Что такое плечевой серфинг – как его предотвратить?

20 апреля 2023 By Кристин Маргрет Без комментариев 6 минут

Что такое плечевой серфинг? Вот что мы будем копать в этом blog. Плечевой серфинг — это прием социальной инженерии, с помощью которого кто-то крадет конфиденциальную информацию с вашего устройства.

Что такое плечевой серфинг

Серфинг через плечо может быть очень опасным, так как может привести к краже данных. Тем не менее, есть способы предотвратить серфинг с плеч. Во-первых, давайте разберемся, что такое плечевой серфинг.

Получить FastestVPN

Что такое плечевой серфинг — в деталях

Плечевой серфинг — это уловка для кражи личных данных, позволяющая получить чью-то конфиденциальную информацию путем слежки за устройством человека.

Основная цель этого трюка состоит в том, чтобы украсть финансовую информацию, такие как данные кредитной карты или пароли к учетным записям.

Используя эту информацию, злоумышленник может получить доступ к вашему счету в онлайн-банке. Он даже может использовать вашу дебетовую или кредитную карту для совершения покупок.

Браузерный серфинг может иметь серьезные последствия, включая кражу личных данных и продажу данных на Темная паутина.

Примеры плечевого серфинга

Атака серфинга через плечо часто происходит в общественном месте. Чтобы понять, как это происходит, давайте рассмотрим следующие сценарии.

Отслеживание физического устройства

В переполненном кафе человек незаметно стоит за кем-то, кто использует свой ноутбук для доступа к своему банковскому счету. Они наблюдают, как жертва вводит свое имя пользователя и пароль, получая несанкционированный доступ к своей учетной записи и потенциально опустошая свои банковские счета.

Отслеживание вашей сети

Если кто-то пользуется бесплатным Wi-Fi в кофейне, или аэропорта, хакеры могут вмешиваться в их личную информацию, передаваемую через общедоступную сеть. Однако вы всегда можете использовать впн в общедоступных сетях для защиты своих данных.

Кража информации с общедоступного компьютера

Вход в вашу банковскую или другую личную учетную запись с общедоступного устройства приводит к краже личных данных. Любой может легко наблюдать за вашим экраном и копировать личную информацию, такую как ваши контактные данные или номер социального страхования. Позже они могут использовать эту информацию для входа в ваш банк и другие личные счета.

Виды плечевого серфинга

Существует несколько типов серфинга через плечо, которые злоумышленники могут использовать для получения чьей-либо конфиденциальной информации. Наиболее распространенные виды серфинга на плече:

Пассивный плечевой серфинг: В этом типе злоумышленник просто наблюдает и копирует экран жертвы на расстоянии, не предпринимая никаких активных действий для вмешательства или взаимодействия с жертвой.
Активный серфинг на плече: в этом типе злоумышленник напрямую взаимодействует с жертвой, пытаясь получить конфиденциальную информацию. Это может включать в себя отвлечение жертвы, участие в разговоре или выдачу себя за кого-то другого, чтобы завоевать доверие жертвы и получить информацию.
Видео Плечо Серфинг: в этом случае злоумышленник использует устройства видеозаписи, такие как скрытые камеры или камеры смартфонов, для захвата экрана жертвы на расстоянии. Записанное видео можно просмотреть позже, чтобы извлечь конфиденциальную информацию.
Цифровой серфинг на плече: Цифровой серфинг через плечо — это когда злоумышленник использует инструменты удаленного доступа или вредоносное ПО, чтобы получить несанкционированный доступ к экрану или устройству жертвы и отслеживать их действия.
Командный серфинг на плече: Это тип серфинга через плечо, при котором злоумышленник работает в команде из нескольких человек, где один участник отвлекает жертву. Напротив, другие наблюдают и получают конфиденциальную информацию.
Обратный серфинг на плече: В обратном плечевом серфинге злоумышленник располагается перед жертвой и наблюдает за своим отражением на отражающей поверхности, такой как стеклянная дверь, чтобы украсть конфиденциальную информацию.

Как предотвратить серфинг на плече?

