Apsimetimas / klonavimas

Apsimetamine / kloonimine

Rünnaku tüüp 11.10

Esinemine kellegi teisena / kloonimine Kui keegi laenab teie identiteeti

Esinemine kellegi teisena / kloonimine — see tähendab tuttavate identiteedimärkide: teie nime, foto, hääle, konto, telefoninumbri ja kirjutamisstiili kasutamine, suhete või maine ärakasutamine selleks, et panna uskuma, et keegi on teine inimene, nagu oleks ta teie.

Kui identiteeti saab kopeerida,
kontrollimisest saab usalduse osa.
Kopeeritud märkNimi / nägu / hääl
Laenatud varaJuba olemasolev usaldus
Nõrk kohtKiireloomulisus enne kontrollimist
VastusSõltumatu kinnitamine
01

Esinemine kellegi teisena toimib, sest tunneme ära kiiremini, kui kontrollime.

Kui foto, hääl, nimi või kirjutamisstiil tundub tuttav, vähendab mõistus loomulikult valvsust.

Suur osa igapäevasest usaldusest põhineb korduvatel märkidel. Tunnete ära õe foto, sõbra kirjutamisviisi, tööandja nime, oma lapse hääle või konto, millega olete juba aastaid suhelnud.

Esinemine kellegi teisena laenab need märgid. Sõnum ei pea usaldust nullist looma. Piisab, kui lisada piisavalt tuttavaid üksikasju, et usaldus oleks juba olemas.

Seejärel täidab tühimiku kiireloomulisus: „Mu telefon läks katki.“ „Mul on kohe raha vaja.“ „Ära helista.“ „Saada kood kohe.“

Vastus on lihtne: kinnitage see kanali kaudu, mida kahtlane sõnum teile ei pakkunud.

Märgi reegel Tuttav ei ole sama mis kontrollitud.

Kui palve on ebatavaline, oluline, salajane või kiireloomuline, kontrollige seda juba tuttava numbri, vana konto või muu sõltumatu kanali kaudu.

02

Äratundmine: väikesed erinevused tuttavate märkide ümber.

Esinemine kellegi teisena õnnestub sageli seetõttu, et peaaegu kõik näib õige.

Levinud märgid

  • Tuttav inimene võtab ühendust tundmatult numbrilt või uuelt kontolt.
  • Profiilipilt ja nimi on õiged, kuid kasutajanimi erineb veidi.
  • Sõnumis palutakse kohe raha, paroole, koode, kinkekaarte või juurdepääsu kontole.
  • Teil palutakse inimesele tema tavalisel numbril mitte helistada.
  • Kirjutamisstiil on peaaegu sama, kuid ilmuvad ebatavalised fraasid või kiireloomulisus.
  • Helistaja teab isiklikke üksikasju, kuid väldib küsimusi, millele päris inimene võiks kergesti vastata.
  • Konto väidab, et vana konto „läks katki“, ja palub suhtlust jätkata mujal.

Tüüpilised olukorrad

  • „Tere, ema, siin on minu uus number.“
  • Võltskonto lisab samad sõbrad mis päris konto.
  • Varastatud konto hakkab selle omaniku kontaktidele kirjutama.
  • Tuttava häälega helistaja väidab, et on sattunud õnnetusse, ja palub kiiresti raha.
  • Võltskiri näib olevat tulnud kolleegilt, koolilt, pangalt, üürileandjalt või teenusepakkujalt.
  • Keegi loob teise inimese fotosid kasutades tutvumis- või suhtlusprofiili.
  • Kopeeritud identiteeti kasutatakse privaatsete fotode või isikuandmete küsimiseks.
03

Kus saab identiteeti kopeerida.

Teie identiteet on palju enamat kui ainult konto parool.

Pealispind 01

Profiilid ja sõnumid

Kopeeritud profiilifotod, sarnased kasutajanimed, kloonitud sotsiaalmeediakontod, üle võetud sõnumikontod ja „uue numbri“ sõnumid.

Pealispind 02

Hääl ja kõned

Keegi esitleb end sugulase, kolleegi, asutuse või muu usaldusväärse inimesena ja kasutab kiireloomulisust, et takistada teabe kontrollimist teisel viisil.

