ለአስጋሪ ጥቃቶች ተጋላጭ የሚያደርጉ 5 የተለመዱ ስህተቶች

ለአስጋሪ ጥቃቶች ተጋላጭ የሚያደርጉ 5 የተለመዱ ስህተቶች

መግቢያ

ማስገር ጥቃቶች በአለም አቀፍ ደረጃ ግለሰቦችን እና ድርጅቶችን ያነጣጠሩ የሳይበር ደህንነት ስጋት ሆነው ቀጥለዋል። ሳይበርካሚኒያዎች ተጎጂዎችን ሚስጥራዊነት ያለው መረጃ እንዲገልጹ ወይም ጎጂ ድርጊቶችን እንዲፈጽሙ ለማታለል የተለያዩ ዘዴዎችን ይጠቀሙ። ለአስጋሪ ጥቃቶች ተጋላጭ የሚያደርጉዎትን የተለመዱ ስህተቶችን በማስወገድ የመስመር ላይ ደህንነትዎን በከፍተኛ ሁኔታ ማሻሻል ይችላሉ። ይህ ጽሑፍ አምስት የተለመዱ ስህተቶችን ያጎላል እና እራስዎን እንዴት መጠበቅ እንደሚችሉ መመሪያ ይሰጣል.

ለአስጋሪ ጥቃቶች ተጋላጭ የሚያደርጉዎት የተለመዱ ስህተቶች

  1. አጠራጣሪ አገናኞች ወይም አባሪዎች ላይ ጠቅ ማድረግ

ከተለመዱት ስህተቶች አንዱ አገናኞችን ጠቅ ማድረግ ወይም ባልተፈለጉ ኢሜይሎች ፣ፈጣን መልእክቶች ወይም የማህበራዊ ሚዲያ መልእክቶች ውስጥ ዓባሪዎችን መክፈት ነው። የማስገር ኢሜይሎች ብዙ ጊዜ ምስክርነቶችዎን ለመስረቅ ወይም መሳሪያዎን በተንኮል አዘል ዌር ለመበከል ወደተዘጋጁ የውሸት ድር ጣቢያዎች የሚመሩ ተንኮል አዘል አገናኞችን ይይዛሉ። ማንኛውንም እርምጃ ከመውሰድዎ በፊት አጠራጣሪ አገናኞችን ጠቅ ከማድረግ ይቆጠቡ እና የላኪውን እና ይዘቱን ህጋዊነት ያረጋግጡ።

 

መፍትሔው ምንድን ነው? ጠቅ ከማድረግዎ በፊት መድረሻቸውን ለማየት በአገናኞች ላይ ያንዣብቡ። በኢሜል ውስጥ ያሉ አገናኞችን ጠቅ ከማድረግ ይልቅ የድረ-ገጹን አድራሻ በአሳሽዎ ውስጥ እራስዎ ይተይቡ ወይም ዕልባቶችን ይጠቀሙ። ሊሆኑ የሚችሉ ስጋቶችን ለማግኘት እና ለማገድ መሳሪያዎችዎ የጸረ-ቫይረስ ሶፍትዌር እና የኢሜይል ማጣሪያዎችን ማዘመኑን ያረጋግጡ።

 

  1. ሚስጥራዊነት ያለው መረጃ ማጋራት።

ያልተጠበቁ ወይም አጠራጣሪ ጥያቄዎችን ለመመለስ እንደ የይለፍ ቃሎች፣ የማህበራዊ ዋስትና ቁጥሮች ወይም የፋይናንሺያል ዝርዝሮች ያሉ ሚስጥራዊነት ያላቸው መረጃዎችን ይፋ ማድረግ ከባድ ስህተት ነው። አስጋሪዎች ብዙውን ጊዜ እንደ ባንኮች ወይም የመንግስት ኤጀንሲዎች ያሉ የታመኑ አካላት ናቸው እና የግል መረጃን በኢሜይል፣ በስልክ ጥሪዎች ወይም በመስመር ላይ ቅጾች ይጠይቃሉ። ያስታውሱ ህጋዊ ድርጅቶች በእነዚህ ቻናሎች ሚስጥራዊነት ያለው መረጃን በጭራሽ አይጠይቁም።

 

መፍትሔው ምንድን ነው? ለግል ወይም ለገንዘብ ነክ መረጃዎች ያልተጠየቁ ጥያቄዎችን ተጠራጣሪ ሁን። እንደ ኦፊሴላዊ ድር ጣቢያቸው ወይም የተረጋገጠ የእውቂያ መረጃ ባሉ የታመኑ ቻናሎች ድርጅቱን በቀጥታ በማነጋገር የጥያቄውን ህጋዊነት ያረጋግጡ። ስለጥያቄው ትክክለኛነት እርግጠኛ ካልሆኑ በስተቀር ሚስጥራዊነት ያለው መረጃ በጭራሽ አያቅርቡ።

 

  1. የደህንነት ዝመናዎችን እና ጥገናዎችን ችላ ማለት

ሶፍትዌርን ለማዘመን ችላ ማለት እና ስርዓተ ክወናዎች የሳይበር ወንጀለኞች ሊጠቀሙባቸው ለሚችሉ ለታወቁ ተጋላጭነቶች ያጋልጣል። አስጋሪዎች ወደ መሳሪያ ሰርጎ ለመግባት እና ሚስጥራዊ መረጃዎችን ለመስረቅ ብዙ ጊዜ ያለፈበት ሶፍትዌር ይጠቀማሉ። የደህንነት ዝማኔዎችን ችላ ማለት በአስጋሪ ጥቃቶች የሚደርሱትን ጨምሮ ለማልዌር ኢንፌክሽኖች ተጋላጭ ያደርገዋል።

