HCCC Phish Bowl - Kubersekuriteit

Uitvissing (uitgespreek visvang) is 'n aanval wat jou identiteit steel om óf jou persoonlike inligting en rekening te gebruik óf om jou geld te steel. HCCC vereis twee-faktor-verifikasie in ons Microsoft 365 en e-pos rekeninge om ons te beskerm teen uitvissing aanvalle. Aanvallers kan egter steeds toegang tot jou rekening kry as jy die slagoffer word van 'n uitvissing-bedrogspul. Uitvissing is die algemeenste via e-pos, maar kan ook uit teks- of kitsboodskappe kom. Hier is 'n paar belangrike maniere om 'n uitvissingboodskap te herken: 

• Bevat dringende oproep tot aksie of dreigemente
  Wenk: Wanneer jy ook al 'n boodskap sien wat vra vir onmiddellike optrede, neem 'n oomblik, breek en kyk versigtig na die boodskap. Is jy seker dit is werklik? Gaan stadiger en wees veilig.
• Die sender is 'n nuwe of seldsame kontak of die boodskap is as "ekstern" gemerk.
• Generiese groete of 'n formele naam (Joseph vs. Joe) word gebruik
• Onooreenstemmende e-posdomeine - die boodskap kom van 'n Google-adres, nie ".hccc.edu" nie, of die domein is verkeerd gespel, bv. ".hcccc.ed", "micosoft.com". "googlle.com"
• Verdagte skakels of onverwagte aanhegsels - wanneer onseker is, kontak die sender via 'n ander metode om te verifieer. Bel die persoon of stuur 'n SMS.

As jy op 'n skakel in 'n e-pos, teks of kitsboodskap klik, en dit lei na 'n aanmeldbladsy, Stop. Moenie jou geloofsbriewe tik nie. Moenie die aanmelding met jou verifikasie toelaat nie. 'n Aantekenbladsy is 'n groot rooi vlag vir 'n uitvissingskema. Jy kan die URL tik om afsonderlik aan te meld, byvoorbeeld "portal.office.com", maar moenie die skakel volg nie. Indien onseker, kontak asseblief die Hulptoonbank by 201-360-4310 of itshelpFREEHUDSONCOUNTYCOMMUNITYCOLLEGE. Rapporteer verdagte e-posse met die Phish Alert-knoppie of stuur dit aan spamFREEHUDSONCOUNTYCOMMUNITYCOLLEGE.

Terug na bo

ITS Waarskuwing: Bedrogspul - Beëindig jou skool-e-pos

April 30, 2025

'n Bedrogspul word aan HCCC-studente gestuur. Hierdie teks vra jou om te bevestig dat jy versoek het om jou huidige skoolrekening te beëindig. Hierdie teks is 'n bedrogspul. ITS stuur nie individuele teksboodskappe soos hierdie nie. Rapporteer dit asseblief deur die PhishAlert-knoppie te gebruik, stuur dit aan spamFREEHUDSONCOUNTYCOMMUNITYCOLLEGE, of verwyder dit. As jy interaksie met die e-pos gehad het, kontak die Help Desk onmiddellik.

 

Terug na bo

NJCCIC Weeklikse Bulletin - Vals CAPTCHA-wanwareveldtogte

Maart 20, 2025

Lees meer hier.

 

Terug na bo

FBI-waarskuwing - Gmail-, Outlook- en VPN-gebruikers moet nou optree

Maart 13, 2025

Lees die artikel by Forbes.

 

Terug na bo

ITS-waarskuwing: “Kantoor van Financial Aid” Phishing-e-pos

Maart 7, 2025

Hierdie e-pos is 'n uitvissingpoging. Rapporteer dit asseblief met die PhishAlert-knoppie, stuur dit aan spamFREEHUDSONCOUNTYCOMMUNITYCOLLEGE, of verwyder dit. As jy interaksie met die e-pos gehad het, kontak die Help Desk onmiddellik.

 

Terug na bo

NJCCIC Weeklikse Bulletin - Uitvissing-e-posse verpersoonlik IRS, vereis belastingbetaling

23 Januarie 2025

Lees meer hier.

 

Terug na bo

Phishing bestaan ​​gewoonlik uit 'n skakel in jou e-pos wat na 'n vals vorm of aanmeldbladsy lei.

Cybercrime sluit strooipos, virusse, ontkenning van in diens aanvalle, wanware (Kwaadwillige kode), bedrog, identiteitsdiefstal, en sosiale ingenieursaanvalle.

