Jinsi ya kulinda akaunti yako ya biashara mtandaoni | Deriv Blog

Katika enzi hii ya kidijitali, uhalifu wa mtandaoni umeenea na hufanyika kwa urahisi. Kulingana na takwimu za uhalifu wa mtandaoni, wastani wa uhalifu 2,244 wa mtandaoni hutokea kila siku. Wadukuzi na walaghai hutumia uhandisi wa kijamii kudhibiti na kutumia hisia za wahasiriwa wasiotarajia ili watoe data zao za siri. Uvunjaji huu wa data unaweza kusababisha hasara kubwa kwa wahasiriwa.    Katika chapisho hili la blogu, tutaeleza aina mbalimbali za uhandisi wa kijamii na jinsi ya kujilinda dhidi yake.

Phishing

Phishing ni shambulio ambapo walaghai hujifanya kuwa watu au biashara halali ili kukusanya taarifa binafsi kutoka kwa watumiaji wasiotarajia. Watumiaji kwa kawaida hupokea barua pepe zinazoonekana halisi zinazowaongoza kwenye tovuti bandia, ambapo hudanganywa kufichua taarifa nyeti kama nenosiri zao au maelezo ya benki. Yafuatayo ni aina mbalimbali za phishing:

Keylogging

Keystroke logging au keylogging ni kitendo cha kurekodi kwa siri vibonyezo kwenye kibodi. Mara nyingi, zana ya keylogger hutumiwa na walaghai kunasa vibonyezo — iwe kwa kutumia programu (software) au kifaa halisi (hardware) — na data inayokusanywa hutumiwa kwa shughuli haramu.

Aina za keyloggers

Software keyloggers ni programu na programu za kompyuta zinazowekwa kwa siri kwenye kifaa chako na mdukuzi kupitia mashambulizi ya phishing au upakuaji wa mbali. Mbali na kufuatilia shughuli za kibodi, baadhi ya software keyloggers zinaweza pia kunasa picha za skrini na taarifa zilizonakiliwa kwenye clipboard yako. Keyloggers hizi zinaweza kugunduliwa na kuondolewa na programu ya antivirus.    Hapa kuna mifano michache ya software keyloggers:

Hardware keyloggers kwa kawaida hufichwa mahali pa wazi kwani hujengwa ndani ya kifaa chako au huunganishwa nacho. Tofauti na software keyloggers, programu ya antivirus haingeweza kugundua keyloggers hizi. Hapa kuna mifano michache ya hardware keyloggers:

Shambulio la Man-in-the-middle

Ingawa kuwa na WiFi ya bure ya umma popote unapoenda kunaonekana kuwa rahisi, kunakuja na hatari. WiFi za umma zinakabiliwa na mashambulizi ya Man-in-the-middle (MitM). Mashambulizi ya MitM hutokea mtu wa tatu mwenye nia mbaya anapojifanya kuwa mpatanishi halali na kukatiza mawasiliano kati ya pande mbili. Mtumiaji anapoamua kuvinjari tovuti fulani, mtu huyo wa tatu huingilia na kumpeleka mtumiaji kwenye tovuti ya ulaghai badala yake. Hapa kuna mifano michache ya mashambulizi ya MitM:

Scareware

Kama jina linavyodokeza, scareware ni malware inayolenga kuwatisha watumiaji. Kwa kuunda maonyo bandia, walaghai huwatisha watumiaji ili wasakinishe programu hasidi au watembelee tovuti zitakazoharibu vifaa vyao. Ujumbe huu ni mfano wa scareware:

Baiting

Je, umewahi kupokea barua pepe ya nasibu kuhusu uwasilishaji wa agizo ambalo hukufanya kamwe? Ikiwa ndivyo, mlaghai huenda alijaribu kukuchambo. Walaghai wanaotumia mbinu hii ya uhandisi wa kijamii hutegemea hisia za udadisi au tamaa ili kuwadanganya watumiaji.  

Kuwa mwangalifu na tovuti za nasibu au zisizofahamika zinazotoa upakuaji wa bure wa vitabu pepe, muziki au filamu, ambazo zinahitaji tu uunde akaunti. Maelezo unayoshiriki ndiyo hasa yanayotakikana na walaghai. Faili unazopakua pia zinaweza kuwa na malware inayokusanya taarifa binafsi. Baiting inaweza pia kutokea kwa njia halisi. Ukiiona kifaa cha USB au diski kuu ya nje ikiwa imeachwa mahali fulani, ikipuuze. Walaghai huacha vifaa vilivyoambukizwa wazi kama chambo ili kuharibu vifaa ambavyo vitaingizwa ndani yake.

