Resume ay pain para sa 'phishing' na mga scam

by Rider News Web Dis 07, 2007 Tingnan ang mga Komento sa pamamagitan ng sakay News Web

halimaw-logoweb.jpg

Sa pamamagitan ng Steph Mostaccio

Technology, bilang helpful na ito ay, ay may mga disadvantages nito, bilang halimaw Inc, ang mga online na karera networking kumpanya, kamakailan-lamang natutunan.

Ayon sa isang e-mail na ipinadala sa mga gumagamit nito na noong Setyembre, ang korporasyon ay ang mga biktima ng online na pandaraya.

"Ang halimaw ng ipagpatuloy ang database ay kamakailan ang target ng mga nakakahamak na aktibidad na kasangkot sa iligal na pagda-download ng impormasyon tulad ng pangalan, address, numero ng telepono at e-mail address para sa ilan sa aming mga naghahanap ng trabaho sa mga magpapatuloy na nai-post sa mga site ng halimaw na kasama ang MonsterTRAK," Sal Iannuzzi , ang chairman at CEO ng halimaw Worldwide, sinabi sa e-mail.

Isang sakay mag-aaral ay scammed Oktubre 29 matapos siya ilagay ang kanyang Ipagpatuloy sa isang online na trabaho-post sa site, ayon sa Kaligtasan ng Publiko. Isang pekeng kumpanya na inaangkin na interesado sa kanya at ibinigay ng isang pangalan at address. Gayunpaman, dahil sa kanyang agap hindi siya ay sundin sa pamamagitan sa ang kahilingan at ang kanyang pagkakakilanlan ay hindi nakompromiso. Lawrence Township Police din kinuha tandaan ng mga mapanlinlang na post.

Gayunpaman, John LeMasney, manager ng OIT-edukasyonal Teknolohiya, sinabi doon ay walang katibayan na ang mga mag-aaral ay biktima ng mga scam ng halimaw noong Setyembre sa sakay, na nag-aalok ng kolehiyo dibisyon ng halimaw na tinatawag na MonsterTRAK.

Ngunit na maaaring dahil sa maraming mga tao hindi alam kapag sila ay scammed.

Sa kanyang statement, katangian ng Iannuzzi paglabag sa seguridad sa mga "phishing" e-mail, na kung saan ay isang term na ang maraming mga gumagamit ng Internet ay hindi pamilyar sa, ayon sa LeMasney.

"Gusto ko sabihin na para sa bawat tao na nakakaalam kung ano ang phishing ay, mayroong 10, 20 o 40 na hindi," siya sinabi.

Halimaw ay Naka-dub ang nakakahamak na phishing Infostealer.Monstres software.

Ayon sa LeMasney, ang mga phishing e-mail ay lalabas na mula sa isang lehitimong pinagmulan, tulad ng isang kumpanya tulad ng halimaw, ngunit hindi. Sinabi niya ang mga mensahe ay madalas na gumagamit ang eksaktong parehong header, graphics, wika at "lehitimo" na layunin sa kanilang nilalaman. Ang pagkakaiba ay na sa link, na kung saan ay hindi kumuha ng mga indibidwal sa wastong mga site ng kumpanya.

"Sa halip na pagpapadala sa iyo sa tamang lugar sa online, nagpadala sa iyo sa kanilang lugar online," sinabi. "Hindi mo maaaring paunawa kung hindi ka nagbabayad ng pansin na ito ay pagpapadala sa iyo ng kahit saan maliban sa eBay, bukod sa halimaw, bukod sa rider.edu."

Sa loob ng e-mail, ang scammer ay humingi ng kumpirmasyon ng isang username o password para sa isang tiyak na site, pati na rin ng isang Social Security number upang magpatuloy. Kapag ang impormasyon na ito ay isinumite, ang site ay mabara.

"Bagay ay: nakuha nila ang iyong impormasyon," LeMasney sinabi. "Ano ang kailangan nila sa site?"

Maaaring masyadong mapanganib para sa isang tao kapag kumuha ng mga scammers ang personal na impormasyon para sa kanilang sariling pakinabang, ayon sa LeMasney.

"Kung ang isang tao ay ang iyong address, ang iyong unang pangalan, ang iyong huling pangalan [at] ang iyong Social Security number, sila medyo magkano menu Blanche upang gamitin ang iyong pagkakakilanlan nang hindi humihingi," siya sinabi.