Pealispind 03

E-post

Sarnased saatjanimed, muudetud aadressid, varastatud kontod, võltsarved, parooli taastamise sõnumid või näiliselt tuttavatelt inimestelt pärit palved.

Pealispind 04

Fotod ja videod

Fotosid võidakse kasutada võltsitud tutvumisprofiilides, teesklevates kontodes, manipuleeritud piltides või eksitavates postitustes.

Pealispind 05

Nimed ja dokumendid

Teie nime, allkirja, aadressi, isikuandmeid või dokumente võidakse kasutada võltskontode loomiseks või valeväidete esitamiseks.

Pealispind 06

Stiil ja käitumine

Veenev petis võib kopeerida teie tooni, hellitusnimesid, emotikone, tavapäraseid fraase, suhteid ja avalikult teadaolevaid fakte.

04

Esinemine igapäevaelus.

Kõige ohtlikum koopia pole sageli täiuslik. Ohtlik on see, mida usutakse kolmkümmend sekundit.

„See on mu uus number.“

Ema saab sõnumi: „Tere, ema, mu telefon läks katki. Salvesta see number.“

Mõne sõnumi järel saabub palve arve kiiresti tasuda.

Selle asemel et uues vestluses edasi suhelda, helistab ta lapse vanale numbrile ja võtab ühendust teise pereliikmega.

Päris inimene ei tea sõnumist midagi.

Kõige olulisem samm ei olnud mingi maagilise märgi avastamine. Kõige tähtsam oli kontrollikanali muutmine.

Teine profiil

Sõbra foto ilmub uuele sotsiaalmeediakontole. See saadab kutseid samadele inimestele ja palub peagi võistlusel hääletada.

Üks sõber kirjutab lingile vajutamise asemel päris inimese vanale kontole.

Päris inimene kinnitab, et teine konto on võlts, hoiatab ühiseid sõpru ja annab sellest teada.

Üks väike kontroll kaitseb kogu ringi.

Hirmutav kõne

Inimene saab hirmunud kõne, mis väidetavalt tuleb lähedaselt. Hääl tundub tuttav. Väidetavalt juhtus õnnetus. Raha on kohe vaja.

Hirm ütleb: tegutse kohe.

Selle asemel lõpetab inimene kõne ja võtab lähedasega ise ühendust juba teadaoleval numbril.

Pole tähtis, kas hääl oli jäljendus, manipuleerimine või lihtsalt vale tuvastamine — sõltumatu kinnitamine lahendab küsimuse.

Juhi kiireloomuline palve

Töötaja saab väidetavalt juhilt pärit kirja: „Olen koosolekul. Mul on vaja, et teeksid selle ostu kohe. Ära helista.“

Kuvatav nimi on õige, kuid tegelik e-posti aadress on tundmatu.

Töötaja kontrollib palvet ettevõtte tavapärase suhtluskanali kaudu. Juhataja ei saatnud sellist e-kirja.

Teie nägu võõras elus

Sõber saadab tutvumisprofiili, kus teie fotosid kasutatakse teise nime all.

Salvestate profiili, dokumenteerite tõendid ja teatate kellegi teisena esinemisest juba enne konto kadumist.

Lähedastele ütlete samuti: „Kui näete veel üht profiili nende fotodega, saatke mulle link, mitte ärge püüdke selle inimesega ise konflikti astuda.“

Võõras kasutab teie päriskontot

Sõbrad saavad teie päriskontolt kummalisi palveid.

Seekord ei ole kopeeritud kasutajanime. Keegi pääses päriskontole.

Kaitsete kontot, muudate ohustatud sisselogimisandmeid, vaatate üle aktiivsed seansid ja hoiatate kontakte, et viimased sõnumid ei pruukinud olla teie saadetud.

Identiteedi kaitse hõlmab enamat kui kloonide äratundmist – ka päriskonto taastamist.

05

Kontrollige → Dokumenteerige → Hoiatage → Kaitske → Teatage.

Eristage kiireloomulised turvatoimingud võltskonto või -sisu eemaldamise pikemast protsessist.

