Internet je odprl svet možnosti, od povezovanja z bližnjimi do odkrivanja novih hobijev in celo nakupovanja iz udobnega naslonjača. Vendar se je pomembno zavedati morebitnih tveganj in sprejeti ukrepe za zaščito na spletu. V vodniku varni na spletu preberite nasvete, ki vam bodo pomagali samozavestno krmariti po digitalnem svetu in uživati v vseh prednostih, ki jih ponuja, hkrati pa ostati varni in zaščiteni.
5 osnovnih nasvetov, da boste varni na spletu
O internetu razmišljajte kot o javnem prostoru – svojih dragocenosti ne bi pustili brez nadzora v prometnem parku, prav tako s svojimi osebnimi podatki na spletu ne smete ravnati neprevidno.
1. Močna gesla so vaša prva obrambna linija
Šibka gesla so kot bi pustili odklenjena vhodna vrata. Hekerji jih zlahka uganejo in dostopajo do vaših računov.
Kako ravnati:
- Za vsako spletno mesto in spletno storitev uporabljajte drugačno, močno geslo.
- Gesla naj bodo dolga in zapletena: naj vsebujejo vsaj 12 znakov in mešanico velikih in malih črk, številk in simbolov (kot je !@#$%^&*).
- Ne uporabljajte podatkov, ki jih je mogoče zlahka uganiti, kot so vaš rojstni dan, ime hišnega ljubljenčka ali naslov.
- Razmislite o uporabi upravitelja gesel za varno shranjevanje in pomnjenje gesel. Številni brskalniki imajo vgrajene upravitelje gesel, ki so lahko v pomoč.
- Primer: Namesto „password123“ poskusite z „Gr8!Book@123$!“
Popolna zaščita ne obstaja, zato je ključnega pomena upoštevanje preverjenih varnostnih praks, ki se prilagajajo tehnološkemu napredku.
Najzanesljivejši ukrep za povprečnega uporabnika je uporaba dvofaktorske avtentikacije (preverjanje v dveh korakih) povsod, kjer je to mogoče. Ta metoda bistveno izboljša varnost, saj zmanjšuje tveganje zaradi šibkih, kratkih ali ponavljajočih se gesel. Poleg tega učinkovito ščiti pred “phishing” napadi, saj zahteva dodatno unikatno kodo, ki jo uporabnik prejme na telefon, kar preprečuje nepooblaščen dostop tudi ob razkritju gesla.
2. Varujte se internetnih prevar
Pri internetnih prevarah (phishing) gre za to, da vas nekdo poskuša prevarati, da bi mu dali osebne podatke (na primer podatke o bančnem računu, gesla ali davčno številko), tako da se pretvarja, da je legitimna organizacija ali oseba.
Nasvet: Namesto da kliknete povezavo v e-poštnem sporočilu, pojdite neposredno na spletno stran organizacije tako, da v brskalnik vtipkate naslov.
Kako jih prepoznati:
- Bodite nezaupljivi do elektronskih sporočil ali sporočil, ki zahtevajo osebne podatke, zlasti če so nepričakovana ali nujna.
- Bodite pozorni na slabo slovnico, pravopisne napake in neprofesionalno oblikovanje.
- Nikoli ne klikajte na povezave ali prenašajte priponk iz neznanih ali nezaupljivih virov.
- Nova prevara, ki vdre v računalnik in vnese trojanski vrius je povezana tudi s CAPTCHA preverjanjem, da ste človek in ne robot (tj. ko izbirate oz. ujemate slike npr. vse slike s semaforji, prehodi za pešce, ujemate). CAPTCHA obrazec vam javi napako in od vas zahteva da vnesete kombinacijo na tipkovnici Win + R, Ctrl + V in Enter. Če med brskanjem po spletu naletite na spletno stran, ki od vas zahteva vnos določene kombinacije tipk, tega v nobenem primeru ne vnašajte opozarja SI-CERT, nacionalni odzivni center za kibernetsko varnost.
Ne pozabite: Legitimna podjetja nikoli ne bodo zahtevala vašega gesla ali celotne številke socialnega zavarovanja prek e-pošte ali besedila.
Kako ukrepati:
- V primeru, da se vam zdi, da ste bili žrtev internetne prevare, se obrnite na podjetje, ki vam je poslalo e-poštno številko ali e-naslov.
