Co to jest surfowanie po ramieniu – jak temu zapobiegać?

20 kwietnia 2023 r. By Krystyna Małgorzata Bez komentarza 6 minut

Czym jest surfing na ramieniu? Tym się zajmiemy blog. Surfowanie po ramieniu to sztuczka inżynierii społecznej, dzięki której ktoś kradnie poufne informacje z Twojego urządzenia.

Co to jest surfowanie na ramieniu

Surfowanie po barkach może być bardzo niebezpieczne, ponieważ może prowadzić do kradzieży danych. Istnieją jednak sposoby, aby zapobiec surfowaniu po ramieniu. Najpierw zrozummy, czym jest surfing na ramieniu.

Get FastestVPN

Czym jest surfing na ramieniu – w szczegółach

Surfowanie po ramieniu to sztuczka polegająca na kradzieży tożsamości, mająca na celu uzyskanie czyichś poufnych informacji poprzez szpiegowanie urządzenia danej osoby.

Głównym celem tej sztuczki jest kraść informacje finansowe, takie jak dane karty kredytowej lub hasła do kont.

Korzystając z tych informacji, osoba atakująca może uzyskać dostęp do Twojego internetowego konta bankowego. Może nawet użyć Twojej karty debetowej lub kredytowej do robienia zakupów.

Surfowanie po barkach może mieć poważne konsekwencje, w tym kradzież tożsamości i sprzedaż danych ciemna sieć.

Przykłady surfowania na ramieniu

Atak surfowania po ramieniu często ma miejsce w miejscu publicznym. Aby zrozumieć, jak to się dzieje, spójrzmy na następujące scenariusze.

Śledzenie urządzeń fizycznych

W zatłoczonej kawiarni osoba dyskretnie stoi za kimś, kto korzysta z laptopa, aby uzyskać dostęp do swojego konta bankowego. Obserwują, jak ofiara wprowadza swoją nazwę użytkownika i hasło, uzyskując nieautoryzowany dostęp do swojego konta i potencjalnie opróżniając swoje konta bankowe.

Podsłuchiwanie w Twojej sieci

Jeśli ktoś korzysta za darmo Wi-Fi w kawiarnilub lotnisko, hakerzy mogą ingerować w ich dane osobowe udostępniane w sieci publicznej. Jednak zawsze możesz korzystać z VPN w sieciach publicznych, aby chronić swoje dane.

Kradzież informacji z komputera publicznego

Logowanie się do konta bankowego lub innego konta osobistego za pomocą urządzenia publicznego skutkuje kradzieżą tożsamości. Każdy może z łatwością obserwować Twój ekran i kopiować prywatne informacje, takie jak kontakt lub numer ubezpieczenia społecznego. Później mogą użyć tych informacji, aby zalogować się do Twojego banku i innych prywatnych kont.

Rodzaje surfowania na ramieniu

Istnieje kilka rodzajów surfowania po ramieniu, które atakujący mogą wykorzystać do uzyskania czyichś poufnych informacji. Najpopularniejsze rodzaje surfingu na ramieniu to:

Pasywne surfowanie na ramieniu: W tym typie atakujący po prostu obserwuje i kopiuje ekran ofiary z pewnej odległości, nie podejmując żadnych aktywnych działań w celu ingerencji lub interakcji z ofiarą.
Aktywne surfowanie na ramieniu: W tym typie atakujący bezpośrednio wchodzi w interakcję z ofiarą, próbując uzyskać poufne informacje. Może to obejmować odwracanie uwagi ofiary, angażowanie się w rozmowę lub udawanie kogoś innego w celu zdobycia zaufania ofiary i wydobycia informacji.
Surfowanie po ramionach wideo: W tym typie atakujący wykorzystuje urządzenia do nagrywania wideo, takie jak ukryte kamery lub kamery w smartfonach, do przechwytywania ekranu ofiary z dużej odległości. Nagrane wideo można później przejrzeć w celu wydobycia poufnych informacji.
Cyfrowe surfowanie po ramieniu: Cyfrowe przeglądanie ramion ma miejsce, gdy atakujący używa narzędzi zdalnego dostępu lub złośliwego oprogramowania, aby uzyskać nieautoryzowany dostęp do ekranu lub urządzenia ofiary i monitorować jej działania.
Zespołowe surfowanie na ramieniu: Jest to typ surfowania po ramionach, w którym atakujący pracuje w zespole złożonym z wielu członków, gdzie jeden członek odwraca uwagę ofiary. Z kolei inni obserwują i uzyskują poufne informacje.
Odwrócone surfowanie po ramieniu: Podczas odwróconego surfowania po ramionach atakujący ustawia się przed ofiarą i obserwuje własne odbicie na odbijającej powierzchni, takiej jak szklane drzwi, w celu kradzieży poufnych informacji.

Jak zapobiegać surfowaniu na ramieniu?

