A kiberbűnözők valószínűleg idén is megpróbálják majd világszerte kihasználni az ünnepi időszakot és igyekeznek megkárosítani az óvatlan vásárlókat. Gyakori átverési módszer a hamis webshopokon történő vásárlásösztönzés, a közösségi médiában megjelenő, kihagyhatatlanul kedvezőnek tűnő akciók, illetve az előrefizetést követelő csalók, akiktől végül sosem kapjuk meg a terméket.

– mondta Csizmazia-Darab István, az ESET szoftvereket forgalmazó Sicontact Kft. biztonsági szakértője.

Emellett a telefonos csalások is megszaporodtak: a napokban például hazai bankok nevében keresték fel áldozataikat a csalók arra hivatkozva, hogy gyanús tranzakciót azonosítottak a számlájukon, amelyet blokkoltak. A további ügyintézés érdekében pedig személyes adatokat próbálnak kérni a kiszemeltektől.

Ez egy tipikus csalási forma, amikor felhív minket egy állítólagos ügyintéző arra hivatkozva, hogy éppen most indítottak tranzakciót a kártyánkról, ezért a számlánk védelme érdekében adjunk meg minden személyes adatot. Ennél még elrettentőbb, amikor az állítólagos csalás elkerülése érdekében a hívó diktál egy számlaszámot, majd arra kér, hogy ide utaljuk az összeget, amíg csalót leleplezik. Természetesen egyik trükköt sem szabad elhinni.

– teszi hozzá Csizmazia-Darab István.

Az egészségünk szempontjából az online rendelés jelenleg biztonságosabb, mint a zsúfolt bevásárlóközpontokban válogatni az ajándékokat, ugyanakkor sajnos a webes vásárlás is tartogat veszélyeket.

Ha nem vagyunk elég körültekintőek, az adataink kiberbűnözők kezébe kerülhetnek, akik ezek birtokában személyazonossági csalást követhetnek el, vagy el is adhatják érzékeny adatainkat a dark weben.

Mire érdemes figyelni, ha a karácsonyi ajándékokat online szerezzük be?

Ha megfogadjuk az alábbi biztonsági tippeket, a készülődés időszaka digitális értelemben is vírusmentes lehet:

Használjunk biztonságos kapcsolatot!

Az online vásárlás során az egyik legfontosabb dolog a megbízható internetkapcsolat. Bár csábító lehet útközben vagy egy kávézóban elvégezni az ajándékok beszerzését, a nyilvánosan elérhető Wi-Fi hotspotok nem nyújtanak megfelelő szintű biztonságot a fizetési tranzakciók lebonyolításához. Minden olyan művelet elvégzéséhez, mely során érzékeny adatokat kell megadnunk, használjuk a telefonunk adatcsomagját vagy a saját otthoni Wi-Fi hálózatunkat.

Azonban az otthoni hálózat biztonsági réseit sem szabad alábecsülnünk! Ha a router telepítése óta nem vizsgáltuk felül a biztonsági beállításokat, akkor itt az ideje, hogy megtegyük. Ha mégis nyilvános hotspoton keresztül intézzük az online vásárlást, adataink védelme érdekében használjunk virtuális magánhálózatot (VPN).

Tegyük biztonságossá a készülékeket!

A megbízható internetkapcsolat megléte mellett elengedhetetlen, hogy az eszközeinket is megfelelő védelemmel ruházzuk fel. Még mindig sok ember véli úgy, hogy a mobilja csak egy telefon, nem pedig egy mini számítógép, amelyen rengeteg személyes adatot tárol. Legyen szó a fényképeinkről, levelezésünkről, vagy az elektronikus pénztárcánkban tárolt fizetési adatainkról, ezek az információk illetéktelenek kezébe kerülve hatalmas károkat okozhatnak.

Ezért is érdemes beruházni egy megbízható biztonsági programba, mely hosszútávú védelmet biztosít a kártevők mellett a különböző adathalász támadások ellen is. Remek karácsonyi ajándék lehet az ünnepi kedvezménnyel megvásárolható ESET Internet Security szoftver, amely egész évben vigyáz az online biztonságunkra.

A szoftveres védelmet kiegészítve jelkóddal is érdemes zárolni a készülékünket. Ha van rá lehetőségünk, használjunk olyan biometrikus azonosítást, mint az ujjlenyomat olvasó vagy az arcfelismerő!

Óvjuk a fizetési adatainkat!

Ne feledkezzünk meg a fizetési adataink védelméről sem. Hogyan tudjuk ezt a legegyszerűbben megoldani? Egy megfelelő biztonsági szoftverrel. Egy hatékony vírusvédelmi megoldásban többek közt netbank– és tranzakcióvédelem is található, amely megvéd bennünket minden olyan vállalkozó szellemű csalótól, aki adathalász módszerekkel próbálja ellopni fizetési adatainkat. Egy másik kiegészítő biztonsági funkció, amelyet online tranzakciók esetén ajánlatos használni, az a többtényezős hitelesítés. Ahol csak lehetséges, használjuk ezt a biztonsági kulcsot is!