- Če prejmete sumljivo e-pošto ali sporočilo, ga takoj izbrišite. Če menite, da je morda resnično, se obrnite neposredno na organizacijo prek telefonske številke ali spletnega mesta, za katerega veste, da je zakonito.
- Več uporabni nasvetov, kako ukrepati za specifične težave, npr. če vas nekdo izsiljuje, ste dobili ugodno ponudbo, nekdo od vas želi denar, imate težavo pri nakupu ali ste bili izžrebani v nagradni igri, ki vam je sumljiva, ali pa ste prejeli sumljivo elektronsko sporočilo – preverite TUKAJ. To je portal Varni na internetu, ki ga upravlja Nacionalni odzivni center za kibernetsko varnost.
3. Zaščitite svoj računalnik in mobilne naprave
Zlonamerna programska oprema (virusi, vohunska programska oprema in druga zlonamerna programska oprema) lahko ukrade vaše osebne podatke, poškoduje računalnik in upočasni njegovo delovanje.
Napadalci vse pogosteje pošiljajo SMS-sporočila z namenom pridobitve finančnih podatkov, predvsem informacij o kreditnih karticah (t. i. smishing).
Kako ravnati:
- Uporabite program za preprečevanje in odpravljanje neželenih učinkov – licencirani antivirusni programi.
- Namestite in posodabljajte protivirusno programsko opremo. Na voljo je veliko cenovno dostopnih in zanesljivih možnosti. V računalnik je morda že vgrajena, poskrbite le, da je vklopljena in deluje.
- Omogočite požarni zid. Večina računalnikov ima vgrajen požarni zid, ki vas varuje pred nepooblaščenim dostopom.
- Posodobite operacijski sistem in programsko opremo. Posodobitve programske opreme pogosto vključujejo varnostne popravke, ki odpravljajo ranljivosti.
- Bodite previdni pri prenašanju datotek z interneta. Prenašajte samo iz zaupanja vrednih virov.
- Ne nasedajte SMS sporočilom, ki želijo v vas vzbuditi občutek panike. Prevara deluje predvsem zaradi psihološke manipulacije. Napadalci uporabljajo taktike ustrahovanja, da bi nas prisilili k takojšnjemu odzivu. Grozijo z blokado ali izbrisom računa, onemogočenim dostopom do storitev ali celo nedostavljeno pošiljko in neizplačano dohodnino. Njihov cilj je ustvariti občutek panike in nas prepričati v nepremišljeno dejanje.
4. Bodite previdni na družbenih omrežjih
Družbena omrežja lahko odličen način za povezovanje s prijatelji in družino, vendar so tudi prostor, kjer lahko prevaranti poskušajo zbrati podatke ali se predstavljajo kot nekdo drug.
Kako ravnati:
- V primeru, da se želite povezati z drugimi ljudmi, se obrnite na njih.
- Preglejte nastavitve zasebnosti in se prepričajte, da je vaš profil nastavljen na „zasebno“ ali „samo za prijatelje“.
- Bodite previdni pri tem, katere informacije delite na spletu. Ne objavljajte javno svojega naslova, telefonske številke ali drugih osebnih podatkov.
- Bodite previdni pri prošnjah za prijateljstvo od ljudi, ki jih ne poznate.
- Ne klikajte na sumljive povezave in ne delite objav, ki se zdijo preveč dobre, da bi bile resnične.
Nasvet: Pred deljenjem novic in informacij v družabnih omrežjih dvakrat preverite njihov vir. Napačne informacije se na spletu hitro širijo.
5. Bodite pozorni na prevare, namenjene starejšim
Prevaranti se pogosto usmerijo na starejše odrasle, ker se jim zdi, da so bolj zaupljivi ali ranljivi.
Vrste prevar:
- Prevara starih staršev: Klicatelj se pretvarja, da je vnuk v težavah, in zahteva takojšnje nakazilo denarja.
- Loterijska prevara/prevara z žrebanjem ali nagradno igro: nekdo vam pove, da ste osvojili nagrado, vendar morate plačati davke ali pristojbine, da jo lahko prevzamete.
- Prevara tehnične podpore: Nekdo pokliče, češ da je iz tehničnega podjetja, in poskuša pridobiti dostop do vašega računalnika. Ali pa od vas želi izvedeti različne informacije o vašem domu – npr. ali uporabljate plinski štedilnik, in da bodo iz varnostnih razlogov poslali nekoga, da preveri vaš štedilnik. Bodite pozorni, ali je oseba dejansko iz uradne inštitucije, ali zgolj “podjetje”, ki želi, da ga spustite v vaš dom.
