Hoe komen we erachter of een site (webpagina) onze bankkaartgegevens wil stelen of betrouwbaar is? Platesthet is veilig!

Ik zag onlangs veel nieuws met mensen die wakker werden geen geld op bankrekeningen nadat ze zichzelf hadden voorgesteld bankkaartgegevens op verschillende online winkels, platforms voor het plaatsen van advertenties voor verkoop en op andere websites.
Behalve de kwaadwillende mensen die deze beoefenen online diefstaltechnieken (phishing scam), is het erg moeilijk om een ​​dader te vinden. Ik zou zeggen dat het de fout is die de gevoelige gegevens aan sommige bronnen (webadressen) verstrekt heeft ze niet eerder gecontroleerd en dat was het te naïef. In werkelijkheid zijn de meeste mensen frauduleus online zijn van de tweede leeftijd of zelfs verleden tijd, die in de jaren van leren en nieuwe dingen ontdekken, het internet niet eens bestond of beperkt was tot een inbelverbinding voor een chat. Om nog maar te zwijgen over online betalingen in de jaren '70 en '80. In veel landen, zelfs in de jaren negentig, waren online betalingen onbekend. Zo vinden we nog steeds enorme wachtrijen betaling van woonbelastingen, auto's en land, eindeloze wachtrijen bij het wijzigen van abonnementen voor elektriciteitsvoorziening si staren, wachtrijen bij de vestigingen van andere diensten die ook online alternatieven bieden.
Met een minimum aan kennis kunnen we online en veilig betalen en tijd besparen bij de wachtrijen aan de balies.

Hoe kunnen we voorkomen dat we gegevens invoeren? bankpas op een nepsite?

Voordat we ons tegen gevaar kunnen beschermen, moeten we de kenmerken kennen waarmee we het kunnen identificeren.. Als we onderweg een brand zien, weten we dat het naderen van het vuur brandwonden veroorzaakt en dat we op die weg verder kunnen gaan nadat het vuur is gedoofd. Ik weet niet of ik het beste voorbeeld heb gekozen, maar op dezelfde manier moeten we het online doen om de steeds grotere gevaren te vermijden.

De meest voorkomende methode van online fraude is via het klonen van de webpagina van een serviceprovider. Van de webpagina's van mobiele operators tot de webpagina's van banken of openbare instellingen, ze zijn gekloond en via verschillende communicatiekanalen naar gebruikers gestuurd met het duidelijke doel om persoonlijke alfagegevens of informatie over bankrekeningen te gebruiken. Als u een link (adres van een webpagina) ontvangt op Messenger, WhatsApp, SMS of E-mail, waarin u wordt gevraagd om te klikken en persoonlijke gegevens in te voeren, heel goed controleren als het adres waar u aankomt correct is, betrouwbaar. Meestal komen de links aan Messenger, WhatsApp si SMS zijn van sommigen pagina's voor online fraude. Er zijn maar weinig serviceproviders die betalingslinks naar klanten sturen via e-mail, en als u geabonneerd bent op een dergelijke service, is het een goed idee om zorgvuldig te controleren welk webadres u heeft bereikt voordat u uw kaartgegevens invoert om een ​​factuur te betalen. .

Een internetgebruiker met een gemiddelde bagage aan kennis online, zou zich meestal onmiddellijk realiseren of het een poging tot fraude is of niet. Eerste, een gekloonde webpagina moet op een webadres worden gehost (domeinnaam). Zelfs als criminelen een webpagina identiek kunnen maken aan die van een serviceprovider of een bank, kunnen ze deze niet gebruiken legitieme domeinnaam van die provider.

Nemen het scenario van abonnees van Orange Romania, die willen betaal een factuur online. Het is geen willekeurig voorbeeld. Ik zag veel links naar phishing-pagina's met het Orange-logo.
Orange-abonnees hebben de mogelijkheid om de facturen online te betalen via de webpagina, vanaf de rekening Mijn sinaasappel, of vanuit de mobiele applicatie (de veiligste oplossing).
Als u ervoor kiest om online te betalen, moet het webadres dat u bezoekt en uw persoonlijke gegevens invoert, 'orange.ro" voordat u het webdomein voltooit. Voorzichtig! Voordat u het webdomein voltooit. betekenis een correct adres kan de vorm hebben: orange.ro/mijn rekening, onderverdelingmensheid, alles.orange.ro, SS0.orange.ro/wp/oro?jspnaam=login.etcKlik op onderstaande afbeelding, waarin u een voorbeeld heeft:

Hier zijn twee voorbeelden van webadressen die niet tot Orange Romania behoren en die webpagina's kunnen hosten die bedoeld zijn voor online fraude: "oranje.ro.wedstrijd.net/ Factuur / online"En"plateste-in-siguranta.net/orange.ro/factura-ta'.
Hoewel beide webpagina's er identiek uitzien aan de originele en de webadreslinks (URL's) "orange.ro" bevatten, worden ze niet gehost op orange.ro. In het eerste voorbeeld bestaat "orange.ro" uit twee subdomeinen die zijn gerelateerd aan het domein "concurs.net", en in het tweede voorbeeld maakt "orange.ro" deel uit van de extensie van het webadres, zonder gerelateerd te zijn aan het domein. Basic.

Een onervaren online gebruiker zou gemakkelijk kunnen worden misleid als hij deze eenvoudige beveiligingsfuncties niet kent.

Een ingewikkelder aspect om aan een beginner uit te leggen is het omleiden van de online betalingsverwerker naar de webpagina. Veel serviceproviders gebruiken externe bedrijven voor online betalingsverwerking. Hier nemen we ook op online winkels die betaling per kaart accepteren.
Wat betekent dit ding? Als een online winkel of serviceprovider klanten de mogelijkheid wil bieden om met een kaart te betalen, heeft het bedrijf dat die winkel bezit meestal niet de autoriteit en infrastructuur om kaartgegevens van klanten op te vragen. De winkel sluit een contract af met een online betalingsverwerker, die de verplichting zal hebben om te verifiëren of het webadres van de online winkel en het eigenaarbedrijf voldoen aan veiligheid, transparantie en beste praktijken voor online bankkaartbetalingen. Zorg ervoor dat u bij het online betalen met de kaart wordt doorgestuurd naar de daadwerkelijke webpagina's van de verwerkers. Meestal zijn dat in Roemenië payu.ro en euplatesc.ro.

Gepassioneerd door techniek schrijf ik met plezier verder StealthSettings.com sinds 2006. Ik heb uitgebreide ervaring met besturingssystemen: macOS, Windows şi Linux, maar ook in programmeertalen en blogplatforms (WordPress) en voor online winkels (WooCommerce, Magento, PrestaShop).

Hoe werkt het? » Antivirus en beveiliging » Hoe komen we erachter of een site (webpagina) onze bankkaartgegevens wil stelen of betrouwbaar is? Platesthet is veilig!

1 gedachte over "Hoe komen we erachter of een site (webpagina) onze bankkaartgegevens wil stelen of is deze betrouwbaar?" Platesthet is veilig!"

  1. >> wižkszość ludzi oszukańcze w Internecie są w drugim wieku lub nawet w przeszłości

    A tot po jakiemu grap, bo chyba nie po polsku.

    Antwoorden
Laat een bericht achter