Ne dőljünk be a csaló ajánlatoknak!

Az ünnepek előtt rengeteg készletkisöprő akcióval találkozhatunk a neten, mely szokatlanul magas kedvezményekkel csábít vásárlásra bennünket. A csalók számára ez az év legaktívabb időszaka, hiszen igyekeznek kihasználni a vásárlók hiszékenységét, irreális akciókkal bombázva őket.

• Ha olyan hirdetésekre bukkanunk, melyek 90%-os kedvezménnyel hirdetnek luxustermékeket vagy műszaki cikkeket, valószínűleg egy csaló weboldallal van dolgunk.
• Ezekre kattintva előfordulhat, hogy átirányítanak bennünket egy adathalász webhelyre, majd ott megpróbálják begyűjteni érzékeny adatainkat.
• Az ilyen jellegű csalások elkerülése érdekében csakis megbízható weboldalakról vásároljunk, illetve ne felejtsük el azt az aranyszabályt, hogy ha valami túl szép ahhoz, hogy igaz legyen, az általában nem is az.

Bár a karácsony közeledtével mindenki picit más szemszögből nézi a világot fontos, hogy az online biztonságunkról se feledkezzünk meg!

Figyeljünk a csalásra utaló jelekre, a gyanús webcímekre, helyesírási hibákra és a gyanúsan jó ajánlatokra. Ebben az időszakban se feledkezzünk meg az alapvető kiberbiztonsági lépésekről, rendszeresen frissítsük a készülékeink operációs rendszerét, használjunk biztonsági szoftvereket és erős jelszavakat!

Az óvatosság és az egészséges gyanakvás legyen része a biztonságtudatunknak, még az ünnepi hajrában is! Ha előre megtettük a megfelelő biztonsági lépéseket, valóban nyugodtan tudjuk eltölteni az ünnepeket.

Egyre több szülő dönt az okosóra vásárlás mellett. Nem meglepő, hiszen segítségükkel nyomon követhetjük gyermekeink tartózkodási helyét, kommunikálhatunk is velük, lényegében – digitális formában – velük lehetünk mindenhol. A biztonsági programokat fejlesztő ESET szakemberei szerint viszont egyáltalán nem mindegy, hogy milyen eszközt választunk erre a célra.

Mire érdemes figyelni, ha okosóra vásárláson gondolkodunk?

A tervezett vásárlás előtt érdemes alaposan tájékozódni az adott termékről.

Nem csak az óra tudása, hanem a biztonságos működést biztosító funkciók megléte is kulcsfontosságú, ezt általában csak a közepes és magasabb árfekvésű termékek tartalmazzák.

– mondja Csizmazia-Darab István, az ESET szoftvereket forgalmazó Sicontact Kft. biztonsági szakértője.

Az alábbi jó tanácsok segítségével nagyobb eséllyel választhatjuk ki a legbiztonságosabb termékeket.

1. Gyűjtsünk információt!

A felhasználói vélemények mindig nagy segítséget jelenthetnek, ha egy termék megbízhatóságáról szeretnénk visszajelzést kapni. Keressünk rá a márkanévre, sőt a modell nevére, és illesszünk mellé olyan szókapcsolatokat, mint például a „biztonsági rés”, hogy megtudjuk, milyen biztonsági funkciókat tartalmaz.

2. Járjunk utána, hogy a gyártó mennyire tartja fontosnak a kiberbiztonság kérdését!

Amennyiben az eszköz és a szerver közötti kommunikáció nem titkosított, akkor tartózkodjunk a termék megvásárlásától.

Az okosórák szerverekkel vannak összekötve. Azonban, ha az eszközök nem rendelkeznek megfelelő biztonsági háttérrel, a hackerek könnyedén hozzáférhetnek a gyermekekkel kapcsolatos információkhoz. Még az is előfordulhat, hogy a biztonsági réseket kihasználva a kiberbűnözők egyenesen a gyerekekkel veszik fel a kapcsolatot. Így a védelmük és biztonságuk helyett éppen az ellenkezőjét érjük el, és kockázatnak tesszük ki a legkisebbeket.

Kiszivárogtatott érzékeny adatok

2019-ben kiderült, hogy az SMA-WATCH-M2 okosórát gyártó kínai cég több mint 5000 gyermek adatait tette hozzáférhetővé világszerte annak következtében, hogy nem fordított kellő figyelmet saját szervereinek biztonságára.

A kiszivárgott adatok alapján rekonstruálhatóvá váltak kiskorúak, többek között egy 10 éves német lány, Anna mindennapi szokásai is. A hiba miatt a GPS meghatározás alapján nem csak az általa használt útvonalakat, hanem a pontos lakcímét is ki lehetett deríteni.
Ez sajnos nem egyedi eset, 2019 elején ugyanis az Európai Bizottság még a Safe-KID-One okosóra visszahívását is elrendelte, szintén hasonló adatvédelmi és biztonsági aggályok miatt.

