En ny type nettangrep kjent som et "nettleser-i-nettleser"-angrep er den nye måten PC-en din kan bli angrepet av nettkriminelle. Moderne teknologier for oppretting av nettsider har blitt forbedret til det punktet at de kan vise praktisk talt alt på siden: fra felt av hvilken som helst farge eller form til animasjon som etterligner de bevegelige komponentene i grensesnittet. Dette innebærer at en phisher kan bruke dem til å lage en fullverdig side fra en annen tjeneste på nettstedet deres.
Hvordan fungerer nettleserangrepet i nettleseren?
Dette er hvordan dette angrepet fungerer. De ondsinnede aktørene registrerer et nettsted ved å lage en klone av et legitimt nettsted, som er en vanlig phishing-strategi. Alternativt kan de bruke en fristende URL og innhold for å lokke ofre, for eksempel shoppingrabatter, karriereendringer eller siste nyheter som en bruker kanskje vil kommentere. Besøkende må logge på for å kjøpe noe, legge igjen en kommentar eller få tilgang til andre tjenester som interesserer dem, ifølge de kriminelle. Gjerningsmennene legger deretter til knapper som tilsynelatende tillater pålogging gjennom de legitime tjenestene de søker å samle passord fra.
Hvis ofrene klikker på en slik knapp, vil de se et kjent påloggingsvindu, for eksempel et fra Microsoft, Google eller Apple, med riktig adresse, logo og inndatafelt – med andre ord alt de er vant til å se. Når brukere holder musepekeren over "Logg inn"-knappen og "Glemt passord"-koblingen, kan vinduet til og med vise de riktige adressene.
Hvordan kan du vite om påloggingsvinduet er ekte eller ikke? h3>
Selv om det ikke er noe ved den falske påloggingsboksen som skriker "falsk", er det teknikker for å oppdage det. Ekte påloggingsvinduer ser ut og oppfører seg som nettleservinduer. Du kan dra dem rundt på skjermen og maksimere og redusere dem. Falske popup-vinduer er knyttet til siden de vises på. Prøv følgende for å se om påloggingsskjemaet på skjermen din er ekte:
-
- Minimer nettleservinduet der skjemaet dukket opp. Hvis påloggingsskjemaet som skal være i et eget vindu også forsvinner, er det en bløff. Et faktisk vindu skal være på skjermen til enhver tid.
- Forsøk å dra påloggingsvinduet forbi grensen til det overordnede vinduet. Et ekte vindu vil ganske enkelt krysse over; imidlertid vil et falskt vindu bli fanget.
- Hvis påloggingsskjemavinduet oppfører seg merkelig - for eksempel hvis det minimeres med det andre vinduet, pause es under adresselinjen, eller forsvinner bak den - det er en falsk, og du bør ikke skrive inn legitimasjonen din.
-
- For alle kontoene dine, sørg for at du bruker en passordbehandling. Den bekrefter sidens sanne adresse og vil aldri legge inn legitimasjonen din i feltene til et ukjent nettsted, uansett hvor pålitelig det ser ut til å være.
- Installer et sanntidsantivirus som inkluderer en phishing-beskyttelsesmodul. Denne løsningen sjekker også URL-en for deg og varsler deg hvis en side er usikker.
- Husk å bruke tofaktorautentisering også. Aktiver det overalt hvor du har muligheten, inkludert på alle sosiale medieplattformer.
- Å bruke en VPN er den enkleste måten å kryptere tilkoblingen på og skjule noen av nettaktivitetene dine for trusselaktører. Når du bruker en VPN, rutes kommunikasjonen din gjennom en kryptert tunnel, og IP-adressen din erstattes med en som deles av mange VPN-brukere. På denne måten kan du bedre beskytte posisjonen din, nettleserloggen og viktig informasjon.
VPN-er kan hjelpe deg med å holde informasjonen privat ved å maskere IP-adressen din. Dette betyr at ingen vil kunne se hva du gjør. All VPN-data er også ivaretatt, og Systweak VPN tar det et skritt videre ved å tilby 256-bit kryptering av militærkvalitet. Her er noen av funksjonene.
Hjelper deg omgå struping av Internett-leverandøren
Denne kraftige VPN-en for Windows vil hindre Internett-leverandøren din fra å senker tjenesten din fordi den skjuler IP-adressen din.
Når serveren svikter, aktiveres kill-bryteren
Systweak VPN kommer med en Kill Switch. Dette betyr at hvis tilkoblingen din går ned uventet, blir du automatisk frakoblet.
Systweak VPN bruker AES-256-bits kryptering for økt sikkerhet
Dette betyr at din Internett-leverandør (ISP) eller hackere ikke vil kunne få tilgang til informasjon som IP-adresse, plassering, passord og andre personlige data.
Nettverkets skalerbarhet
Kostnadene ved å bygge nettverk stiger i takt med bedriftens størrelse. Ved å ta i bruk VPN-er som er basert på internett, kan bedrifter spare tid og penger og få nettverksskalerbarhet.
Anonymitet
Hvis du vil for å skjule identiteten din kan du bruke Systweak VPN for Windows. Denne VPN-en vil maskere identiteten din y og hindre andre i å spionere på internettaktivitetene dine. Det er ingen måte å finne ut om du noen gang har vært på nett når du har gått offline.
Dine tanker om "nettleser i nettleseren"-angrep: A Ødeleggende ny phishing-teknikk!
Med de økte cyberangrepene over hele verden, blir det vanskelig å surfe på internett uten en viss risiko. Det vil imidlertid ikke være noen ende på disse ondsinnede aktivitetene, og den beste måten er å installere et sanntidsantivirus som Systweak Antivirus og bruke Systweak VPN samtidig på PC-en din. Dette vil bidra til å beskytte datamaskinen din mot skadelig programvare og maskere nettaktivitetene dine fra alle nettkriminelle.
Følg oss på sosiale medier – . For spørsmål eller forslag, vennligst gi oss beskjed i kommentarfeltet nedenfor. Vi vil gjerne komme tilbake til deg med en løsning. Vi legger jevnlig ut tips og triks, sammen med svar på vanlige problemer knyttet til teknologi.
Les: 0