As jy 'n twyfelagtige e-pos in jou HCCC-rekening ontvang, rapporteer dit asseblief aan ITS deur die boodskap aan te stuur na spamFREEHUDSONCOUNTYCOMMUNITYCOLLEGE of gebruik die Phish Alert-knoppie in jou e-pos. Soos met alle e-pos, as jy twyfel oor die inhoud van 'n boodskap, bel of SMS die sender en verifieer dat hulle dit doelbewus gestuur het.

Terug na bo

Alhoewel bewyse nie altyd nodig is wanneer 'n kubermisdaad aangemeld word nie, is dit belangrik om alle rekords met betrekking tot jou klagte te hou. Items wat bewaar moet word sluit in:

• Gekanselleerde tjeks
• Gesertifiseerde posbewyse en koeverte
• Poswissel kwitansies
• Draadkwitansies
• Kletskamer- en nuusgroeptekste
• Kredietkaart kwitansies
• Faksimiles
• Teken lêers met die datum, tyd en tydsone aan
• Boodskappe vanaf Facebook, Twitter en ander sosiale netwerk-webwerwe
• Pamflette en brosjures
• Telefoon rekeninge
• Gedrukte of elektroniese kopieë van e-posboodskappe met volledige kopinligting
• Gedrukte of elektroniese kopieë van webblaaie

Terug na bo

1. Stel alle wagwoorde van rekeninge wat met hierdie voorval geassosieer word (e-pos-, bank-, sosiale media-rekeninge) terug.
2. Skakel twee-faktor- of multifaktor-stawing aan op alle rekeninge wat dit aanbied.
3. As jy enige persoonlik identifiseerbare inligting verskaf het, moet jy toegang verkry https://www.identitytheft.gov/ en voltooi hul kontrolelys vir volgende stappe.
4. Vir enige finansieel verwante bedrog:
   1. Gaan jou bankrekeninge gereeld na vir ongemagtigde heffings.
   2. Kontak jou bank om alle ongemagtigde transaksies aan te meld.
   3. Kry jou gratis jaarlikse kredietverslae van https://annualcreditreport.com.
   4. Oorweeg dit om 'n gratis kredietvries te plaas http://www.consumer.ftc.gov/articles/0497-credit-freeze-faqs.
   5. As jy 'n vries plaas, sal jy die vries moet ophef voordat jy aansoek doen vir 'n nuwe kredietkaart of selfoon - of enige diens wat 'n kredietkontrole vereis.
   6. As jy besluit om nie 'n kredietvries te plaas nie, oorweeg dit ten minste om 'n bedrogwaarskuwing te plaas http://www.consumer.ftc.gov/articles/0497-credit-freeze-faqs#difference.
   7. As jy 'n swendelaar jou sosiale sekerheidsnommer gegee het, dien jou belasting so gou as moontlik in voordat die swendelaar dit kan doen.

Terug na bo

As jy die slagoffer van 'n kubermisdaad is, moet jy die situasie aanmeld sodra jy daarvan uitvind. Daar is verskeie hulpbronne tot jou beskikking.

Inwoners van New Jersey word aangemoedig om alle kubervoorvalle by die NJCCIC se kuberskakelbeamptes aan te meld:
E-pos: njccic@cyber.nj.gov
Foon: 866-4-SAFE-NJ of 211
webwerf: https://www.cyber.nj.gov/report/

Vir meer inligting oor hoe die NJCCIC New Jersey se kuberaanvalle-slagoffers kan help, besoek die NJCCIC se webwerf by:
https://www.cyber.nj.gov/

Terug na bo

Die Federal Trade Commission (FTC) bedryf die Consumer Sentinel, 'n veilige aanlyn databasis wat wêreldwyd deur siviele en wetstoepassingsagentskappe gebruik word om patrone van kubermisdaad bloot te lê. Jy kan 'n klag indien by:
https://www.ftccomplaintassistant.gov

In gevalle van identiteitsdiefstal, skakel die FTC-blitslyn by 1-877-IDTHEFT of besoek:
https://identitytheft.gov

Terug na bo

Ongeag of die kubermisdaad oor verskeie jurisdiksies plaasvind, moet jou plaaslike polisiedepartement ’n formele verslag neem en die saak na ander agentskappe verwys, wanneer toepaslik. Sommige plaaslike agentskappe het departemente wat spesifiek op kubermisdaad fokus.

