כמו המוצרים שבחרנו? רק FYI, אנו עשויים להרוויח כסף מהקישורים בדף זה.
אין דרך למעט את הסוכר - אפילו אם אתה יוצר סיסמאות ארוכות וייחודיות ומגביל את כמות המידע שאתה מפרסם באופן מקוון, האבטחה הדיגיטלית שלך עדיין נמצאת בסיכון גדול. הפרה של חשבון אחד בלבד יכולה להביא לאפקט דומינו הרסני.
משתמש אחד באמזון למד זאת בדרך הקשה כאשר רמאי פיקח השתמש באתר הקניות כדי לגנוב את זהותו. מפתח תוכנה לשעבר אריק שפרינגר פרסם ב- Medium השבוע כיצד נפרץ לא פעם אחת אלא שלוש פעמים באמצעות תכונת שירות הלקוחות של אמזון.
שפרינגר הבחין לראשונה בפרצה כשקיבל דוא"ל שהודה לו על יצירת קשר עם אמזון, דבר שמעולם לא עשה. לאחר מעט חפירה הוא גילה שגנב התחזה אליו וסיפק רק את המייל שלו כתובת לסוכן - וצבר את הכתובת האמיתית של ספרינגר, מספר טלפון ומידע על התשלום ב- לחזור. לאחר מכן הוא הצליח להשיג עותק חדש של כרטיס האשראי של שפרינגר ישירות מהבנק שלו. למרות ששפרינגר ביקש שוב ושוב מאמזון להפסיק למסור את פרטיו האישיים, עבריין עבר אחר כך כתובת וכרטיס אשראי אחר באמצעות אותה הונאה.
כעת הלקוח המתוסכל נעלם לתמיד. "בשלב זה אמזון בגדה לגמרי באמוני שלוש פעמים," שפרינגר כתב. "עשיתי כל מה שביכולתי בכדי לאבטח את חשבוני, אבל זה חסר סיכוי."
זה אולי נשמע כמו אירוע נדיר, אבל א לשעבר העורך WIRED, Mat Honan נפלה קורבן לאותה הונאה דרך הטיפול בלקוחות של אפל - אלא שההאקרים השתמשו אז בפופולרי הכלי "מצא את שלי" לניגוב מרחוק של המחשב הנייד והטלפון שלו, למחיקת תמונות תינוקיות של הונאן לצמיתות ילד. "אם כל הצילומים מהשנה וחצי הראשונות בחייה של בתי הולכים לאיבוד בסופו של דבר," הוא כתב, "יהיה לי רק את עצמי להאשים."
שבט Vv3 ופוביה פרצו את הטוויטר הזה
- Mat Honan (@mat) 4 באוגוסט 2012
בעקבותיה חקירה קווית ואז מצא פערים דומים בתמיכה הטכנולוגית של אמזון. הצוות אפילו בדק את הטריק בעצמם בהצלחה - והדגיש את הנושא שלוש שנים לפני ההפרה של שפרינגר.
בשתי הדוגמאות, כל הפושעים הדרושים היו כתובת דוא"ל, דבר שמטריד אם אתה משתמש באותה אחת כדי להתחבר לכל החשבונות שלך. בנוסף, שפרינגר וגם הונאן הם מומחים בתחום הטכנולוגיה, כלומר כמעט כל אחד יכול להיות פגיע להונאה דומה.
כדי להגן על עצמך, שמור על כל מידע אישי והשתמש במספר כינויים בדוא"ל באתרי קניות. והכי חשוב, וודא שאתה מקבל הודעה אם (או מתי) נפרצת. הפעל התראות על רכישת טקסט ודוא"ל דרך הבנק שלך וחברת כרטיסי האשראי שלך כך שתוכל לדווח על כל בעיה מייד.
[באמצעות בית זיקוק 29
מ:משק בית טוב בארה"ב
