Das FBI, das Federal Trade Commission (FTC) und der Internetdienstanbieter Earthlink haben gemeinsam gewarnt, wie die wachsende Zahl der Internet-Gauner neue Tricks verwendet, die als "Phishing" und "Spoofing" bezeichnet werden, um Ihre Identität zu stehlen.
In einer Pressemitteilung des FBI, stellvertretender Direktor der Agentur Cyber DivisionJana Monroe sagt: "Falsche E-Mails, die versuchen, Kunden dazu zu bringen, persönliche Informationen weiterzugeben, sind der heißeste und beunruhigendste neue Betrug im Internet.
Das Internet Fraud Complaint Center des FBI (IFCC) hat eine stetige Zunahme von Beschwerden verzeichnet, bei denen es sich um unerwünschte E-Mails handelt, die Verbraucher auf eine falsche Website vom Typ "Kundendienst" leiten. Der stellvertretende Direktor Monroe sagte, dass der Betrug zu einem Anstieg von beiträgt Identitätsdiebstahl, Kreditkartenbetrug und andere Internetbetrug.
So erkennen Sie Angriffs-E-Mails
"Spoofing" - oder "Phishing" -Betrug versucht Internetnutzer glauben zu machen, dass sie E-Mails von erhalten eine bestimmte, vertrauenswürdige Quelle oder dass sie sicher mit einer vertrauenswürdigen Website verbunden sind, wenn dies nicht der Fall ist Fall. Spoofing wird im Allgemeinen verwendet, um Einzelpersonen zu überzeugen, persönliche oder finanzielle Leistungen zu erbringen Informationen, die es den Tätern ermöglichen, Kreditkarten- / Bankbetrug oder andere Identitätsformen zu begehen Diebstahl.
Beim "E-Mail-Spoofing" scheint der Header einer E-Mail von jemandem oder einem anderen Ort als der eigentlichen Quelle zu stammen. Spam-Distributoren und Kriminelle verwenden häufig Spoofing, um die Empfänger dazu zu bringen, sich zu öffnen und möglicherweise sogar auf ihre Anfragen zu reagieren.
"IP-Spoofing" ist eine Technik, die verwendet wird, um unbefugten Zugriff auf Computer zu erhalten, wobei der Eindringling sendet Eine Nachricht an einen Computer mit einer IP-Adresse, die angibt, dass die Nachricht von einer vertrauenswürdigen Quelle stammt.
"Linkänderung" beinhaltet das Ändern der Absenderadresse auf einer Webseite, die an einen Verbraucher gesendet wird, damit diese auf die Website des Hackers und nicht auf die legitime Website gelangt. Dies wird erreicht, indem die Adresse des Hackers vor der tatsächlichen Adresse in einer E-Mail oder Seite hinzugefügt wird, auf der eine Anfrage zur ursprünglichen Site zurückgeht. Wenn eine Person ahnungslos eine gefälschte E-Mail erhält, in der sie aufgefordert wird, ihre Kontoinformationen zu "hier klicken, um sie zu aktualisieren", werden sie zu einer Website weitergeleitet, die genau wie ihre aussieht Bei einem Internetdienstanbieter oder einer kommerziellen Website wie eBay oder PayPal besteht eine zunehmende Wahrscheinlichkeit, dass die Person ihre persönlichen und / oder Kreditinformationen übermittelt.
Das FBI bietet Tipps zum Schutz Ihrer Person
- Wenn Sie auf eine unerwünschte E-Mail stoßen, die Sie entweder direkt oder über eine Website nach persönlichen Informationen fragt Finanz- oder Identitätsinformationen wie Sozialversicherungsnummer, Passwörter oder andere Kennungen sind extrem Vorsicht.
- Wenn Sie Ihre Informationen online aktualisieren müssen, verwenden Sie den zuvor verwendeten normalen Prozess oder öffnen Sie a neues Browserfenster und geben Sie die Website-Adresse der Kontoführung des legitimen Unternehmens ein Seite.
- Wenn eine Website-Adresse unbekannt ist, ist sie wahrscheinlich nicht echt. Verwenden Sie nur die Adresse, die Sie zuvor verwendet haben, oder beginnen Sie auf Ihrer normalen Homepage.
- Melden Sie betrügerische oder verdächtige E-Mails immer Ihrem Internetdienstanbieter.
- Die meisten Unternehmen verlangen, dass Sie sich bei einer sicheren Site anmelden. Suchen Sie nach dem Schloss unten in Ihrem Browser und "https" vor der Website-Adresse.
- Notieren Sie sich die Header-Adresse auf der Website. Die meisten legitimen Websites haben eine relativ kurze Internetadresse, die normalerweise den Firmennamen gefolgt von ".com" oder möglicherweise ".org" darstellt. Parodien Es ist wahrscheinlicher, dass die Kopfzeile übermäßig lange Zeichen enthält, wobei sich der legitime Firmenname irgendwo in der Zeichenfolge befindet oder möglicherweise nicht alle.
- Wenn Sie Zweifel an einer E-Mail oder Website haben, wenden Sie sich direkt an das seriöse Unternehmen. Erstellen Sie eine Kopie der URL-Adresse der fraglichen Website, senden Sie sie an das legitime Unternehmen und fragen Sie, ob die Anfrage legitim ist.
- Wenn Sie Opfer geworden sind, sollten Sie sich an Ihre örtliche Polizei oder Sheriff-Abteilung wenden und eine Beschwerde beim FBI einreichen Internet Fraud Complaint Center..