Að deila viðkvæmum gögnum með ókunnugum

Gögn hverfa ekki bara af sjálfu sér – þjófar nota snjallan hátt til að komast yfir þau. Hér eru algengustu aðferðirnar sem þeir nota; kynntu þér þær vinsamlegast:

  • Phishing (svindl með fölskum skilaboðum): Glæpamaður sendir tölvupóst eða textaskilaboð og lætur eins og hann sé banki, Tryggingastofnun (ZUS), barnabarnið í vanda eða lögreglan. Þeir biðja þig um að smella á hlekk til að „staðfesta reikninginn þinn“ – þetta leiðir til falsaðs vefsvæðis þar sem þú slærð inn notandanafn, lykilorð, PESEL-númer eða kortanúmer. Upplýsingar þínar fara beint til svikara.
  • Óæskileg forrit (malware): Þú opnar viðhengi úr grunsamlegum tölvupósti eða sækir „ókeypis forrit“ af internetinu. Forritið setur sig upp á tölvunni þinni eða símanum þínum og stelur vistaðra lykilorðum, skannaðum skjölum eða gögnum úr vafranum þínum.
  • Þykjast vera vinur (félagslegur ábati): Glæpamenn hringja úr óþekktu númeri og þykjast vera opinberir starfsmenn eða þjónustuaðilar. Þeir biðja þig um að gefa upp upplýsingar „til staðfestingar“ eða skanna af skilríkjum þínum „fyrir lán til fjölskyldumeðlims“. Þeir safna nafni þínu, heimilisfangi, kennitölu og ljósmynd af þér í símtalinu.
  • Opin Wi-Fi net og man-in-the-middle-árásir: Á kaffihúsi, á lestarstöð eða á flugvelli tengist þú opnu Wi-Fi neti. Hákari fangar gögn sem send eru án dulkóðunar, svo sem innskráningarupplýsingar fyrir bankaaðgang eða tölvupóst.
  • Öryggisbrestir í gagnagrunnum eða veikburða lykilorð: Glæpamenn hakka netverslanir eða vefsíður sem innihalda viðskiptavinagögn og stela þúsundum kennitala í einu. Þeir brjóta einnig einföld lykilorð (t.d. „123456“) með hugbúnaði.
  • Samfélagsmiðlar og falskar prófílar: Þú birtir fæðingardag, heimilisfang eða stúlknanafn á Facebook. Svikari sameinar þetta við aðrar upplýsingar og býr til falskan prófíl til að framkvæma svik.
    Tenglar eins og „sjáðu, þú ert á þessari mynd“ eru vinsæl phishing-aðferð svikara sem nýtir forvitni og traust eldri borgara til að ná persónuupplýsingum eða smita tæki þeirra með spilliforritum. Glæpamenn senda slíkt agn í gegnum textaskilaboð, tölvupóst, WhatsApp eða Messenger, undir forsæti að vera vinur eða þjónusta – til dæmis: „Dorota hefur deilt mynd frá partýinu með þér“ eða „Hæ, kíktu á þetta – þú ert á þessari mynd á Google Photos“. Þegar smellt er á hlekkinn leiðir hann til falsaðs vefs sem lítur út eins og hinn raunverulegi (t.d. falsaður Google Photos- eða iCloud-vefur með slóðum eins og go0gle-photos.com), þar sem svikarinn biður um notendanafn og lykilorð „til að hlaða niður skránni“ eða setur sjálfkrafa upp spilliforrit sem falið er í mynd með steganógrafíu – tækni sem felur kóða í pixlum myndar, sem vírusvarnarforrit greina oft ekki. Þar af leiðandi stelur þjófur bankaupplýsingum, kortaupplýsingum eða kennitölum, sem leiðir til auðkennisþjófnaðar og fjárhagslegs taps.