Vse več kraj osebnih podatkov

T. i. ribarjenje oz. phishing je zloraba, s katero uporabnike preusmerijo na ponarejene spletne strani, ki zahtevajo vnos gesel in osebnih podatkov. V lanskem letu sta bila v Sloveniji dva tovrstna odmevna primera. V Panda Software svetujejo, naj se uporabniki prepričajo, da se vse transakcije izvajajo v varnem okolju.

Kot poudarjajo, npr. banke ne bodo nikoli po e-pošti zaprosile za kakršna koli gesla. "Zbrišite vsa prejeta sporočila, v katerih vas prosijo za osebne podatke ali ki vključujejo povezavo do spletne strani, kamor naj bi jih vnesli. Najverjetneje so to zlonamerna sporočila," svetujejo.

Preverite varnost povezave

Da bi se prepričali, ali obiskana spletna stran dejansko pripada banki, je treba biti pozoren na domeno spletne strani in preveriti, da ni razlik s pravo domeno. Da je povezava varna, se je moč prepričati tako, da se preveri, ali je v statusni vrstici brskalnika prikazana mala zaprta ključavnica in da se spletni naslov začne s https://. To naj bi bili znaki varne povezave. Ali ima spletna stran veljaven certifikat, je mogoče preveriti z dvakratnim klikom na omenjeno ključavnico.

Da je vzpostavljena varna povezava do prave spletne strani podjetja, je mogoče zagotoviti tudi tako, da se vtipka poln spletni naslov neposredno v brskalnik. "Nikoli ne dostopajte do njih prek hiperpovezav, ki na sumljivih mestih lahko kažejo na zlonamerne spletne strani, ki lahko omogočijo krajo podatkov," pravijo v Panda Software. Priporočljivo je tudi periodično preverjati stanje bančnih računov, da bi se prepričali, da ni bilo izjemnih premikov ali transakcij z računa. "Če vidite kakršne koli nepričakovane operacije na vašem računu, priporočamo, da pokličete banko, prek katere so bile transakcije opravljene, da dobite podrobnejše informacije o teh transakcijah," svetujejo.

Kot je znano, sta novembra na pojav ponarejenih spletnih strani opozorila Nova Ljubljanska banka (NLB) in Siol. NLB je opazila pojav programske opreme, ki je simulirala vstopno stran NLB Klika in od uporabnikov zahtevala izvoz kvalificiranega digitalnega potrdila ter vnos različnih gesel. Dva tedna kasneje je Siol svoje uporabnike, ki do elektronske pošte dostopajo prek Siolove spletne strani, opozoril na programsko opremo, ki je simulirala vstopno stran Siolove spletne pošte in od uporabnika zahtevala vnos uporabniškega imena in gesla.