaggi o 2FA . È vero che non è disponibile in tutti i servizi, ma sta diventando sempre più comune. Fondamentalmente è una barriera di sicurezza in più. Un secondo passo che deve essere compiuto una volta che proviamo ad accedere.
Proteggi il computer con un buon antivirus
Per evitare l'ingresso di trojan, keylogger e altre varietà di malware, un punto da tenere in considerazione è proteggere il sistema. Come possiamo farlo? Un antivirus è la base di tutto. Possiamo anche avere firewall per filtrare le connessioni e bloccare quelle pericolose o addirittura add-on per il browser.
Ma non solo devi concentrarti su questo tipo di programma, ma anche sull'importanza di aggiornare la tua attrezzatura. Questo ci aiuterà a risolvere alcune vulnerabilità che potrebbero apparire e che potrebbero mettere in pericolo i sistemi. Tutte le patch e gli aggiornamenti sono essenziali.
Installa solo app ufficiali
Certo, è essenziale per l'installazione programmi che sono ufficiali e sempre da fonti attendibili. Dobbiamo evitare di scaricare applicazioni bancarie da siti di terze parti o link che troviamo su Internet senza verificare realmente chi possa esserci dietro. App store come Google Play, per esempio, sono la soluzione.
Questo ci impedirà di installare un'app falsa o modificata solo per rubare dati e password. A volte possiamo imbatterci in software che offre determinati miglioramenti o componenti aggiuntivi, ma questo potrebbe essere un problema se ci concentriamo sulla sicurezza.
Buon senso
Forse il più importante di tutti. È essenziale per non sbagliare . Questo ci libererà da attacchi come il Phishing, che cercano proprio di far commettere un errore alla vittima, accedere a una pagina falsa o fare clic su un file che in realtà è malware.
Se navighiamo e accediamo sempre attraverso siti ufficiali, sicuri e affidabili, se non commettiamo errori di base come fare clic su collegamenti che ci arrivano tramite e-mail che non conosciamo o utilizziamo solo programmi ufficiali, avremo un sacco di bestiame per impedire loro di rubare il nostro conto in banca.
Insomma, il furto del conto bancario è uno dei problemi di sicurezza informatica che possiamo subire se commettiamo errori o siamo vittime di attacchi informatici. Abbiamo visto quali sono i principali e come possiamo essere protetti e impedire che ciò accada.