Angela Brady, OIT edukasyonal teknologo, idinagdag na ang mga online scam ay maaaring magkaroon ng malubhang kahihinatnan para sa mga biktima, tulad ng mga problema sa pagbili ng bahay o pagkuha out pautang.

"Talaga, ito ay ruining iyong buhay sa ilang segundo sa pamamagitan ng isang click," kanyang sinabi.

Patrick Manzo, vice president ng pagsunod at pandaraya-iwas sa halimaw, na nabanggit sa isang kumpanya na pahayag na inilabas sa Agosto na sa kabila ng mga ulat na ang scam ay isang isyu ng pagnanakaw ng pagkakakilanlan, ang halimaw ay hindi malaman ng anumang partikular na mga kaso bilang tulad.

Bilang tugon sa phishing scam, ang halimaw ay nagpapahiwatig sa Web site na ito ay isinasagawa ng isang komprehensibong pagsusuri ng mga panloob na proseso, secured ang mga account ng mga customer na ang impormasyon sa pag-login ay ninakaw, at shut down ng isang nagdadayo server na nagho-host ang mga talaan. Ang site din nagpapahiwatig halimaw na sa proseso ng pagpapatupad ng mga pinahusay na mga panukala ng seguridad.

Nancy Silvester, ng Career Serbisyo kawani katulong at MonsterTRAK administrator, sinabi ang Ipagpatuloy database ay ligtas para sa mga mag-aaral na gamitin.

"Kami ay pa rin pagsasanay lahat ito," kanyang sinabi. "Bilang malayo bilang Alam ko may problema hindi."

Nabanggit niya na ang mga mag-aaral ay magkaroon ng ilang mga pagpipilian ng seguridad kapag nagpo-post ng isang Ipagpatuloy. Maaari nilang piliin upang ilagay ang kanilang ipagpatuloy online para sa mga employer upang ma-access nang hindi kasama ang kanilang address o magpasya hindi upang payagan ang sinuman ngunit ang kanilang mga sarili upang makita ito hanggang sila ay mag-aplay para sa isang trabaho.

"Minsan may mga dahilan kung bakit ang isang tao ay hindi nais na personal na impormasyon na makukuha," Silvester sinabi. "At kung na ang kanilang sitwasyon, lahat ng kailangan nilang gawin ay lamang sabihin, 'Huwag ilagay ito!'"

Silvester naidagdag na ang mag-aaral pribadong impormasyon para sa account mismo ay hindi makikita sa kahit sino ngunit ang mga ito o ang mga tauhan ng mga Serbisyo ng Career.

Pa, ang parehong LeMasney at Brady naniniwala magiging matalino para sa mga gumagamit ng Internet upang maging mas maingat tungkol sa kung anong impormasyon ang magbunyag sila online at sa kanino sila ay ibinubunyag ito.

Ayon sa kanila, may mga ilang mga pagpipilian para sa pagtiyak na ang personal na impormasyon ay mananatiling pribado na online. Ang mga pagpipilian na ito isama ang: pag-iwas sa anumang bagay na mukhang kahina-hinalang, paglikha ng isang junk e-mail account, ng pag-click sa sa "pinahusay na seguridad" na kagustuhan sa mga server sa e-mail, at siguraduhin na sa "https" sa URL tuwing pagpasok ng impormasyon sa online, hindi " http. "

LeMasney sinabi ito ay mahalaga para sa mga gumagamit ng Internet na magagawang upang makilala ang mga posibleng scam sa lahat ng kanilang mga serbisyong online.

"Ito ay mahalaga upang manatili mapagbantay tungkol dito, dahil kung magkamali ito ay nangangahulugan na ang isang tao na ay makakakuha ng iyong bank account o ang iyong numero ng Social Security," siya sinabi. "Kapag isang tao ay makakakuha ng impormasyon mula sa iyo mula sa iyong credit card at ilang impormasyon mula sa iyo mula sa iba pang mga lugar at magsimula na mag-link ang lahat na sama-sama, ang nagiging tunay na mahirap para sa iyo na mapanatili ang iyong privacy, at napananatili ang privacy ay mahirap sapat na ngayon."

LeMasney at Brady himukin sinuman na interesado sa pag-aaral ang higit pa tungkol sa sa online kaligtasan o ibang teknolohiko isyu upang mag-sign up para sa isa sa OIT ng workshop sa www.rider.edu / pagsasanay.

Balita
Mga komento ay sarado.