Reageerimisprotokoll Kinnitage kellegi teisena esinemine → salvestage tõendid → hoiatage inimesi, keda ähvardab otsene risk → kaitske seda, mis võis olla ohustatud → teatage õige kanali kaudu → vaadake üle, millist teavet esineja teadis.
  1. Kontrollige sõltumatult.
    Võtke päris inimesega ühendust numbri, konto, e-posti või füüsilise kanali kaudu, mida usaldasite juba enne kahtlase sõnumi saamist.
  2. Salvestage tõendid enne vastasseisu astumist või teatamist.
    Ekraanipildid. Profiililingid. Saatja aadressid. Telefoninumbrid. Kuupäevad. Sõnumid. Vajaduse korral ka tehingu- või makseteave.
  3. Hoiatage inimesi, kes võiksid võltsingut uskuda.
    PERE„Ärge saatke raha uuele numbrile.“
    SÕBRAD„Teine konto ei ole minu oma.“
    TÖÖHoiatage asjaomaseid kolleege või administraatoreid.
    KOGUKONDEsitage üks selge kontrollimise viis.
  4. Kaitske seda, mis võis tegelikult ohustatud olla.
    Muutke lekkinud sisselogimisandmeid, lülitage kontodel sisse tugev kaitse, kontrollige taastamisviise ja aktiivseid seansse ning vajaduse korral kaitske seotud e-posti- või telefonikontot.
  5. Teatage võltsimisest või kuritarvitamisest.
    Olenevalt olukorrast kasutage platvormi, teenusepakkuja, asutuse, panga, telekommunikatsioonioperaatori, tööandja või asjaomaste asutuste kanaleid.
  6. Vaadake üle, mis muutis võltsingu veenvaks.
    Pere liikmete avalikud nimed? Reisiinfo? Ametikoht? Ülevõetud konto? Korduvalt kasutatud parool? Või lihtsalt avalikult postitatud sisu?
06

Valmis stsenaariumid.

Kui identiteet satub segadusse, peab selgus olema peaaegu igavalt lihtne.

Hoiatus perele

„Kui saate sõnumi, milles keegi kirjutab minu nimel uuelt numbrilt, helistage enne millegi tegemist minu tavalisel numbril.“
„Ma ei solvu kunagi, kui kontrollite ebatavalist rahataotlust.“

Võltsprofiil

„See konto ei ole minu oma. Palun ärge kirjutage sellele ega saatke sinna midagi. Teatage profiilist ning kui peate minuga ühendust võtma, kasutage minu tavapärast kontot.“

Ülevõetud konto

„Minu kontole oli sisse loginud keegi teine. Ajavahemikus [laikas] kuni [laikas] saadetud sõnumid ei pruukinud olla minu omad.“
„Kui minu konto küsis sel ajal raha või koode, palus linkidel klõpsata või ebatavalist teavet esitada, eirake taotlust ja võtke minuga otse ühendust.“

Kahtlane taotlus

„Kontrollin seda, kasutades kontaktandmeid, mis mul juba olemas on.“
„Kui see oled tõesti sina, pole kontrollimine probleem.“

Töökoht

„Sain selle taotluse teie nimel. Enne millegi tegemist tahan tavapärase kanali kaudu kinnitada, et see tuli tõepoolest teilt.“

Võltsimisest mõjutatud inimesele

„Mul on kahju, et see juhtus. See sõnum / konto ei olnud minu oma. Salvestage tõendid, lõpetage kontoga suhtlemine ning kaitske kõiki kontosid või makseandmeid, mida te jagasite.“
07

Viis minutit: kinnistage oma signaal.

Muutke lähedastele lihtsaks kontrollida, et tõepoolest olete teie.