Vidokezo 6 vya kulinda akaunti yako ya Deriv

Sasa kwa kuwa unajua aina mbalimbali za mashambulizi ya uhandisi wa kijamii, hapa kuna mapendekezo muhimu ya kulinda akaunti yako ya Deriv dhidi ya wadukuzi.

1. Usibofye viungo vya nasibu.

Hakikisha kuwa URL inaanza na HTTPS na si HTTP, na kila mara zingatia tahajia, herufi, na makosa mengine yanayoweza kupatikana kwenye URL. Ukigundua kuwa tovuti yetu rasmi haianzi na HTTPS, au kuwa Deriv imeandikwa vibaya, usiingize taarifa zako binafsi. Ukipokea barua pepe kutoka shirika unalolifahamu likikuomba uthibitishe maelezo yako ya kuingia kwenye tovuti nyingine, jaribu kufikia tovuti hiyo bila kubofya kiungo kilichotolewa. Usibofye viungo vinavyokuelekeza kwenye tovuti ya nje.

2. Kagua tena maudhui ya ujumbe.

Chunguza kwa makini barua pepe na ujumbe unaopokea ili kuthibitisha kama sauti na maudhui yanalingana na yale ya mtumaji. Pia, angalia kama kuna makosa ya tahajia na sarufi kwenye ujumbe. Biashara nyingi halali hutengeneza ujumbe wao kwa makini kabla ya kukutumia (ndiyo, hiyo inatuhusu sisi pia!). Umeona jambo lenye shaka? Nakili maudhui ya barua pepe na uyatafute kwenye injini ya utafutaji ili kuangalia kama ni ulaghai maarufu wa phishing, au wasiliana na mtumaji kupitia simu au anwani nyingine ya barua pepe. Deriv itawasiliana nawe tu kupitia [email protected] au [email protected]. Kwa hiyo ukipokea barua pepe kutoka kwetu ambayo haikutoka kwenye anwani hizi za barua pepe, wasiliana nasi kupitia live chat na uripoti barua pepe hiyo.

3. Jilinde.

Hakikisha mifumo yako ya uendeshaji na programu ya antivirus inasasishwa mara kwa mara. Tovuti na programu zetu zinaboreshwa na kusasishwa kila mara, kwa hiyo hakikisha kifaa chako kimesasishwa na sasisha programu zako kila mara. Tunapendekeza pia kutumia Virtual Private Network (VPN) kusimba muunganisho wako unapofanya biashara nasi, hasa unapofikia taarifa nyeti.

4. Zima mipangilio ya kuunganisha kiotomatiki.

Unaweza kuepuka mashambulizi ya MitM kwa kuhakikisha vifaa vyako haviunganishi kiotomatiki na mitandao ya WiFi na Bluetooth. Bora zaidi, zima mipangilio yako ya mtandao isipokuwa unahitaji kuitumia. Hatuhimizi kuunganishwa na WiFi ya umma kwani wadukuzi wanaweza kuunda mitandao bandia ya WiFi yenye majina ya watu au biashara halali zilizo karibu. Ili kuhakikisha unaunganishwa na mtandao halisi, salama, na wa kuaminika wa WiFi ya umma, kagua tena maelezo ya WiFi.

5. Weka nenosiri thabiti.

Nenosiri lako linapaswa kuwa la kipekee, likiwa na mchanganyiko wa nambari, alama, na herufi kubwa na ndogo. Epuka taarifa binafsi kama jina lako au tarehe ya kuzaliwa. Badilisha nenosiri lako mara kwa mara na usijaribu kutumia nenosiri moja kwa akaunti nyingi. Visimamizi vya nenosiri vinaweza kusaidia kuhifadhi nenosiri zako na kupendekeza nenosiri thabiti zaidi. Zaidi ya hayo, washa 2FA ukitumia kifaa chako cha mkononi au barua pepe. Akaunti zinazohitaji nenosiri na 2FA huwa salama zaidi kuliko zile zinazohitaji nenosiri pekee.

6. Fahamu mazingira yako.

Kamwe usiache vitu vyako bila usimamizi. Ili kuepuka keyloggers kuwekwa au kuambukiza kifaa chako, hakikisha daima vifaa vyako viko ndani ya mtazamo wako na angalia vifaa vya kielektroniki vya ajabu vinavyoonekana kutolingana. Usiruhusu udadisi wako kukushinda ukipata vifaa vya USB au diski kuu za nje zilizoachwa ovyo. Hutaki kuleta malware kwenye kifaa chako mwenyewe, sivyo? Usidanganywe na uhandisi wa kijamii! Hakikisha akaunti yako ya Deriv iko salama kwa kufuata vidokezo hivi.