Kaj je prevara?

Sporočilo s prevaro je zasnovano, da pretenta prejemnika v razkritje osebnih podatkov. Na primer, sporočilo vas lahko poziva, da kliknete na povezavo in vnesete številko kreditne kartice za prejem nagrade. Seveda ne boste dobili nagrade. Oseba, ki vam je poslala sporočilo, bo dobila podatke o vaši kreditni kartici.

Te vrste prevar se imenujejo "lažno predstavljanje" (angl. "phishing", različica ideje o "lovljenju" podatkov, kot so uporabniška imena, gesla ali številke kreditnih kartic). V splošnem prevaranti pošiljajo masovno e-pošto, ki premeteno oponaša videz in občutek sporočil iz legitimnih podjetij (kot so banke, velika spletna mesta in trgovine). Nekatera so videti kot ekstravagantna pisma z obrazci z glavami in logotipi podjetij. Nekatera imajo e-poštne naslove, ki so videti, kot da izvirajo iz podjetja, za katerega se predstavljajo.

Poleg lovljenja podatkov kreditnih kartic opisanega zgoraj prevaranti uporabljajo tudi druge taktike:

• Povejo vam, da se bo vaš račun na spletni strani zaprl, če ne kliknete na povezavo in ponovno vnesete vaše uporabniško ime in geslo. (To razkrije vaše podatke za prijavo prevarantu.)
• Povejo vam, da je na voljo posodobitev programske opreme, ki ji sledi zahteva za vnos podatkov ali namestitev zlonamerne programske opreme na vaš računalnik.
• Povejo vam, da je bila na vašem računu opravljena sprememba ali sprememba stanja in vas pozovejo, da kliknete na povezavo v sporočilu, da popravite to težavo.

Kakšna je razlika med neželeno pošto in prevaro?

Tako neželena pošta (spam) kot sporočila s prevaro so neželena sporočila. Vendar so neželena pošta samo sporočila z neželenimi oglasi in niso nevarna, samo nadležna. Sporočila s prevaro so po drugi strani nevarna, ker želijo pridobiti vaše osebne podatke za zlobne namene (kraja identitete in podatkov o kreditni kartici, dostop do vašega bančnega računa, itd.).

Zaščita pred prevarami

Za zaščito pred prevarami morate uporabiti kombinacijo Thunderbirdovih vgrajenih orodij za odkrivanje prevar ter svoje zdrave pameti in nezaupljivosti.

Thunderbirdovo samodejno filtriranje prevar

Thunderbird uporablja vgrajeno filtriranje prevar, ki je del funkcije filtriranja neželene pošte. Sporočila pregleda za značilnosti pogostih prevar. Na primer:

• povezave s številčnimi (numeričnimi) imeni strežnikov (http://127.0.0.1/)
• povezave, kjer se besedilo ne ujema z imenom strežnika (na primer besedilo sporočila vsebuje "https://varen.primer.com", toda povezava se nanaša na "http://prevarantski.primer.com"). Prevaranti to naredijo, da vas prevarajo v obisk njihove spletne strani. Na žalost to naredijo tudi nekateri legitimni dopisni seznami s preusmeritvami za namene sledenja.
• oddaljeno slikovno povezavo, ki ima drugačen vir slike kot povezava sama (prevara z lažno povezavo, podobno kot zgornja prevara)

Kadar Thunderbird odkrije, da je sporočilo možno lažno predstavljanje, bo na vrhu sporočila prikazal opozorilo "To sporočilo je lahko prevara":

Kot drugo opozorilo vas Thunderbird ob kliku na povezavo v sporočilu, ki vas bo očitno popeljala na spletno stran, ki je drugačna od strani, ki je nakazana z naslovom URL v sporočilu, opozori:

Zakaj mi Thunderbird pravi, da je legitimno sporočilo prevara?

Thunderbirdov algoritem za odkrivanje prevar ni popoln in se za razliko od filtra neželene pošte ne prilagaja glede na vaše označevanje e-pošte. Če dobivate preveč lažnih preplahov, ga lahko (na lastno odgovornost) onemogočite:

1. V menijski vrstici odprite meni Thunderbird in izberite NastavitveKliknite gumb menija in izberite Nastavitve.
2. Izberite zavihek Varnost in potem E-poštne prevare.
3. Odznačite polje.

Bodite nezaupljivi do e-poštnih sporočil

Vaša najboljša obramba je, da se zavedate taktik prevar in da ste nezaupljivi do e-poštnih sporočil.

• Ne klikajte na povezave v e-poštnih sporočilih, razen če ste prepričani, da je pošiljatelj legitimen. Za ogled strani lahko uporabite tudi svoj brskalnik. Na primer, če dobite sporočilo, da morate spremeniti geslo na vašem spletnem bančnem računu, ne kliknite na povezavo v sporočilu. Stran obiščite s svojim spletnim brskalnikom (z uporabo naslova URL iz vaših zaznamkov, priljubljenih ali iz iskanja) in preverite, ali je zahteva resnična.
• Ne odgovarjajte na sporočila, ki vas sprašujejo za osebne podatke.
• Uporabite najnovejšo različico brskalnika, ki ima vgrajen filter za prevare lažnega predstavljanja, kot je ta, ki ga uporablja Firefox.
• Uporabite najnovejšo različico e-poštnega programa (kot je Thunderbird), ki ima vgrajeno zaščito pred lažnim predstavljanjem.