Съвети за превенция срещу фишинг атаки

Във връзка с увеличилия се брой опити за фишинг атаки към домейн tu-plovdiv.bg и с цел тяхното предотвратяване, за да защитите вашите електронни пощи, запознайте се с информацията описана по-долу. 


Същност на Фишинг атаката. 


Фишинг е вид компютърна атака, при която потребителят вижда съдържание, което на пръв поглед изглежда достоверно. Потребителят бива подканен да въведе важни данни като например: 

• потребителско име 

• парола 

• рожденна дата 

• ЕГН и др. 


Въведената информация от потребителят бива препратена към лице което не бива да получи. 


Най-често фишинг атаката бива осъществена чрез: 

• Имейли изпратени от хакера или от автоматизирани програми, наречени ботове. Целта на тази атака е да бъде получен достъп до важни данни за потребителя и те да бъдат откраднати или продадени. 

• Сайтове-двойници. Те се различават спрямо официалните по техния адрес, който се пише в адресната лента на браузъра. 


Защо фишинг атаките успяват? 


Имейл атаките успяват заради използване на еднакви изображения, линкове или други ресурси, чрез които фалшивият имейл е неразпознаваем за потребителя. 

Атаката чрез сайтовете-двойници успява заради съвпадението на външния вид на сайта-двойник с оригинала и невъзможността на потребителя да ги различи. 


Съвети за превенция срещу фишинг атаки: 

• Уверете се че имейлът, който сте получили е от легитимен източник. При съмнения се обърнете към отдел ИКТ на тел. 032/659 596. 

• Не изпращайте на никого паролата си. 

• Използване на потребителски имена с дължина повече от 8 символа. 

• Използване на парола състояща се от букви цифри и специални символи. Препоръчителна дължина на парола повече от 8 символа. 

• Използване на пароли, които НЕ ВКЛЮЧВАТ(имена на членове на семейството, рожденни дати, ЕГН). 

• Избягване използването на еднакви пароли за различни сайтове. 

• Препоръчителни специални символи /,:,=,%,“,^,%,$,#,@,! 

• Не запомняйте паролите в браузъра си. Използвайте файлове без разширение за съхранението им. 

• Използвайте функционалността на мейл клиента, която позволява да видите съдържанието на имейла преди да бъде отворен. 

 

Календар