Kako se zaštititi od krađe identiteta na webu

Nedavna izvješća o Pokušaji krađe identiteta u iCloudu u Kini ilustrirajte koliko je važno uvijek provjeriti jeste li prijavljeni na legitimne web stranice prije nego unesete svoje dragocjene lozinke.

Kao pomoć, Apple je danas izložio kako se korisnici mogu zaštititi od phishing napada, u kojima se loši momci predstavljaju kao legitimni entiteti u pokušaju prikupljanja osjetljivih podataka na webu. Appleovih jednostavna PSA stranica prikazuje kako web surferi mogu provjeriti autentičnost bilo koje web stranice.

"Apple je duboko posvećen zaštiti privatnosti i sigurnosti naših kupaca", rekla je tvrtka. “Svjesni smo povremenih organiziranih mrežnih napada koji koriste nesigurne certifikate za dobivanje korisničkih podataka, i to shvaćamo vrlo ozbiljno. Ovi napadi ne ugrožavaju iCloud poslužitelje i ne utječu na prijavljivanje na iCloud na iOS uređajima ili Mac računalima sa OS X Yosemite pomoću preglednika Safari. "

Phishing ili izvođenje napada "čovjek-u-sredini" lako može proći nezapaženo od strane neobučenog oka. Zato Apple želi jasno staviti do znanja da je iCloud.com zaštićen "digitalnim certifikatom". Kad god se neka druga stranica pokuša lažno predstaviti, pojavit će se "upozorenje o nevažećem certifikatu" Safari. Appleov dokument o podršci također navodi kako provjeriti jeste li sigurni u Google Chromeu i Firefoxu. [Avocado-gallery ids = ”300454,300449,300447,300448,300451,300450 ″]

Ako poslušate ova upozorenja, bit ćete zaštićeni. Prema nadzornoj skupini Velika vatra, mnogi phishing korisnici u Kini koristili su kineski preglednik Qihoo, koji ne upozorava kada je certifikat legitiman.