Nazaj v šolo

Skozi leto ima kibernetski kriminal bolj in manj aktivna obdobja.  Kibernetski kriminalci pogosto izkoriščajo dogodke, ki jim omogočajo, da dosežejo več potencialnih žrtev in svoje škodoželjne namene spremenijo v dobiček. Eden takih dogodkov je začetek novega šolskega leta. Kakšne vrste kibernetskih groženj lahko pričakujete ob vrnitvi vašega otroka v šolo? In kako se nanje odzvati?

Začetek novega šolskega leta je zelo pestro obdobje, otroci in starši se morajo prilagoditi novi rutini, se spoprijeti z dodatnimi obveznostmi – in se žal odzvati na več kibernetskih groženj. Vsaka priložnost, ki zamoti večje število ljudi, omogoči kriminalcem lažjo zlorabo: naj bo to božič, dela prosti dnevi ali pa vrnitev otrok v šolo. Kako kibernetski kriminalci izkoristijo vrnitev vaših otrok v šolo? Na začetku šolskega leta starši pogosto prejmejo nešteto elektronskih sporočil iz šole in od trgovcev, ki ponujajo šolske potrebščine. “Za napadalce je priložnost v tem, da starši seveda pričakujejo, da bodo prejeli takšna sporočila in so zato lahko manj pozorni na to, kaj odpirajo,” pravi revija InfoSecurity.

Nujnost je prijateljica kibernetskih kriminalcev

Kibernetski kriminalci pri poskusu, da bi vas zvabili v svoje pasti, ne uporabljajo samo svojih hekerskih sposobnosti, ampak tudi psihološko manipulacijo, zato jim je v pomoč vsako praznično ali pestro obdobje. Na začetku šolskega leta starši pričakujejo komunikacijo s šolami, zato lahko elektronska sporočila, ki jih ustvarijo kibernetski kriminalci, zlahka zamenjajo za uradna sporočila šol. Poleg tega lahko napadalci zlorabijo vašo željo, da bi poskrbeli za otroka in vašo skrb uporabijo proti vam. Socialni inženiring in druge metode socialne manipulacije, ki jih kriminalci uporabljajo, vključujejo tudi vzbujanje občutka nujnosti in izzivanje impulzivnosti njihovih tarč. Napadalci vas bodo verjetno prisilili v hiter odziv in vam preprečili, da bi premislili o svojih odločitvah ali pa preverili informacije, ki vam jih skušajo posredovati.

Za zlorabo teh « šibkosti » bodo kibernetski kriminalci verjetno uporabili metodo imenovano « phishing » - izdajanje za zaupanja vredne institucije ali posameznike in pošiljanje elektronske pošte ali sporočil z zlonamernimi povezavami v njihovem imenu. « Na primer, lahko si izberejo šolo, ponaredijo njen e-poštni naslov, da bi se prikazali kot uradni organ in nato pošiljajo lažna e-poštna sporočila vsem v območju petih kilometrov od šole, potem ko z orodji za geolokacijo pridobijo lokalne e-poštne naslove ,” opiše InfoSecurity. Posledično lahko prejmete sporočilo, v katerem vas pozivajo k plačilu šolnine na račun izmišljene ustanove ali da s klikom na priloženo povezavo preverite otrokove osebne podatke – in zahtevo, da to storite takoj, če ne želite, da otrok izgubi mesto v razredu. Kibernetski kriminal, povezan z obdobjem vrnitve v šolo, lahko izkoristi tudi željo staršev po nakupu novih šolskih potrebščin za otroke, kot so učbeniki, delovni zvezki, pisala… Če prejmete elektronsko sporočilo, v katerem trdijo, da lahko kupite neverjetno poceni, a kakovostne potrebščine za šolo samo tako, da « takoj kliknete spodnjo povezavo », ravnajte previdno. Ne dovolite spletnim kriminalcem, da vas prisilijo v nagle odločitve – to je točno to, kar želijo.

Pomislite preden kliknete

Motivacija za te zlonamerne poskuse je lahko različna. Kibernetski kriminalci lahko s tem, ko vas prepričajo, da plačujete otrokovo šolnino ali kupujete šolske potrebščine, od vas skušajo pridobiti velike vsote denarja. Nekatera phishing sporočila se lahko uporabijo za prenos zlonamerne ali izsiljevalske programske opreme, druga pa lahko napadalcem omogočijo dostop do vaših osebnih podatkov ali podatkov vaših otrok ter njihovo krajo ali zlorabo. S klikom na zlonamerne povezave, ki jih pošljejo napadalci, jim lahko omogočite, da uporabijo vaše poverilnice za dostop do vaših digitalnih podatkov ali celo do službenih računov in podatkov vaših zaposlenih - v tem primeru lahko napad poleg vas prizadene tudi vaše podjetje in sodelavce.

Kako se lahko sami zaščitite pred temi grožnjami

Zavedanje, da te grožnje obstajajo je dober začetek. Če želite biti korak pred kibernetskimi grožnjami v vseh obdobjih, upoštevajte ta načela.

1)      Izobražujte se o kibernetski varnosti in se naučite prepoznati taktike socialnega inženiringa. Na kaj morate biti pozorni? Če sredi noči prejmete sporočilo z generičnim pozdravom (“Dragi starši”, “Draga stranka”) s sumljivega naslova pošiljatelja, ki vsebuje neznane povezave in poziva k hitremu ukrepanju (“Ta ponudba velja samo danes”, “Hitro se odzovite, ali pa vaš otrok ne bo več del našega programa”), gre verjetno za primer phishing-a.

2)      Vedno dvakrat premislite. Obdobje vrnitve v šolo je lahko za mnoge starše precej stresno. Morda čutite potrebo, da pravočasno pripravite vse za prihajajoče šolsko leto, zaradi česar ste nagnjeni k temu, da vse uredite čim hitreje - kibernetski napadalci lahko to izkoristijo v svoj prid. Ne dovolite si, da bi vas silili v nepremišljene in nenadne odločitve.

3)      Upoštevajte splošna načela kibernetske varnosti, kot so uporaba močnih gesel ali geselskih fraz, uporaba upravitelja gesel in večfaktorske zaščite (MFA) ter redno varnostno kopiranje podatkov.

4)      In nazadnje, zaščitite vse svoje naprave z zanesljivo varnostno programsko opremo.

Začetek šolskega leta je lahko zelo zabaven -  otroci se ponovno srečajo s prijatelji, vi pa lahko več časa posvetite drugim dejavnostim, ne le iskanju primernih razvedril za vaše otroke. Ne dovolite kibernetskim kriminalcem, da to obdobje spremenijo v neprijetno izkušnjo.