5 metoder Hackare använder för att bryta in på ditt bankkonto

• säkerhet

Annons

Med så många användare som hoppar till internetbank är det inte konstigt att hackare är på jakt efter inloggningsinformation. Det som dock kan vara förvånande är hur länge hackarna går för att få tillgång till din ekonomi.

Säkra din inkorg med vår gratis kurs för e-postsäkerhet!

Detta kommer att registrera dig för vårt nyhetsbrev

Här är en titt på hur hackare riktar ditt bankkonto och hur du kan vara säker.

1. Mobila banktrojaner

Idag kan du hantera alla dina ekonomier från din smartphone. Vanligtvis kommer en bank att leverera en officiell app där du kan logga in och kontrollera ditt konto. Även om det är bekvämt har detta blivit en nyckelattackvektor för malware-författare.

Fake Apps

Det enklare sättet att attackera är att förfalska en befintlig bankapp. En skadlig författare skapar en perfekt kopia av en banks app och laddar upp den till skuggiga webbplatser från tredje part. När du har laddat ner den dåliga appen anger du ditt användarnamn och lösenord i den, som sedan skickas till hackaren.

App kapning

Den sneakier versionen av detta är den mobila bank Trojan. Dessa är inte förklädda som en banks officiella app; de är vanligtvis en helt oberoende app med en trojan installerad inom. När du installerar den här appen börjar trojan skanna din telefon efter bankappar.

När den upptäcker en bankapp som startas sätter malware snabbt upp ett fönster som ser identiskt ut med appen du just startade upp. Om detta görs tillräckligt smidigt, kommer användaren inte att märka bytet och kommer att ange sina detaljer på den falska inloggningssidan. Dessa detaljer laddas sedan upp till skadlig programvara.

Vanligtvis behöver dessa trojaner också en SMS-verifieringskod för att slutföra hackningen. För att göra detta kommer de ofta att be om SMS-läsbehörigheter under installationen, så att de kan stjäla koderna när de kommer in.

Hur du försvarar dig själv

Håll ett öga på hur mycket nedladdningar det laddas ner när du laddar ner appar från appbutiken. Om det har en mycket låg mängd nedladdningar och lite till inga recensioner är det för tidigt att ringa om det har skadlig programvara eller inte.

Det går dubbelt om du ser en "officiell app" för en mycket populär bank med ett litet nedladdningsantal - det är troligtvis en uppskattning! Om du är intresserad av att lära dig mer, se till att du läser vår guide om hur man undviker trojaner Hur man undviker att ladda ner trojaner till din Android-enhet Hur man undviker att ladda ner trojaner till din Android-enhet Trojanattacker är smyga eftersom de kan stjäla dina personliga uppgifter och känslig data utan att du ens inser det. Så här undviker du trojaninfektioner på Android-enheter. Läs mer .

Se också på vilka behörigheter du ger appar. Om ett mobilspel ber dig om SMS-läsbehörigheter utan förklaring till varför det vill ha dem, håll dig säker och låt inte appen installeras. Installera aldrig appar från tredjepartswebbplatser, eftersom de mer sannolikt innehåller malware.

2. Phishing

När allmänheten blir kunnig mot phishing-taktik har hackare eskalerat sina ansträngningar för att lura människor att klicka på deras länkar. Ett av deras tråkigaste tricks är att hacking e-postkonton för advokater och skicka phishing-e-post från en tidigare betrodd adress.

Det som gör detta hack så förödande är hur svårt det skulle vara att upptäcka bedrägeriet. E-postadressen skulle vara legitim, och hackaren kan till och med prata med dig på förnamn. Detta är exakt hur en olycklig hemköpare tappade 67 000 £, trots att han svarade på en e-postadress som tidigare var legitim.

Hur du försvarar dig själv

Uppenbarligen, om en e-postadress ser misstänkt ut, behandla dess innehåll med en hälsosam dos av skepsis. Om adressen ser legitim ut men något "verkar av", se om du kan validera e-postmeddelandet med personen som skickar det - helst inte via e-post, om hackarna har komprometterat kontot!

Hackare kan också använda phishing, bland andra metoder, för att stjäla din identitet på sociala medier 7 sätt hackare stjäl din identitet på sociala medier 7 sätt hackare stjäl din identitet på sociala medier Här är flera sätt att din identitet kan stulas på sociala medier. Ja, bedragare kan stjäla din identitet på Facebook! Läs mer .

3. Keyloggers

Denna metod för attack är ett av de tystare sätten en hacker kan få tillgång till ditt bankkonto. Keyloggers är en typ av skadlig kod som registrerar vad du skriver och skickar informationen tillbaka till hackaren.

Det kanske låter iögonfallande till en början, men föreställ dig vad som skulle hända om du skrev in bankens webbadress, följt av ditt användarnamn och lösenord. Hackaren skulle ha all information de behöver för att bryta in på ditt konto!

Hur du försvarar dig själv

Installera ett starkt antivirusprogram och se till att det kontrollerar ditt system varje så ofta. Ett bra antivirus kommer att sniffa ut en keylogger och radera den innan den kan skada.

Om din bank stöder tvåfaktorsautentisering, se till att aktivera detta. Detta gör att en keylogger är mycket mindre effektiv, eftersom hackaren inte kan replikera autentiseringskoden även om de får dina inloggningsuppgifter.