Érdemes tehát figyelmesen elolvasni a gyártó honlapján található adatvédelmi szabályzatot, utánajárni az adott márkának, és az ahhoz köthető vállalatról is minél többet megtudni.

3. Keressünk biztonsági réseket!

Fontos azt is megvizsgálnunk, hogy történt-e adatvédelmi incidens a termékkel vagy a gyártó céggel kapcsolatban. Amennyiben igen, sokat elárul a cégről, hogy miként reagált a visszaélésekre. Jó jelnek bizonyul, ha a cég körültekintően járt el, elismerte és átlátható módon kommunikált az incidensekkel kapcsolatban.

Mivel a biztonsági résekkel való visszaélés viszonylag gyakran fordul elő elengedhetetlen, hogy a gyártó képes legyen gyorsan reagálni ezekre. Fontos továbbá, hogy a kiszemelt szoftver frissíthető legyen, és a vállalat rendszeresen biztosítsa ennek lehetőségét. Ennek hiányában inkább válasszunk másik terméket vagy márkát.

4. Nézzük a márkanevet!

Tartózkodjunk a kevésbé ismert márkák vásárlásától, ha nem tudjuk ellenőrizni, miként védik adatainkat, illetve hol tárolják (hová töltik fel) ezeket. Ugyan spórolhatunk egy olcsóbb eszköz vásárlásával, azonban ezzel azt kockáztatjuk, hogy a későbbiek során illetéktelenek kezébe kerülhetnek az adataink.

Az olcsó okosórák gyakran gyenge minőségűek, a technikai paraméterek terén egy elvárható szakmai minimum sem teljesül bennük, sőt komoly adatvédelmi aggályok is felmerülnek velük szemben.

Például teljesen szét kell szedni őket a SIM kártya behelyezéshez, de a biztonsági funkciók is sokszor teljesen hiányoznak ezekből a gyengébb termékekből. Ez gyakorlatilag azt jelenti, hogy titkosítatlan, bárki által olvasható clear textben utaznak a bizalmas információink, jelszavaink a neten – teszi hozzá Csizmazia-Darab István.

5. Mindig frissítsük az eszközt!

A gyártó mellett nagyon fontos, hogy mi is rendszeresen frissítsük az eszközön található szoftvert! A biztonsági frissítések különböző hibajavításokat is tartalmaznak, amelyek igyekeznek biztonságosabbá tenni az eszközöket. Ha ezt nem tesszük meg, a hackerek kihasználhatják a javítatlan biztonsági réseket és hozzáférhetnek a készüléken lévő adatokhoz.

6. Fontoljuk meg, milyen funkciókra van szükségünk!

• Szeretnénk okosórán keresztül kommunikálni, esetleg videó- vagy telefonhívást is kezdeményeznénk gyermekünkkel? Ezesetben keressünk olyan eszközt, amely beépített kamerával, hangszóróval és mikrofonnal is rendelkezik.
• Esetleg elég lehet egy egyszerű SOS segélyhívó funkcióval ellátott modell is, amely vészhelyzetben felveszi a kapcsolatot az általunk előre meghatározott személlyel?
• Mennyire fontos számunkra a „geofencing”, azaz a biztonsági zónák kijelölése? Ezzel a funkcióval értesítést kaphatunk arról, ha gyermekünk elhagy egy bizonyos területet (pl. iskolát).

Lemerülhet az akkumulátor

Mielőtt okosórába fektetünk, alaposan gondoljuk át, hogy milyen szintű kontrolt szeretnénk a segítségével gyakorolni. Tartsuk szem előtt, hogy minél több funkcióval rendelkezik egy okosóra, annál kevesebb időt fog kibírni az akkumulátora töltés nélkül.

Míg egyes modelleket szinte minden nap fel kell tölteni, addig más készülékek akár hetekig is használhatók feltöltés nélkül.

Több funkció, több probléma

Gondoljunk arra is, hogy minél több lehetőséget kínál egy adott eszköz, annál több biztonsági rés keletkezhet rajta, ami potenciális veszélyforrást jelenthet, és megkönnyítheti a kiberbűnözők hozzáférését az adatokhoz. Ha olyan okosórára esik a választásunk, amely számos fejlett funkcióval rendelkezik, bizonyosodjunk meg arról is, hogy megfelelő biztonsági szinttel és rendszeres hibajavító frissítésekkel rendelkezik.

Összességében az okosórák nagy segítséget jelenthetnek, ha helyesen választunk.

Szülőként sok szempontot kell mérlegelnünk, és minél több időt szánunk erre, annál nagyobb a valószínűsége, hogy a leginkább megfelelő eszközt találjuk meg gyermekünk számára.