Paano Makita ang Mga Phishing Traps na Nakatago sa Mga Libreng Alok ng Tagasubaybay
Ang libreng tagasunod at libreng alok ng subscriber ay nasa lahat ng dako, at habang ang ilang mga serbisyo ay lehitimo, ang isang malaking bilang ng mga ito ay umiiral para sa isang layunin: pagkolekta ng mga detalye sa pag-login. Kapag nakuha na ng isang tao ang iyong password, maaari niyang kunin ang iyong account, palitan ang email sa pagbawi at gamitin ito para sa spam o muling ibenta ito. Ang magandang balita ay ang mga phishing traps ay karaniwang sumusunod sa mga nakikilalang pattern. Ang gabay na ito ay naglalakad sa mga pinakakaraniwang palatandaan, nagpapaliwanag kung bakit hindi kailangan ng isang tunay na serbisyo sa paglago ang iyong password at inililista ang mga hakbang na gagawin kung sa tingin mo ay nalantad ang iyong account.
Bakit ang iyong password ang target
May halaga ang isang account na may audience. Maaaring gumamit ang mga attacker ng na-hijack na profile upang mag-promote ng mga scam sa iyong mga tagasubaybay, magpanggap bilang ikaw sa mga mensahe o ibenta ang account sa ibang tao. Ang isang libreng alok ng tagasunod ay simpleng pain na ginagawang handa ang mga tao na i-type ang kanilang mga kredensyal.
Ang mga lehitimong serbisyo na gumagana sa pampublikong nilalaman, gaya ng link ng channel o link ng video, ay walang teknikal na dahilan para hingin ang iyong password. Kung ang isang site ay nagpipilit na mag-log in bilang ikaw, ito ay humihiling ng ganap na kontrol sa iyong account.
Mga karaniwang palatandaan ng babala
Ang mga pahina ng phishing ay madalas na mahusay na idinisenyo, kaya ang hitsura lamang ay hindi isang maaasahang signal. Sa halip, tingnan kung ano ang hinihiling sa iyo ng pahina na gawin at kung paano ka pinipilit nito.
- Hinihingi nito ang iyong username at password para sa Instagram, YouTube o ibang platform.
- Nakalagay ang form sa pag-log in sa isang domain na hindi opisyal na domain ng platform.
- Nangangako ito ng napakalaking bilang ng mga tagasunod kaagad at libre.
- Gumagamit ito ng mga countdown timer o sinasabing mag-e-expire ang alok sa ilang minuto.
- Humihingi ito ng verification code na ipinadala sa iyong telepono o email.
- Hinihiling nito na huwag mo munang paganahin ang two-factor authentication.
Paano gumagana ang mga pekeng login page
Ang isang tipikal na bitag ay nagpapakita ng isang pahina na eksaktong kamukha ng isang pamilyar na screen sa pag-log in. Kapag inilagay mo ang iyong mga detalye, ipinadala ang mga ito sa umaatake, at maaaring ma-redirect ka sa totoong platform kaya parang walang mali. Ang ilang mga advanced na bersyon ay nagpapasa pa ng iyong two-factor code sa real time, kaya naman hindi ka dapat magbahagi ng code na hindi mo mismo hiniling.
Palaging suriin ang address bar bago magpasok ng password. Kung naabot mo ang isang pahina sa pag-log in sa pamamagitan ng pag-click sa isang link mula sa isang libreng tagasunod na site, isara ito at buksan ang platform nang direkta sa halip.
Ano ang hitsura ng serbisyong walang password
Ang isang serbisyong gumagalang sa seguridad ng account ay humihingi lamang ng pampublikong impormasyon. Para sa paglago ng YouTube, nangangahulugan iyon ng channel o video link. Gumagana ang iGSub sa ganitong paraan: ang aming mga libreng subscriber sa YouTube, paggusto at komento ay nakukuha sa pamamagitan ng isang credit system, at hindi mo kailanman ita-type ang iyong password sa YouTube saanman sa aming site.
Pinapanatili ka rin ng modelong ito sa kontrol. Maaari mong ihinto ang paggamit ng isang serbisyo anumang oras nang hindi binabago ang mga password o binabawi ang pag-access, dahil walang pag-access na ibinigay kailanman.
Kung nailagay mo na ang iyong password
Mabilis na kumilos. Kung mas maaga mong i-secure ang account, mas kaunting oras na kailangang i-lock out ka ng attacker.
- Baguhin kaagad ang iyong password mula sa opisyal na app o website.
- I-on ang two-factor authentication gamit ang isang authenticator app.
- Suriin ang mga aktibong session at mag-log out ng mga hindi kilalang device.
- Tingnan kung sa iyo pa rin ang iyong email sa pagbawi at numero ng telepono.
- Alisin ang anumang mga third-party na app na hindi mo nakikilala.
- Babalaan ang iyong mga tagasunod kung ang mga kahina-hinalang mensahe ay ipinadala mula sa iyong account.
Pagbuo ng mga ligtas na gawi
Ang seguridad ay kadalasang isang hanay ng maliliit na gawi. Gumamit ng isang natatanging password para sa bawat platform, panatilihin ang isang tagapamahala ng password, at ituring ang anumang mensahe na nangangako ng libreng paglago bilang kapalit ng isang pag-login bilang kahina-hinala bilang default. I-bookmark ang mga opisyal na pahina sa pag-log in na pinakamadalas mong ginagamit upang hindi ka umasa sa mga link mula sa hindi kilalang mga site.
Tandaan na ang napapanatiling paglago ay bihirang nagmumula sa mga shortcut. Ang pare-parehong content, tapat na pagbuo ng komunidad at mga serbisyong hindi kailanman naaapektuhan ang iyong mga kredensyal ay isang mas ligtas na landas.
Mga madalas itanong
Ligtas ba ang anumang libreng follower site na humihingi ng password?
Ang pagbabahagi ng iyong password ay palaging nagbibigay ng kontrol ng third party sa iyong account. Ang isang serbisyong nangangailangan nito ay dapat ituring na mataas ang panganib, anuman ang ipinangako nito.
Maaari bang ganap na ihinto ng two-factor authentication ang phishing?
Nagdaragdag ito ng isang malakas na layer ng proteksyon, ngunit sinusubukan din ng ilang pahina ng phishing na kumuha ng mga code. Huwag kailanman maglagay ng code sa isang page na naabot mo sa pamamagitan ng hindi kilalang link.
Hinihingi ba ng iGSub ang aking password sa YouTube?
Hindi. Ginagamit lang ng iGSub ang iyong channel o link ng video. Kung ang sinumang nagsasabing kami ay humingi ng iyong password, huwag itong ibahagi.
Ano ang dapat kong gawin kung ang aking account ay kinuha?
Gamitin kaagad ang opisyal na proseso ng pagbawi ng account ng platform at sundin ang mga tagubilin nito. Iwasan ang mga third party na nag-aalok upang mabawi ang mga account nang may bayad.