Вот несколько советов, как предотвратить атаки через плечо и защитить конфиденциальную информацию:

Будьте в курсе вашего окружения: Всегда следите за своим окружением, особенно в общественных местах, где другие могут видеть ваш экран или физический ввод. Не вводите личную информацию или пароли в людных местах.
Используйте экраны конфиденциальности: Рассмотрите возможность использования защитных экранов или защитных пленок, которые ограничивают угол обзора вашего экрана, мешая другим видеть ваш экран сбоку или сзади вас.
Позиционируйте себя стратегически: При использовании компьютера или мобильного устройства в общественных местах постарайтесь расположиться таким образом, чтобы ваш экран был виден другим.
Закройте свой вклад: При вводе паролей, PIN-кодов или другой конфиденциальной информации используйте руку или тело, чтобы защитить ввод от посторонних глаз.
Избегайте публичного раскрытия конфиденциальной информации: Воздержитесь от разглашения конфиденциальной информации, такой как пароли, номера кредитных карт или другие конфиденциальные данные, в общественных местах, где их могут наблюдать посторонние.
Будьте осторожны с незнакомцами: Будьте осторожны с незнакомцами, которые приближаются к вам или вовлекают вас в отвлекающие разговоры при использовании компьютера или мобильного устройства в общественных местах.
Используйте двухфакторную аутентификацию (2FA): Включить двухфакторную аутентификацию на ваших счетах, когда это возможно. Двухфакторная аутентификация служит дополнительным уровнем безопасности и затрудняет получение злоумышленниками несанкционированного доступа, даже если они узнают ваш пароль через плечо.
Держите свои устройства заблокированными: Заблокируйте свои устройства с помощью PIN-кода, пароля, отпечатка пальца или других мер безопасности, чтобы ограничить неразрешенный logins.
Будьте в курсе безопасности: Будьте в курсе последних обновлений безопасности, чтобы защитить вашу конфиденциальную информацию от различных типов атак, включая серфинг через плечо.

Что, если я стану жертвой атаки на плечо?

Предположим, вы стали жертвой серфинга через плечо или любой другой кибератаки. В этом случае немедленно защитите свою информацию и уменьшите потенциальный ущерб. Вот несколько шагов, которые вы можете предпринять:

1. Измените свои пароли.

Если ваши пароли могли быть скомпрометированы, немедленно измените их для всех своих учетных записей, включая электронную почту, социальные сети, онлайн-банкинг и другие конфиденциальные учетные записи. Используйте надежные пароли для каждой учетной записи и рассмотрите Password Manager для безопасного управления вашими паролями.

2. Следите за своими аккаунтами

Регулярно проверяйте свои финансовые и онлайн-счета на наличие сомнительной деятельности. Если обнаружены какие-либо несанкционированные транзакции или изменения, немедленно сообщите о них соответствующему финансовому учреждению или поставщику услуг.

3. Включите двухфакторную аутентификацию (2FA).

Включите 2FA везде, где это возможно в ваших учетных записях. Это добавляет дополнительный уровень безопасности, включая дополнительный этап проверки, такой как отпечаток пальца или SMS-код, при входе в систему.

4. Обновление программного обеспечения

Поддерживайте свою систему в актуальном состоянии с помощью последних исправлений и обновлений безопасности. Это помогает защититься от известных уязвимостей, которыми могут воспользоваться кибер-злоумышленники.

5. Сообщите об инциденте

Если вы стали жертвой атаки через плечо или любой другой кибератаки, сообщите об инциденте в соответствующие органы, такие как правоохранительные органы или ИТ-отдел вашей организации, для получения указаний и помощи.

Помните, что своевременные действия имеют решающее значение для смягчения потенциальных последствий кибератаки. Всегда защищайте свою информацию и обращайтесь за помощью к соответствующим органам или специалистам.

Заключение

В заключение, серфинг через плечо — это кибератака, при которой злоумышленник пытается получить конфиденциальную информацию, наблюдая или записывая чьи-либо действия. Чтобы предотвратить серфинг через плечо, очень важно быть внимательным в общественных местах, защищать экран, использовать надежные пароли, включать двухфакторную аутентификацию и поддерживать программное обеспечение в актуальном состоянии. Соблюдение этих превентивных мер может значительно снизить риск стать жертвой атак через плечо и защитить вашу личную информацию и конфиденциальность. Будьте бдительны и уделяйте приоритетное внимание передовым методам кибербезопасности, чтобы защитить свои конфиденциальные данные.