Kaj je trgovina z gesli?

Čeprav morda veste o nevarnostih, ki jih hekerji ali prevaranti kradejo gesla prek interneta, se morda ne zavedate črnega tržnega gospodarstva, ki podpira takšne kriminalne dejavnosti. Na srečo lahko nekaj stvari storite, da preprečite, da bi katero koli vaše geslo kdaj prišlo v roke spletnih zločincev.

Pregled

Trgovina z gesli, kaznivo dejanje v večini jurisdikcij, je dejanje, prodaja ali nakup ukradenih gesel. Nekateri hekerji ali prevaranti lahko gesla, ki so jih ukradli, uporabijo za neposredno osebno korist, drugi pa jih lahko poskusijo prodati tretjim osebam. Ko geslo kupijo od hekerja, lahko zločinci z njim na primer dobijo dostop do žrtevinega bančnega računa ali njegovih osebnih evidenc.

Cilji

Pri nakupu gesel trgovci iščejo poverilnice, ki bi jim omogočile takojšnjo finančno nagrado. Iz tega razloga so storitve spletnega bančništva glavni cilj trgovine z gesli. Kriminalci pa lahko z gesli, ki jim omogočajo dostop do nekaterih osebnih podatkov žrtve, na primer ukradejo njihovo identiteto. Nazadnje lahko nekateri trgovci z gesli tudi ukradena gesla uporabijo za dostop do občutljivih podatkov in nato grozijo, da jih bodo objavili, če jim žrtev ne izplača določenega zneska denarja.

Metode

Tatovi gesel za krajo gesel običajno uporabljajo tehnike prevare ali vdiranja. Prevara je dejanje zavajanja nekoga, da je prostovoljno razkril svoje geslo. Tipičen primer prevare z geslom so spletna mesta z lažnim predstavljanjem, ki so mesta, ki se predstavljajo kot legitimno spletno mesto, da uporabnika prevarajo, da vpiše svoje geslo. Tehnike vdiranja pa zahtevajo napredno računalniško znanje. Tipični primeri tehnik vdiranja v krajo gesel so keyloggerji in virusi. Keyloggerji so programi, ki lahko posnamejo vsako tipko, pritisnjeno na tipkovnici, in te zapise pošljejo tretji osebi.

Preprečevanje

Upoštevanje nekaj smernic vam lahko pomaga preprečiti, da kriminalci kradejo in prodajajo vaša gesla. Če se želite zaščititi pred prevarami, gesla vnesite samo v zavarovane obrazce in ne odgovarjajte na e-poštna sporočila, v katerih vas prosijo za vpis poverilnic, tudi če se zdi, da prihajajo iz zakonitega subjekta. Poleg tega vedno preverite naslov spletnega mesta, s katerim se poskušate povezati. To lahko storite tako, da pogledate naslovno vrstico brskalnika. Če se naslov razlikuje od naslova, ki ga običajno uporablja to spletno mesto, se obrnite na podjetje po telefonu in preverite njegovo veljavnost. Če se želite zaščititi pred tehnikami vdiranja, omogočite vgrajeni požarni zid Windows in prenesite brezplačno protivirusno aplikacijo. Zaženite redno pregledovanje sistema, da izbrišete morebitno varnostno grožnjo.