- Romantična prevara: Nekdo ustvari lažen spletni profil, da bi vzpostavil romantično razmerje, nato pa zahteva denar.
Kako ukrepati:
- Nikoli ne dajte ali nakažite denarja nekomu, ki ga ne poznate.
- Ne pustite se prisiliti v hitro odločitev.
- Preden pošljete denar ali delite osebne podatke, se posvetujte z zaupanja vrednim prijateljem ali družinskim članom.
- Če menite, da ste bili prevarani, o tem obvestite SI-CERT, nacionalni odzivni center za kibernetsko varnost.
Ključ do spletne varnosti je v naših rokah
Za svojo varnost na spletu lahko največ storimo sami. Pomembno je uporabljati močna, edinstvena gesla in omogočiti dvofaktorsko avtentikacijo, kjer je to mogoče. Osebnih podatkov ne vnašamo v obrazce na sumljivih spletnih straneh, do katerih dostopamo prek neznanih povezav. Pred spletnimi nakupi vedno preverimo trgovino in se ne pustimo zavesti neverjetnim ponudbam. Preden delimo svoje podatke, preberemo drobni tisk in preverimo, kdo jih bo prejel. Če prejmemo sumljivo sporočilo, se raje neposredno obrnemo na pošiljatelja in ne odpiramo priponk neznanega izvora.
Zakaj smo na internetu ranljivi
Spletni goljufi izkoriščajo človeške ranljivosti. Preverite 10 človeških ranljivosti, preko katerih se želijo internetni prevaranti okoristiti.
Tako kot hekerji izrabljajo pomanjkljivosti spletnih aplikacij, tudi spletni goljufi prilagajajo svoje taktike in izkoriščajo človeško naravo. Prav naše značilne lastnosti nas pogosto naredijo ranljive. Čeprav ni univerzalne zaščite pred spletnimi grožnjami, je ključno, da prepoznamo lastne šibkosti in razumemo metode, s katerimi nas goljufi poskušajo prevarati.
- Radovednost – Šokantni naslovi in lažne povezave izkoriščajo naravno človeško radovednost ter nas zvabijo k nepremišljenim klikom.
- Želja po zaslužku – Obljube o hitrem in lahkem dobičku lahko zameglijo presojo in vodijo v finančne prevare.
- Želja po ljubezni – Spletni prevaranti izkoriščajo osamljenost ter manipulirajo z lažnimi romantičnimi zgodbami za finančno korist.
- Strast – Sextortion izsiljevanje uporablja zapeljive profile in intimne posnetke za finančno izsiljevanje žrtev.
- Strah – Grožnje s sodnim pregonom, blokado računa ali okužbo z virusom prisilijo žrtve v hitre, nepremišljene odločitve.
- Naivnost – Spletni goljufi izkoriščajo nepoznavanje spletnega okolja in lažne ponudbe, ki so predobre, da bi bile resnične.
- Nepozornost – V naglici in poplavi informacij lahko spregledamo phishing prevare in okužene datoteke.
- Sočutje – Lažne humanitarne akcije in ponarejene dobrodelne kampanje izkoriščajo pripravljenost ljudi pomagati.
- Naveličanost – Varnostna utrujenost vodi v ignoriranje opozoril, varnostnih ukrepov in previdnostnih ukrepov.
- Ignoranca – Prepričanje “meni se to ne more zgoditi” zmanjšuje pripravljenost na zaščito in povečuje tveganje za spletne napade.
Pomembno je, da prevar ne doživljamo kot osebni neuspeh ali razlog za sram. Spletni goljufi so spretni manipulatorji, ki izkoriščajo človeško naravo in naša čustva, zato se lahko prevara zgodi vsakomur. Ključno je, da jo čim prej prepoznamo, prenehamo komunicirati s prevarantom in o njej obvestimo pristojne organe (varni na internetu oz. CRET ter tudi lokalno policijo). S prijavo ne zaščitimo le sebe, ampak pomagamo tudi drugim, saj lahko preprečimo, da bi padli v isto past. Deljenje izkušenj s spletnimi prevarami prispeva k ozaveščanju in izboljšanju spletne varnosti za vse.
Viri: https://www.varninainternetu.si/nasveti/ in https://www.logout.org/sl/.
