Ulasan Terbaik

Sekiranya anda berminat untuk menetapkan pengesahan berbilang faktor tetapi tidak mahu menggunakan telefon anda sebagai alat kelulusan sekunder, pertimbangkan untuk mendapatkan kunci keselamatan.

Di zaman keselamatan dalam talian, mudah dibebani. Rasanya pelanggaran baru diumumkan setiap minggu, dan nasihat tradisional seperti 'pilih kata laluan yang boleh anda ingat dengan mudah' tidak lagi mencukupi untuk memastikan akaun terpenting kami selamat.

Namun, ini bukan semua berita buruk: dengan menerapkan beberapa kebiasaan baru, anda dapat meminimumkan risiko pencurian identiti atau data, dan bahkan meminimumkan kesan ancaman siber yang berpotensi. Berikut adalah tiga cara yang paling biasa yang mungkin anda berisiko - dan apa yang boleh anda lakukan untuk masing-masing.


Inilah yang harus anda lakukan sekiranya ...

1) ... Maklumat anda dicuri dalam pelanggaran data


Sekiranya vendor atau laman web telah menghubungi anda untuk memberitahu anda bahawa beberapa maklumat anda dicuri, jangan panik - terdapat banyak cara untuk memastikan anda akan baik-baik dalam jangka masa panjang. Langkah pertama yang harus diambil adalah untuk mengetahui secara khusus maklumat apa yang dicuri, dan kemudian bertindak balas dengan sewajarnya. Sebagai contoh:



Sekiranyamaklumat demografidicuri, seperti nama, nombor telefon, dan alamat rumah anda, berita baiknya ialah penggodam tidak dapat berbuat banyak dengan maklumat itu sahaja. Berita buruknya ialah anda perlu lebih berhati-hati pada surat dan panggilan telefon yang anda terima - panggilan telefon penipuan adalah perniagaan besar, dan begitu juga surat sampah - yang tidak pernah menjadi idea buruk, tanpa mengira keadaannya .

Sekiranyamaklumat peribadiseperti tarikh lahir atau nombor jaminan sosial anda sebagai sebahagian daripada pelanggaran, risikonya lebih berat, kerana maklumat tersebut dapat digunakan untuk membuka kad kredit baru atau mencuri dana yang ada. Untuk mengelakkan kecurian segera, pertaruhan terbaik anda adalah membekukan kredit anda dengan ketiga-tiga agensi pelaporan kredit (Experian, Equifax, dan TransUnion). Pembekuan kredit anda bermaksud tidak ada garis kredit baru yang boleh dibuat atas nama anda sehingga anda secara peribadi melepaskan kad kredit anda dengan ketiga-tiga agensi. Untuk melindungi diri anda bergerak maju, anda boleh mendaftar untuk perkhidmatan pemantauan kredit yang akan secara automatik mengirimi anda amaran jika ada yang cuba menggunakan maklumat anda tanpa izin anda.

Sekiranyakata laluan laman web atau maklumat akaundicuri, langkah pertama yang harus diambil adalah menukar kata laluan anda - dan jika anda menggunakan kata laluan yang sama pada akaun lain, anda juga perlu memperbaruinya (kebanyakan penggodam bergantung pada pengguna yang mengitar semula kata laluan). Semasa anda membuat kata laluan baru, pertimbangkan untuk menggunakan perkhidmatan pengurus kata laluan seperti LastPass atau DashLane untuk menghasilkan kata laluan yang kuat dan menguruskannya untuk anda supaya anda tidak perlu mengingat rentetan watak yang panjang. Setelah kata laluan anda dihapus, siapkan pengesahan berbilang faktor pada mana-mana akaun yang anda miliki menyokongnya. Pengesahan pelbagai faktor, kadang-kadang disebut MFA atau 2FA, menjadikannya apabila anda log masuk ke laman web dengan kata laluan anda, anda mesti meluluskan log masuk pada peranti yang berasingan seperti telefon pintar anda, jadi kata laluan yang dicuri tidak akan mencukupi untuk mengakses maklumat. Google, Facebook, Amazon, Microsoft, dan DropBox semuanya menyokong MFA - jika anda mempunyai akaun dengan salah satu daripadanya, mulailah di sana terlebih dahulu.


Sekiranyamaklumat kad kreditdicuri, segera hubungi syarikat kad kredit anda. Dalam kebanyakan kes, mereka akan menyahaktifkan nombor kad kredit anda sekarang dan mengeluarkan anda yang baru dalam masa 24 jam.

2) ... Anda mendapat panggilan telefon yang mengaku berasal dari Microsoft atau IRS.

Lebih daripada separuh lalu lintas telefon di Amerika Syarikat terdiri daripada panggilan robo: pendail telefon automatik yang berharap dapat menipu penerima wang mereka. Kadang-kadang mereka berpura-pura berasal dari perniagaan penting, dan pada masa lain mereka bergantung pada bahasa cagey seperti, 'Kami mempunyai kemas kini penting mengenai akaun anda.' Tidak kira siapa pemanggil mengatakannya, ada tiga perkara yang perlu diingat untuk tetap selamat:

Sekiranya jelas rakaman itu cuba terdengar seperti orang, tutuplah. Walaupun terdapat penggunaan yang sah untuk panggilan automatik seperti penggalangan dana bukan keuntungan atau kecemasan awam, kebanyakan panggilan robo adalah penipuan. Sekiranya suara yang dirakam cuba melibatkan anda dalam perbualan, tutuplah.