Oto kilka wskazówek, jak zapobiegać atakom surfowania po ramieniu i chronić poufne informacje:

Być świadomym otoczenia: Zawsze obserwuj swoje otoczenie, zwłaszcza w miejscach publicznych, gdzie inni mogą widzieć Twój ekran lub fizyczne wprowadzanie danych. Unikaj wprowadzania danych osobowych lub haseł w zatłoczonych miejscach.
Użyj ekranów prywatności: Rozważ użycie ekranów zapewniających prywatność lub osłon ekranu, które ograniczają kąt widzenia ekranu, utrudniając innym oglądanie ekranu z boków lub z tyłu.
Ustaw się strategicznie: Korzystając z komputera lub urządzenia mobilnego w miejscach publicznych, staraj się ustawić w taki sposób, aby zminimalizować widoczność Twojego ekranu dla innych osób.
Zakryj swój wkład: Podczas wprowadzania haseł, kodów PIN lub innych poufnych informacji należy chronić dłoń lub ciało przed wścibskimi oczami.
Unikaj publicznego udostępniania poufnych informacji: Powstrzymaj się od udostępniania poufnych informacji, takich jak hasła, numery kart kredytowych lub inne poufne dane, w miejscach publicznych, w których inni mogą je obserwować.
Uważaj na obcych: Uważaj na nieznajomych, którzy zbliżają się do Ciebie lub angażują w rozpraszające Cię rozmowy podczas publicznego korzystania z komputera lub urządzenia mobilnego.
Użyj uwierzytelniania dwuskładnikowego (2FA): Włącz uwierzytelnianie dwuskładnikowe na swoich kontach, kiedy tylko jest to możliwe. 2FA służy jako dodatkowa warstwa bezpieczeństwa i utrudnia atakującym uzyskanie nieautoryzowanego dostępu, nawet jeśli uzyskają hasło poprzez surfowanie po ramieniu.
Zablokuj swoje urządzenia: Zablokuj swoje urządzenia za pomocą kodu PIN, hasła, odcisku palca lub innych środków bezpieczeństwa, aby je ograniczyć Nieupoważniony logins.
Bądź na bieżąco z bezpieczeństwem: Bądź na bieżąco z najnowszymi aktualizacjami zabezpieczeń, aby chronić poufne informacje przed różnymi typami ataków, w tym przeglądaniem stron internetowych.

Co się stanie, jeśli padnę ofiarą ataku surfowania po ramieniu?

Załóżmy, że padłeś ofiarą ataku polegającego na surfowaniu po ramieniu lub innego cyberataku. W takim przypadku natychmiast chroń swoje informacje i ogranicz potencjalne szkody. Oto kilka kroków, które możesz podjąć:

1. Zmień swoje hasła

Jeśli Twoje hasła mogły zostać naruszone, zmień je natychmiast dla wszystkich swoich kont, w tym poczty e-mail, mediów społecznościowych, bankowości internetowej i innych poufnych kont. Używaj silnych haseł do każdego konta i rozważ Password Manager do bezpiecznego zarządzania hasłami.

2. Monitoruj swoje konta

Regularnie monitoruj swoje konta finansowe i internetowe pod kątem wątpliwych działań. W przypadku zauważenia nieautoryzowanych transakcji lub zmian należy niezwłocznie zgłosić je odpowiedniej instytucji finansowej lub usługodawcy.

3. Włącz uwierzytelnianie dwuskładnikowe (2FA)

W miarę możliwości włączaj 2FA na swoich kontach. Dodaje to dodatkową warstwę bezpieczeństwa, obejmując dodatkowy etap weryfikacji, taki jak odcisk palca lub kod SMS, podczas logowania.

4. Zaktualizuj oprogramowanie

Aktualizuj swój system za pomocą najnowszych poprawek i aktualizacji zabezpieczeń. Pomaga to chronić przed znanymi lukami w zabezpieczeniach, które mogą wykorzystywać cyberprzestępcy.

5. Zgłoś incydent

Jeśli padłeś ofiarą ataku typu shoulder surfing lub innego cyberataku, zgłoś incydent odpowiednim władzom, takim jak organy ścigania lub dział IT Twojej organizacji, w celu uzyskania wskazówek i pomocy.

Pamiętaj, że podjęcie działań w odpowiednim czasie ma kluczowe znaczenie dla złagodzenia potencjalnych konsekwencji cyberataku. Zawsze zabezpieczaj swoje informacje i szukaj pomocy u odpowiednich władz lub specjalistów.

Wnioski

Podsumowując, surfowanie po ramieniu to cyberatak, w którym osoba atakująca próbuje uzyskać poufne informacje, obserwując lub rejestrując czyjeś działania. Aby zapobiec surfowaniu po ramieniu, uważaj w miejscach publicznych, osłaniaj ekran, używaj silnych haseł, umożliwiaj uwierzytelnianie dwuskładnikowe i aktualizuj oprogramowanie. Stosowanie się do tych środków zapobiegawczych może znacznie zmniejszyć ryzyko stania się ofiarą ataków typu shoulder surfing oraz chronić Twoje dane osobowe i prywatność. Zachowaj czujność i traktuj priorytetowo najlepsze praktyki w zakresie cyberbezpieczeństwa, aby chronić swoje poufne dane.