Общий SSL и стандартный SSL
Общий SSL
Если вы используете общий SSL вашей хостинговой компании, URL-адрес вашей страницы оформления заказа будет выглядеть следующим образом:
_https://secure.yourhostingcompanysdomaindotcom/andsomemorerandompathздесь
Стандартный SSL
Если вы приобретаете собственный сертификат SSL в таком центре сертификации, как VeriSign, URL-адрес вашей страницы оформления заказа будет выглядеть следующим образом:
_https://www.yoursitedotcom/yourcheckoutpath
Социальная инженерия
Социальная инженерия — это обманная практика, позволяющая манипулировать людьми с целью раскрытия конфиденциальной информации. Известно, что преступники обманом заставляют людей раскрывать личную информацию, пароли, номера кредитных карт и другую конфиденциальную информацию. Социальная инженерия — одно из самых опасных преступлений, с которыми сегодня сталкиваются веб-пользователи и онлайн-бизнесмены. Это преступление, связанное с низкими технологиями, но оно может нанести вред некоторым наиболее искушенным компаниям.
предлог
Этот метод обычно используется, чтобы обманом заставить потребителя или предприятие разгласить конфиденциальную информацию. Частные лица используют этот метод для получения телефонных и коммунальных записей, банковских записей, адресов, номеров кредитных карт, имен пользователей и паролей, адресов электронной почты и другой конфиденциальной информации. На основе собранной информации преступник может установить еще больший авторитет.
Многие американские компании запрашивают номер социального страхования, почтовый адрес, номер телефона, девичью фамилию матери или дату рождения для аутентификации клиентов. Все это можно легко получить.
Предтекст часто используется для того, чтобы выдать себя за коллег, представителей органов власти, банка, налоговых органов или любого, кто может иметь право знать в сознании объекта. Претекстер вооружен заранее подготовленными ответами на возможные вопросы, которые может задать цель.
Программы передачи голоса по IP популярны среди мошенников, поскольку они предоставляют удобную платформу для неотслеживаемых телефонных звонков. Отсутствие отслеживаемого номера телефона делает обманщика менее уязвимым для того, чтобы его поймали.
Фишинг
Фишинг — это подкатегория социальной инженерии, при которой злоумышленники обманным путем получают конфиденциальную информацию, такую как номера кредитных карт, имена пользователей и пароли, замаскированные под заслуживающий доверия объект в электронном сообщении. Вполне вероятно, что в недавнем прошлом вы получали фишинговые электронные письма. В некоторых наиболее распространенных фишинговых атаках участвуют такие известные имена, как PayPal, eBay, Amazon и различные банки.
Фишинг обычно осуществляется через электронную почту. Обмен мгновенными сообщениями — еще одно распространенное средство атак. Ключом к обману людей с помощью фишинга является создание видимости, что ссылка в электронном письме принадлежит законной компании, тогда как на самом деле ссылка указывает на сайт, контролируемый преступником. Распространенный трюк заключается в том, чтобы текст привязки ссылки выглядел как действительный URL-адрес, когда ссылка на самом деле ведет на сайт фишеров.
Телефонный фишинг – это тот же принцип, но с низкотехнологичным уклоном. Вместо электронной почты злоумышленники используют телефон для связи со своими жертвами. Они могут оставить сообщение, выдавая себя за звонок от законной компании, например банка или оператора междугородной связи, оставляя номер телефона, который заканчивается в месте фишера.
Проблемы безопасности для онлайн-бизнеса
В сегодняшнюю цифровую эпоху онлайн-бизнес сталкивается с многочисленными проблемами безопасности, которые могут иметь серьезные последствия для их деятельности и клиентов. По мере развития технологий растут и тактики, используемые злоумышленниками для использования уязвимостей и получения несанкционированного доступа к конфиденциальной информации. В этой статье мы обсудим некоторые из наиболее распространенных проблем безопасности для онлайн-бизнеса, включая общий SSL и стандартный SSL, социальную инженерию, предварительный текст и фишинг.
Общий SSL и стандартный SSL:
Одним из фундаментальных аспектов онлайн-безопасности является использование сертификатов Secure Sockets Layer (SSL) для установления зашифрованных соединений между веб-сайтами и их пользователями. SSL гарантирует, что данные, передаваемые между двумя сторонами, остаются конфиденциальными и защищены от перехвата посторонними лицами.