 

መፍትሔው ምንድን ነው? የእርስዎ ስርዓተ ክወና፣ አፕሊኬሽኖች እና የደህንነት ሶፍትዌሮች የተዘመኑ መሆናቸውን ለማረጋገጥ አውቶማቲክ የሶፍትዌር ማሻሻያዎችን ያንቁ። አውቶማቲክ ማሻሻያዎች ከሌሉ በየጊዜው ዝመናዎችን በእጅ ያረጋግጡ። የሶፍትዌርዎን ወቅታዊ ማቆየት ከሚታወቁ የደህንነት ድክመቶች መከላከያዎን ያጠናክራል።

 

  1. ለማህበራዊ ምህንድስና ቴክኒኮች መውደቅ

አስጋሪዎች ተጎጂዎችን ለመቆጣጠር እና ስሜታዊ ምላሾችን ለመቀስቀስ ስነ ልቦናዊ ዘዴዎችን ይጠቀማሉ። ሁኔታውን በጥልቀት ሳይገመግሙ አፋጣኝ እርምጃ እንዲወስዱ ለማሳመን የጥድፊያ፣ የፍርሃት፣ የማወቅ ጉጉት ወይም እምነት ሊፈጥሩ ይችላሉ። ለማህበራዊ ምህንድስና ቴክኒኮች መውደቅ በሳይበር ወንጀለኞች እጅ ውስጥ ይጫወታል።

 

መፍትሔው ምንድን ነው? ከአስቸኳይ ወይም አስደንጋጭ ጥያቄዎች ይጠንቀቁ፣ እና ሁኔታውን በትክክል ለመገምገም ትንሽ ጊዜ ይውሰዱ። በግዴለሽነት እርምጃ ከመውሰድ ይቆጠቡ እና በታማኝ ቻናሎች የግንኙነት ትክክለኛነት ያረጋግጡ ወይም ላኪውን በቀጥታ በማነጋገር። ያስታውሱ ታዋቂ ድርጅቶች አፋጣኝ ውሳኔዎችን እንዲያደርጉ ወይም ሚስጥራዊነት ያለው መረጃን ያለአግባብ ማረጋገጫ እንዲያካፍሉ በጭራሽ እንደማይጫኑዎት ያስታውሱ።

 

  1. ደካማ የይለፍ ቃል ልምምዶች

ደካማ የይለፍ ቃሎች ወይም ተመሳሳዩን የይለፍ ቃል በበርካታ መለያዎች ውስጥ እንደገና መጠቀም ለአስጋሪ ጥቃቶች ተጋላጭነትዎን በከፍተኛ ሁኔታ ይጨምራል። አስጋሪዎች ወደተለያዩ መለያዎች ያልተፈቀደ መዳረሻ ለማግኘት የተሰረቁ ምስክርነቶችን ሊጠቀሙ ይችላሉ፣ ይህም ወደ የማንነት ስርቆት ወይም የገንዘብ ኪሳራ ያስከትላል።

 

መፍትሔው ምንድን ነው? ለእያንዳንዱ የመስመር ላይ መለያዎችዎ ጠንካራ እና ልዩ የይለፍ ቃላትን ይተግብሩ። የአቢይ ሆሄያት እና የትናንሽ ሆሄያት፣ ቁጥሮች እና ልዩ ቁምፊዎች ጥምረት ተጠቀም። ውስብስብ የይለፍ ቃላትን ለማመንጨት እና ለማከማቸት የይለፍ ቃል አስተዳዳሪን ለመጠቀም ያስቡበት። ተጨማሪ የደህንነት ንብርብር ለማቅረብ በተቻለ መጠን የባለብዙ ደረጃ ማረጋገጫን ያንቁ።

መደምደሚያ

ለአስጋሪ ጥቃቶች ተጋላጭ የሚያደርጉ የተለመዱ ስህተቶችን ማስወገድ ጠንካራ የሳይበር ደህንነትን ለመጠበቅ አስፈላጊ ነው። ንቁ በመሆን፣ ተጠራጣሪ በመሆን እና የመከላከያ እርምጃዎችን በመተግበር እንደ አጠራጣሪ አገናኞች እና አባሪዎችን ማስወገድ፣ ሚስጥራዊነት ያለው መረጃን መጠበቅ፣ ሶፍትዌሮችን ወቅታዊ ማድረግ፣ የማህበራዊ ምህንድስና ቴክኒኮችን በማወቅ እና ጠንካራ የይለፍ ቃል ልማዶችን በመለማመድ አደጋውን በእጅጉ መቀነስ ይችላሉ።



ኮቦልድ ደብዳቤዎች፡ በኤችቲኤምኤል ላይ የተመሰረቱ የኢሜይል አስጋሪ ጥቃቶች

ኮቦልድ ደብዳቤዎች፡ በኤችቲኤምኤል ላይ የተመሰረቱ የኢሜይል አስጋሪ ጥቃቶች

የኮቦልድ ደብዳቤዎች፡ በኤችቲኤምኤል ላይ የተመሰረቱ የኢሜይል አስጋሪ ጥቃቶች በማርች 31፣ 2024፣ ሉታ ሴኪዩሪቲ አዲስ የተራቀቀ የማስገር ቬክተር በሆነው የኮቦልድ ደብዳቤዎች ላይ ብርሃን የሚፈነጥቅ መጣጥፍ አወጣ።

ተጨማሪ ያንብቡ »