Looge lihtne kontrollimisharjumus

  1. Loetlege tavapärased kontaktivõimalused · 60 sek
    Peamine telefoninumber, peamine e-posti aadress, tavapärane sotsiaalmeediakonto, töökanal, kui see on asjakohane.
  2. Valige ebatavaliste taotluste jaoks reegel · 45 sek
    Näiteks: rahataotlused kinnitatakse alati häälkõnega.
  3. Öelge lähedastele · 60 sek
    „Kui ma peaksin kunagi uuelt numbrilt raha küsides kirjutama, helista mulle kõigepealt.“
  4. Kontode taastamise kontrollimine · 60 sek
    Vaadake üle taastamise e-posti aadress, telefoninumber ja tugev autentimine.
  5. Vaadake avalikult nähtav teave üle · 45 sek
    Milline isiklik teave muudaks teie esinemise teiena usutavamaks?
  6. Ankur · 30 sek
    Puudutage mäekristalli või muud tugevat eset ja öelge: „Ainult selged signaalid.“
Perekonna kontrollireegel Uus number?
Ebatavaline taotlus?
Raha või koodid?

Kontrollige mujalt.
08

Muutke oma tegeliku identiteedi kontrollimine lihtsamaks.

On võimatu muuta ennast täielikult kopeerimatuks. Küll aga saab kopeerimise muuta palju vähem kasulikuks.

Kiht 01

Kontode turvalisus

  • Kasutage tugevaid ja kordumatuid paroole või pääsuvõtmeid („passkeys“), kui need on saadaval.
  • Lubage olulistel kontodel kahefaktoriline autentimine.
  • Kaitske eriti e-posti aadressi, mida kasutatakse paroolide taastamiseks.
  • Pärast kahtlast tegevust vaadake üle aktiivsed seansid.
Kiht 02

Perekond ja sõbrad

  • Looge tavapärane viis ebatavaliste taotluste kinnitamiseks.
  • Selgitage noorematele ja vanematele lähedastele, et kontrollimine ei tähenda umbusku.
  • Kasutage juba teadaolevat numbrit, mitte seda, mille andis kahtlane sõnum.
  • Ärge häbistage inimest kunagi üksnes selle eest, et ta kontrollis, kas tõepoolest kirjutate teie.
Kiht 03

Teabehügieen

  • Mõelge, kui palju teie pere-, reisi-, töö- ja kontaktandmeid on avalikult nähtavad.
  • Hoidke isikut tõendavad dokumendid ja taastamiskoodid nõuetekohaselt kaitstuna.
  • Suhtuge ettevaatlikult ootamatutesse palvetesse saata fotosid, koode või isikuandmeid.
  • Pidage meeles, et teeskleja võib teada teie kohta avalikult kättesaadavaid fakte.
09

Kontrollimismallid.

Lihtsad signaalid peredele, sõpradele, töökohtadele ja kogukondadele.

Perekond

Meie ebatavalise palve reegel

Kui keegi meist kirjutab uuelt numbrilt või kontolt ja küsib raha, paroole, koode, dokumente või kiiret abi:

ärge tegutsege ainult selle sõnumi põhjal.

Esmalt helistage inimese tavalisel numbril või kinnitage teave mõne teise pereliikme kaudu.
Avalik hoiatus

Võltsprofiilist teatamine

Praegu esineb üks konto minuna.

Minu päris konto: [kasutajanimi].

Ma ei kirjuta uutelt kontodelt inimestele, et küsida raha, koode, hääli, investeeringuid, auhindu ega privaatset teavet.

Palun teatage võltsprofiilist, mitte ärge suhelge sellega.
Konto taastamine

Ülevõetud kontost teatamine

Minu kontole pääseti ilma minu loata ligi.

Ajavahemikus [laikas] kuni [laikas] saadetud sõnumid ei pruukinud olla minu saadetud.

Olen konto juba kaitsnud. Kui täitsite selle ebatavalise palve, võtke minuga otse ühendust [juba teadaolev kanal] kaudu.
Töö

Kinnituse palumine

Sain teie nimel esitatud palve teha [veiksmas].

Kuna see on ebatavaline, kontrollin seda enne jätkamist meie tavapärase suhtluskanali kaudu.

Palun kinnitage, kas palve on ehtne.
10

Tõendid enne nende kadumist.

Võltskontod ja sõnumid võivad pärast teatamist väga kiiresti kaduda.