Общий SSL — это экономичный вариант, предоставляемый хостинговыми компаниями, при котором сертификат SSL используется несколькими веб-сайтами на одном сервере. Это означает, что URL-адрес страницы оформления заказа будет включать домен хостинговой компании, что потенциально может вызвать опасения по поводу доверия и надежности для клиентов.
С другой стороны, стандартный SSL предполагает приобретение сертификата SSL у доверенного центра сертификации (CA), такого как VeriSign. При использовании стандартного SSL URL-адрес страницы оформления заказа отражает домен веб-сайта, внушая клиентам больше уверенности в легитимности и безопасности онлайн-бизнеса.
Социальная инженерия:
Социальная инженерия — это обманная практика, используемая преступниками для манипулирования людьми с целью раскрытия конфиденциальной информации. Это метод психологической манипуляции, который использует уязвимости человека, а не технические уязвимости систем. Интернет-бизнес и пользователи Интернета особенно уязвимы для атак социальной инженерии.
Преступники, использующие тактику социальной инженерии, могут обманом заставить людей раскрыть личную информацию, пароли, номера кредитных карт и другие конфиденциальные данные. Они часто выдают себя за коллег, представителей власти или доверенных лиц, чтобы завоевать доверие объекта и убедить его предоставить желаемую информацию.
Предлог:
Претекстинг — это еще один метод социальной инженерии, используемый для получения конфиденциальной информации путем обмана отдельных лиц или предприятий. Он предполагает создание ложного предлога или сценария, чтобы убедить цель добровольно раскрыть конфиденциальные данные. Сюда могут входить телефонные и коммунальные записи, банковская информация, адреса, номера кредитных карт, имена пользователей, пароли и многое другое.
Претекстинг часто основан на сборе информации для установления доверия. Преступники могут собирать общедоступные данные или использовать легкодоступную информацию, такую как номера социального страхования, почтовые адреса, номера телефонов, девичьи фамилии матери или даты рождения. Вооружившись этой информацией, выговорщик может создать иллюзию власти и легитимности.
Фишинг:
Фишинг — это особая форма социальной инженерии, которая осуществляется посредством электронного общения, обычно посредством электронной почты или обмена мгновенными сообщениями. Злоумышленники маскируются под заслуживающие доверия организации, такие как известные компании или финансовые учреждения, чтобы обманом заставить людей раскрыть конфиденциальную информацию.
Фишинговые электронные письма часто содержат ссылки, которые кажутся законными, но на самом деле направляют пользователей на мошеннические веб-сайты, контролируемые преступниками. Эти веб-сайты предназначены для сбора личных и финансовых данных ничего не подозревающих жертв. Фишинговые атаки часто нацелены на известные имена, такие как PayPal, eBay, Amazon и различные банки, используя доверие, связанное с этими брендами.
Телефонный фишинг, также известный как вишинг, представляет собой аналогичный метод, при котором злоумышленники используют телефон для обмана людей. Они могут оставлять голосовые сообщения или совершать прямые звонки, притворяясь представителями законных компаний и предоставляя контактные номера, которые ведут к местонахождению фишеров.
Заключение:
Поскольку онлайн-бизнес продолжает процветать, крайне важно решать и смягчать проблемы безопасности, с которыми они сталкиваются. Внедрение надежных мер безопасности, таких как использование стандартных сертификатов SSL, обучение сотрудников и клиентов методам социальной инженерии и развертывание передовых систем обнаружения угроз, может помочь защитить конфиденциальную информацию и сохранить доверие клиентов. Сохраняя бдительность и активность, онлайн-бизнес может защитить себя и своих клиентов от постоянно меняющегося ландшафта угроз безопасности.
-
Сделайте Свой Дом Солнечной Энергией
19 Oct, 24 -
Проверка Бизнес-Данны?
19 Oct, 24 -
Samsung U700 – Краткий Обзор Мартина
19 Oct, 24 -
Измените Облик Ваших Ленивых Дней
19 Oct, 24 -
Бесплатные Мобильные Телефоны С Sim-Картой
19 Oct, 24