4. Man-in-the-Middle Attacks

Ibland kommer en hackare att rikta in sig på kommunikationen mellan dig och din banks webbplats för att få dina uppgifter. Dessa attacker kallas Man-i-Mitt-Vad är en Man-i-Mellanattack? Säkerhetsjargong förklarade Vad är en Man-i-Mitt-attacken? Säkerhetsjargong förklaras Om du har hört talas om "man-i-mitten" -attacker men inte är helt säker på vad det betyder, så är det artikeln för dig. Läs mer (MITM) attacker, och namnet säger allt; Det är när en hacker avlyssnar kommunikation mellan dig och en legitim tjänst.

Vanligtvis innebär en MITM-attack att övervaka en osäker server och analysera data som passerar igenom. När du skickar dina inloggningsuppgifter över det här nätverket "sniffar" dina detaljer och stjäl dem.

Ibland kommer dock en hackare att använda DNS-cache-förgiftning för att ändra vilken webbplats du besöker när du anger en URL. En förgiftad DNS-cache innebär att www.yourbankswebsite.com istället går till en klonplats som ägs av hackaren. Denna klonade webbplats kommer att se identisk ut med den verkliga saken; om du inte är försiktig kommer du att ge den falska webbplatsen dina inloggningsuppgifter.

Hur du försvarar dig själv

Utför aldrig några känsliga aktiviteter i ett offentligt eller osäkrat nätverk. Fel på sidan med försiktighet och använd något säkrare, till exempel ditt Wi-Fi hemma. När du loggar in på en känslig webbplats ska du alltid leta efter HTTPS i adressfältet. Om det inte finns där, finns det en god chans att du tittar på en falsk webbplats!

Om du vill utföra känsliga aktiviteter via ett offentligt Wi-Fi-nätverk, varför inte ta kontroll över din egen integritet? En VPN-tjänst krypterar dina data innan din dator skickar den över nätverket. Om någon övervakar din anslutning ser de bara oläsliga krypterade paket. Att välja ett VPN kan vara svårt, så se till att du läser vår guide om de bästa tillgängliga VPN-tjänsterna. De bästa VPN-tjänsterna De bästa VPN-tjänsterna Vi har sammanställt en lista över vad vi anser vara de bästa leverantörerna av virtuella privata nätverk (VPN), grupperade efter premium-, gratis- och torrentvänliga. Läs mer

5. SIM-byte

SMS-autentiseringskoder är några av de största problemen för hackare. Tyvärr har de ett sätt att undvika dessa kontroller, och de behöver inte ens din telefon för att göra det!

För att utföra ett SIM-byte, kontaktar en hackare din nätverksleverantör och påstår sig vara du. De uppger att de tappade sin telefon och att de skulle vilja överföra sitt gamla nummer (som är ditt nuvarande nummer) till deras SIM-kort.

Om de är framgångsrika raderar nätverksleverantörerna ditt telefonnummer från ditt SIM-kort och installeras i hackaren istället. Detta kan uppnås med ett personnummer, eftersom vi behandlade varför 2FA- och SMS-verifiering inte är 100% säker. Det är dags att sluta använda SMS och 2FA-appar för tvåfaktorautentisering Det är dags att sluta använda SMS och 2FA-appar för tvåfaktorautentisering Medan tvåfaktorautentisering i allmänhet är bra, kan du bli chockad över att veta att SMS och 2FA-appar är båda osäkra. Här är vad du ska använda istället. Läs mer

När de har ditt nummer på sitt SIM-kort kan de kringgå sms-koder enkelt. När de loggar in på ditt bankkonto skickar banken en SMS-verifieringskod till sin telefon snarare än ditt. De kan sedan logga in på ditt konto utan hinder och tömma ditt konto.

Hur du försvarar dig själv

Naturligtvis ställer mobilnät vanligtvis frågor för att kontrollera om personen som begär överföringen är den de säger att de är. Som sådan, för att utföra ett SIM-byte, skördar bedragare vanligtvis din personliga information för att klara kontrollerna. Även då har vissa nätverksleverantörer slapp kontroll av SIM-överföringar, vilket gjorde det möjligt för hackare att enkelt utföra detta trick.

Håll alltid dina personuppgifter privata för att undvika att någon stjäl din identitet. Det är också värt att kontrollera om din mobilleverantör gör sitt för att försvara dig från att byta SIM. Om du håller dina uppgifter säkra och din nätverksleverantör är flitig kommer en hacker att misslyckas med identifieringskontrollen när de försöker SIM-byta.

Att hålla dina finanser säkra online

Internetbank är mycket bekvämt för både kunder och hackare. Tack och lov kan du göra din del för att se till att du inte är ett mål för dessa attacker. Genom att skydda dina detaljer ger du hackare väldigt lite att arbeta med när de tar sikte på dina besparingar.

Om du vill veta mer om hur du håller din ekonomi säkert på internet 10 tips för att hålla ditt online bankkonto säkert 10 tips för att hålla ditt online bankkonto säkert Att byta till onlinebank innebär vissa säkerhetsrisker. Dessa tips förklarar hur du kan skydda ditt online bankkonto. Läs mer, prova vår guide om att köpa varor säkert på nätet Hur man säkert köper online med sekretess och säkerhet Hur man säkert köper online med sekretess och säkerhet Tävling med etablerade onlinebutiker är mindre, mindre kända företag som försöker konkurrera. Men kan du lita på dem med dina Visa-uppgifter? Och hur kan du bättre skydda dig när du handlar online? Läs mer .

Det är inte bara ditt bankkonto som riskerar att attackera - hackare riktar sig också till anslutna bilar.

Bildkredit: stokkete / Depositphotos

Utforska mer om: Hacking, Keylogger, phishing, Smartphone Security, Trojan Horse.