Sekiranya anda mendapat panggilan daripada orang yang hidup, mulakan dengan meminta mereka memberitahu anda nama anda.Sebilangan panggilan palsu akan membuat orang yang hidup di hujung jalan, sering mendakwa bahawa mereka memerlukan akses ke komputer atau maklumat perbankan anda untuk membantu anda. Sebelum memberi mereka maklumat, minta mereka memberitahu anda nama anda sendiri. Sebilangan besar penipu telefon hanya memanggil senarai panjang nombor, dan tidak akan dapat bertindak balas. Sekiranya mereka tidak dapat - atau jika mereka kelihatan tidak boleh dipercayai - tutup mulut.

Sentiasa ingat: sebahagian besar syarikat tidak memanggil pelanggan, dan IRS tidak pernah melakukannya.Untuk membantu melindungi pengguna dari penipuan, kebanyakan syarikat mempunyai dasar yang menyatakan bahawa mereka tidak membuat panggilan keluar, dan IRS telah menyatakan secara jelas bahawa mereka tidak akan pernah menghubungi pengguna melalui telefon. Sekiranya seseorang memanggil anda yang mengaku berasal dari syarikat atau cabang kerajaan, tutuplah.

3) ... Anda mendapat banyak e-mel yang mencurigakan

Percaya atau tidak, kaedah mencuri maklumat yang paling biasa (dan berkesan) bukanlah melalui penggodaman kata laluan atau nombor kad kredit - peretasan yang paling berjaya berlaku melalui 'pancingan data': memperbodohkan pengguna untuk mengklik pautan berbahaya atau secara tidak sengaja memberikan maklumat peribadi. Anda mungkin sudah biasa dengan e-mel spam yang tidak diingini, tetapi spam telah berkembang, dan sekarang apa yang kelihatan seperti e-mel yang tidak berbahaya dari kenalan yang dipercayai boleh menjadi serangan ke atas akaun dan maklumat anda. Berikut adalah dua peraturan yang harus diingat ketika melindungi diri anda daripada percubaan pancingan data.


Perhatikan bidang 'dari'.Dalam banyak keadaan, anda dapat melihat penipuan hanya dengan mencatat ketidakselarasan dalam alamat e-mel pengirim. E-mel mungkin kelihatan seperti dari akaun Gmail rakan anda Jane Doe, tetapi jika ia berasal dari ' janedoe@gmail.iz.tn , 'perlakukan e-mel dengan berhati-hati. Sebelum anda mengklik sebarang pautan di isi e-mel, pertimbangkan untuk menindaklanjuti pengirim untuk memastikan bahawa mereka yang menghantar mesej kepada anda. (Sekiranya anda yakin mesej itu tidak asli, hapus sahaja.)

Berhati-hati sebelum mengklik mana-mana pautan dalam e-mel. Tujuan kebanyakan percubaan pancingan data adalah untuk membuat anda mengklik pautan yang akan memasang perisian hasad pada anda komputer , atau untuk meminta anda memberikan nama pengguna dan kata laluan anda ke perkhidmatan yang disamar sebagai tiruan (mis., mereka akan membawa anda ke antara muka yang kelihatan seperti Google, tetapi tidak, dan meminta anda mendapatkan bukti kelayakan anda). Sebelum anda mengklik mana-mana pautan dari e-mel, arahkan kursor ke atasnya dengan tetikus untuk melihat tujuan - dan jika tidak menuju ke laman web yang anda harapkan, jangan klik.

Kesimpulannya

Penggodam dan penjenayah dalam talian akan terus mencari cara baru untuk mendapatkan maklumat anda, jadi pembelaan anda yang paling berharga adalah kesedaran. Sekiranya sesuatu mengenai e-mel atau panggilan telefon terasa tidak senang, percayai naluri anda, dan ambil langkah berjaga-jaga tambahan - sekarang, lebih daripada sebelumnya, 'lebih selamat daripada menyesal' adalah pertaruhan terbaik anda untuk memastikan keselamatan maklumat anda yang paling berharga.


Jaime Vazquez adalah penulis untuk BestReviews. Ulasan Terbaik adalah syarikat kajian produk dengan misi tunggal: untuk membantu mempermudah keputusan pembelian anda dan menjimatkan masa dan wang anda. BestReviews tidak pernah menerima produk percuma dari pengeluar dan membeli setiap produk yang dikaji dengan dana sendiri.

BestReviews menghabiskan ribuan jam untuk meneliti, menganalisis dan menguji produk untuk mencadangkan pilihan terbaik bagi kebanyakan pengguna. BestReviews dan rakan korannya mungkin mendapat komisen jika anda membeli produk melalui salah satu pautan kami.

Diagihkan oleh Tribune Content Agency, LLC.