Jäädvustage

  • Täielikud ekraanipildid, millel on näha konto, sõnum, kuupäev ja vajalik kontekst.
  • Täpne kasutajanimi, telefoninumber, saatja aadress või profiiliviide.
  • Sõnumid, milles küsitakse raha, koode, sisselogimisandmeid või muid toiminguid.
  • Makseviited või tehinguteave, kui raha on juba üle kantud.
  • Originaalfotod või muud salvestised, mis tõendavad, et kopeeritud materjal kuulub teile.

Seejärel teatage sobivat kanalit kasutades

  • Kasutage platvormi teesklemisest või ülevõetud kontost teatamise protsessi.
  • Kui seotud on e-post, telefon, pank või maksed, võtke ühendust asjaomase teenusepakkujaga.
  • Hoiatage vajalikke inimesi, kuid ärge asjatult suurendage võltsprofiili vaatajaskonda.
  • Identiteedivarguse, pettuse, ähvarduste või tõsise kuritarvitamise korral säilitage tõendid ning pöörduge asjakohaste asutuste või kvalifitseeritud spetsialistide poole.
11

Identiteedihügieen.

Kui lihtne on lähedastel inimestel eristada kummalist palvet teie tegelikust palvest?

Signaal
Roheline
Kollane
Punane
Olulised kontod on tugevalt kaitstud
Jah
Mõned
Minimaalne kaitse
Perekond oskab kontrollida ebatavalist palvet
Selge reegel
Mitteformaalselt
Ühine meetod puudub
Kontode taastamise kontaktandmed on ajakohastatud
Kontrolli
Ebaselge
Aegunud
Ootamatud rahataotlused kontrollitakse teise kanali kaudu
Alati
Enamasti
Harva
Avalikult nähtav isiklik teave
Teadlikult valitud
Ebaselge
Palju rohkem, kui sooviti
Võimalus kontaktidele kiiresti hoiatada
Lihtne
Võimalik
Selge tee puudub
12

Tööriista liitlane: mäekristall.

Sümboolne meeldetuletus, et ehtsal identiteedil peaks olema signaal, mida inimesed saavad kontrollida.

Signaali selgus

Mäekristall

Hoidke väikest tükikest seal, kus haldate olulisi kontosid või kirjutate endale turvateateid.

Kasutage seda puutetundliku meeldetuletusena, et kõike lihtsustada: milline konto on päris? Milline number on tavapärane? Millist kanalit peaksid inimesed kahtluse korral kasutama?

Kivi ei kinnita identiteeti. Tõeline kaitse tuleneb selgest suhtlusest, sõltumatust kontrollimisest, turvalistest kontodest ja inimestest, kes teavad, et kontrollimine on täiesti normaalne.

„Ainult selged signaalid.“
13

Kus identiteedi kaitse võib vales suunas liikuda.

Võltsinguga astutakse vastasseisu enne tõendite salvestamist

Võltsprofiil võib kaduda kohe, kui mõistab, et olete seda märganud. Esmalt talletage oluline.

Inimesed saadetakse otse võltskonto juurde

Hoiatus ei tohiks asjatult suunata veel rohkem inimesi kahtlase profiili või lingi juurde. Esmalt pakkuge kontrollimise võimalust.

Tuttavaid üksikasju peetakse identiteedi tõendiks

Nimed, fotod, lähedased, töökoht ja reisiteave võivad olla avalikud või varem lekkinud.

Võltsingut uskunud inimese süüdistamine

Hea kelmus toimib just seetõttu, et laenab päris usaldusväärsust. Aidake inimesel kaitsta seda, mida ta võis avaldada, selle asemel et teda alandada.

Arvatakse, et ohtlikud on ainult võltskontod

Ka päris konto võidakse üle võtta. Ebatavaline käitumine õigelt kontolt võib siiski olla piisav põhjus kontrollida teise kanali kaudu.

Tõsine identiteedivargus või pettus

Kui mängu tulevad dokumendid, finantskontod, lepingud, laenud, riiklikud isikuandmed, ähvardused või toimub ulatuslik pettus, pöörduge sobivate asutuste ning kvalifitseeritud õigus-, küberturbe-, pangandus- või õiguskaitseabi poole.

14

Praktilised küsimused.

Aga kui hääl kõlab tõepoolest nagu mu lähedase hääl?

