Splet nam je večini postal nekaj povsem vsakdanjega. Na njem se družimo s prijatelji, plačujemo položnice, kupujemo razne dobrine. Dejstvo, da nam je svet na ekranu postal že malce preveč domač, pa s pridom izkoriščajo nepridipravi, ki se ukvarjajo s krajo identitete. Kako se zaščititi pred njimi, smo vprašali Jasmino Mešić, koordinatorko programa Varni na internetu, ki ga izvajajo v nacionalnem odzivnem centru SI-CERT.
Za začetek pojasnimo, kaj kraja identitete sploh je. »Kraja identitete na spletu pomeni, da neznana oseba pridobi naše osebne podatke in se začne predstavljati v našem imenu. Posledično lahko zavede naše sodelavce ali prijatelje, okrni naš ugled ter si pridobi dostop do naših informacij, dokumentov in slik, v skrajnem primeru pa z zlorabo dostopa do elektronskega bančništva tudi v našem imenu opravlja e-bančne storitve,« pojasnjuje Jasmina Mešić. Razloži, da je kraja identitete na spletu posledica kraje gesla, ko neznanec pridobi naše uporabniške ime in geslo in nato prevzame nadzor nad uporabniškimi računi za različne storitve (Googlov račun, Facebookov profil, PayPalov račun itd.). Če goljuf pridobi geslo za spletno banko, nas lahko oškoduje tudi denarno!
Vdrejo v e-pošto in izvedo vse drugo
Najverjetnejša zloraba na spletu je nepooblaščen dostop do elektronske pošte, ki pa lahko razkrije vsa druga gesla in dostope. Za primer vzemimo povprečnega uporabnika, ki za elektronsko pošto uporablja Gmail oziroma vse storitve, povezane v Googlov račun. Poleg elektronskega poštnega predala uporablja še druge ponudnikove storitve – denimo oblak Drive, kamor shranjuje datoteke in fotografije, ki jih deli s svojimi prijatelji in sodelavci. Na svojem pametnem telefonu z operacijskim sistemom Andorid uporablja možnost varnostnega shranjevanja fotografij iz svojega telefona. V primeru, da pozabi geslo za Facebook ali Paypal, ima varnostne nastavitve urejene tako, da mu povezavo za obnovitev gesla pošljejo kar na elektronski naslov. Predstavljajte si torej najslabši scenarij v primeru vdora v e-pošto: nekdo lahko dostopa do vaših osebnih fotografij, prevzame vašo identiteto na Facebooku in prosto ravna z denarjem na PayPalovem računu. »Če goljuf pridobi dostop do elektronske pošte, lahko v vašem imenu pošlje vsem stikom sporočilo, da nujno potrebuje denar. Takšni primeri so zelo pogosti, zato bodite zelo previdni, če prejmete od znanca e-spočilo, v katerem prosi za nujno nakazilo denarja, saj naj bi mu v tujini ukradli prtljago z vsemi dokumenti in potnim listom vred. Raje ga pokličite po telefonu in mu sporočite, da je nekdo vdrl v njegov elektronski predal in naj čim prej spremeni geslo,« opozarja sogovornica.
Več v Zarja št.16, 18.4.2017
