網絡安全威脅：您需要避免的 COVID-19 詐騙

已發表: 2020-05-06

我們生活在一個奇怪的時代。當前的大流行和對未來的不確定性使我們所有人都感到壓力和關注我們的個人健康和安全。最重要的是，2019 年冠狀病毒病 (COVID-19) 詐騙和錯誤信息比比皆是。

您知道它即將到來，尤其是在個人和企業以及許多其他有需要的人期望有這麼多救濟支票的情況下。沒有理由讓我們自己容易受到不可避免的機會主義者的攻擊，而這些機會主義者正等著誤導和騙取粗心大意的人，從而使我們本已搖搖欲墜的安全控制更加雪上加霜。

目錄顯示

我們孤立無援時面臨的威脅
- 1. 非法衛生系統和組織：
- 2. 假檢測和“治愈”：
- 3. COVID-19 金融詐騙：
- 4. 惡意網站等平台：
附加提示
在後 COVID-19 世界中遠離網絡犯罪詐騙
- 1. 避免垃圾鏈接
- 2.使用可信來源
- 3.避免在線發送個人數據
- 4. 避免虛假捐贈和請求
- 5. 保護您的身份
- 最後一點尤為重要。
最後的想法

我們孤立無援時面臨的威脅

一些詐騙是舊漏洞利用的新變種，例如網絡釣魚和魚叉式網絡釣魚。其他人似乎只是為當前的危機而創建的。我們在談論什麼樣的活動？ COVID-19 詐騙似乎分為四大類，每類都有幾種變體。

為您推薦：檢測和刪除電話間諜軟件 (Spyware) 的 10 大技巧。

1. 非法衛生系統和組織：

詐騙者正在建立網站，模仿 WHO 和 CDC 以及當地醫院和醫療中心的合法網站。許多人正在發送大量電子郵件，告訴人們他們的測試已經恢復或他們已被感染，並指示收件人點擊鏈接以獲取更多信息。如果您接受過檢測，您的醫生或健康服務中心不會通過電子郵件或短信通知您。

2. 假檢測和“治愈”：

互聯網上提供了數百種假冒的檢測試劑盒和“治療方法”。許多只是出於其他目的重新標記測試，不會告訴您是否感染了冠狀病毒。其他的只是蛇油，對健康幾乎沒有好處，或者完全危險。 FDA 在這裡有一份已知假貨清單。

3. COVID-19 金融詐騙：

自從美國國稅局甚至還沒有鞏固他們的刺激計劃之前，移動應用程序和消息系統就充斥著虛假的“在這裡拿錢”消息。還有大量尋求“救濟”捐款的虛假慈善機構，他們講述了非常可信的哭泣故事，讓你放棄你的錢。

例如，一個 Android 應用程序聲稱是一個實時爆發跟踪器。然而，一旦在移動設備上下載並激活，它就會在受害者的手機上安裝 CovidLock 勒索軟件。

4. 惡意網站等平台：

除了虛假的慈善機構，還有聲稱擁有“最新信息”、治療方法、檢測設施和資源的欺詐網站。將這些與只是試圖提供信息的人區分開來的是您創建帳戶的要求。當您創建帳戶時，他們能夠插入記錄擊鍵的代碼以竊取登錄憑據、銀行帳戶或保險信息，並用惡意軟件或間諜軟件感染您的計算機。

附加提示

避免惡意網站冒充健康網站的另一個技巧是使用第三方工具（如 Sucuri）來識別受感染的網站。加拿大公司 Privacy Canada 的額外研究表明，SSL/TLS 驅動的 VPN 可以阻止惡意網站干擾安全數據傳輸，

“甚至在建立連接之前，客戶端和服務器就會進行所謂的 TLS 握手，他們事先就加密算法和加密密鑰達成一致。由於算法是隨機的，竊聽者或中間人攻擊者將很難攔截任何數據。”

為讓人們在家工作而倉促建立的新創建的遠程工作基礎設施和網絡也是利用的主要目標。它們往往不安全或不安全，暴露出多個攻擊面，並且由不習慣在這種環境中操作的人員操作。

國際名稱與數字地址分配機構 (ICANN) 報告稱，有數百個新註冊的域使用 COVID-19 和相關詞，其中許多被設置為騙局，以在當前情況下利用人們。您可以在此處找到資源列表，包括用於緩解和報告虛假網站、不安全或受損 ISP 以及其他與 COVID 相關的欺詐性網絡活動的機構跟踪妥協指標 (IoC)。

由於有如此多的非營利組織和政府機構向公民提供信息和資源，因此在互聯網上出現不正當行動和虛假慈善機構也就不足為奇了。