Käsitlege häält ühe signaalina, mitte tõendina. Lõpetage ootamatu kõne ja võtke inimesega ise ühendust juba teadaoleva kanali kaudu. Kui palve on tõsine, on sõltumatu kinnitus tähtsam kui see, kui veenvalt hääl kõlab.

Aga kui sõnum tuli tema päris kontolt?

Ka konto ise võidakse üle võtta. Kui palve on ebatavaline, kontrollige enne tegutsemist teise kanali kaudu.

Kas perel tasub kasutada salasõna?

Üldine kontrollfraas võib olla üks täiendav signaal, kuid sellest ei tohiks saada ainus kaitse. Olulised või ebatavalised palved on siiski kõige parem sõltumatut kanalit kasutades üle kinnitada.

Aga kui keegi kasutas minu fotosid, kuid mitte minu nime?

See võib ikkagi olla kellegi teisena esinemine või teie piltide loata kasutamine. Salvestage profiil ja vajalikud tõendid, seejärel kasutage platvormi pakutavat teatamiskanalit.

Aga kui keegi on juba raha saatnud?

Katkestage edasine kontakt, säilitage sõnumid ja makseteave, võtke võimalikult kiiresti ühendust makseteenuse osutaja või pangaga, kaitske kõiki kontosid, mis võisid paljastuda, ning kasutage sobivaid pettusest teatamise kanaleid.

15 · Muutke oma signaal vaieldamatuks
Koopia võib laenata teie signaali kuju.

Siiski ei tohiks see saada laenata teed, mille kaudu inimesed teid kontrollivad.

Kunagi tundus identiteet lihtne: tuttav nägu, tuttav hääl, tuttav number. Üha sagedamini on need vihjed, mitte tagatised. See ei tähenda, et peaksite elama kõiges kahtlustades. See tähendab keskkonna loomist, kus kontrollimisest saab tavaline tegevus, kui taotlus on ebatavaline, kiireloomuline, rahaline, salajane või tõsiste tagajärgedega. Õpetage ümbritsevatele, et kontrollimine on võimalik ja vajalik. Hoidke olulised kontod kaitstud. Muutke õiged kontaktikanalid hõlpsasti äratuntavaks. Ja kui ilmub kloon, ärge kulutage kogu energiat koopiaga vaidlemisele. Säilitage tõendid. Hoiatage neid, kellele see on oluline. Kaitske tõelist identiteeti. Teatage võltsist. Ja tehke oma signaal mürast selgemaks.

PIN

Kiirmeelespea.

Identiteedi kaitsmise protsess, kokku võetud kõige olulisemateks tegevusteks.

PausEbatavaline + kiireloomuline + salajane = kontrolli enne tegutsemist.
KontrolliKasutage juba tuttavat numbrit, kontot, inimest või muud kanalit, mida kahtlane sõnum ei esitanud.
JäädvustaEkraanipildid · kasutajanimed · numbrid · saatja aadressid · kuupäevad · makseteave.
HoiataHoiatage inimesi, kes võiksid võltsingut tegelikult uskuda ja selle põhjal tegutseda.
KaitseParoolid / juurdepääsuvõtmed · 2FA · taastamiskanalid · aktiivsed seansid.
TeataPlatvorm · pank · telekommunikatsioonioperaator · töökoht · asutus · asjakohased teenistused.
PerekonnareegelUus number + rahataotlus = helista esmalt juba tuttavale numbrile.
Pea meelesTuttav ei ole sama mis kontrollitud.
LiitlaneMägikristall · signaali selguse sümboolne ankur.
Ulatusmärkus: hariduslik sisu. See ei asenda professionaalset õigus-, küberturvalisuse, panganduse, identiteedivarguse, turvalisuse või õiguskaitse nõustamine. Kui ohustatud on finantskontod või riiklikud isikut tõendavad dokumendid, toimub oluline pettus, ähvardamine, jälitamine või muu tõsine väärkohtlemine, pöörduge võimalikult kiiresti asjakohaste teenuseosutajate, asutuste ja kvalifitseeritud spetsialistide poole.
Grįžti į tinklaraštį