Terug na bo

Die Internet Crime Complaint Centre (IC3) is 'n vennootskap tussen die FBI en die Nasionale Witboordjie-misdaadsentrum. IC3 hersien klagtes wat verband hou met kubermisdaad en verwys dit na die toepaslike agentskappe.

Jy kan 'n klag aanlyn indien by:
https://www.ic3.gov/

Terug na bo

Die Better Business Bureau ondersoek meningsverskille tussen besighede en kliënte.

Jy kan 'n klag aanlyn indien by:
https://www.bbb.org/file-a-complaint

Terug na bo

Die US Postal Inspection Service ondersoek bedrieglike aanlynveilings en ander sake waarby die pos betrokke is.

Jy kan 'n klag aanlyn indien by:
https://www.uspis.gov/

Terug na bo

Aanvallers gebruik verskillende metodes van misleiding as uitvissingstrategieë. Hulle skep vals boodskappe en webwerwe wat die oorspronklike naboots. Met hul hulp sal hulle jou probeer lok om jou persoonlike inligting te oorhandig. Die boodskappe sal jou vra om daarop te antwoord, 'n skakel in die boodskap te volg of 'n aanhangsel af te laai. Die kommunikasie blyk te wees geïnisieer deur 'n wettige persoon of maatskappy. Bekende uitvissingsaanvalle boots boodskappe na van finansiële instellings, regeringsagentskappe, aanlyn kleinhandelaars en dienste, sosiale netwerke, of selfs van 'n vriend of kollega.

Om uitvissing eg te laat lyk, sluit aanvallers foto's en inligting van die oorspronklike webwerf in. Hulle kan jou selfs na die maatskappy se webwerf herlei en die data deur 'n vals opspringvenster insamel. Of dit kan andersom gebeur: die aanvaller versoek eers jou persoonlike data en herlei jou dan na die regte webwerf. Ander kere vertel die boodskap jou dat jy deur 'n bedrogspul geteiken is en dat jy dringend jou inligting moet opdateer om jou rekening veilig te hou.

Terug na bo

• Versoeke vir persoonlike inligting in 'n e-posboodskap.
  Die meeste wettige besighede het 'n beleid dat hulle jou nie vir jou persoonlike inligting deur e-pos vra nie. Wees baie agterdogtig oor 'n boodskap wat vir persoonlike inligting vra, selfs al lyk dit dalk wettig.
• Dringende bewoording.
  Bewoording in phishing-e-posboodskappe is gewoonlik beleefd en tegemoetkomend in toon. Dit probeer byna altyd om jou te kry om op die boodskap te reageer of om op die skakel wat ingesluit is, te klik. Om die aantal reaksies te verhoog, probeer misdadigers om 'n gevoel van dringendheid te skep sodat mense dadelik reageer sonder om te dink. Gewoonlik word vals e-posboodskappe NIE verpersoonlik nie, terwyl geldige boodskappe van jou bank of e-handelsmaatskappy oor die algemeen is.
• Valse skakels.
  Phishers raak baie gesofistikeerd in hul vermoë om misleidende skakels te skep tot die punt waar dit onmoontlik is vir die gemiddelde persoon om te sê of die skakel wettig is of nie. Dit is altyd die beste om die webadres of URL wat jy weet korrek is in jou blaaier in te tik. U kan ook die korrekte URL in u blaaier "Gunstelinge" stoor. Moenie URL's van boodskappe in jou blaaier kopieer en plak nie. Sommige van die tegnieke wat misdadigers in die verlede gebruik het om skakels te vervals, is soos volg:
• Boodskapliggaam is 'n beeld nie teks nie.
  Om bespeuring deur strooiposfilters te vermy, gebruik vals e-posboodskappe wat in uitvissingskemas gebruik word, dikwels 'n prent in plaas van teks in die boodskapliggaam. As die gestuurde strooiposboodskap regte teks gebruik, sal die Outlook-rommel-e-posfilter heel waarskynlik die boodskap na die gemors-e-pos-lêergids skuif. Die boodskapliggaamsbeeld is gewoonlik 'n hiperskakel, jy kan sien want wanneer jy die wyser op die boodskapliggaam laat rus, word die wyser 'n hand.
• Beloftes wat te goed lyk om waar te wees.
  Gebruik gesonde verstand en wees agterdogtig wanneer jy geld of afslag aangebied word wat te goed lyk om waar te wees.

Terug na bo

• Moet nooit antwoord op e-posboodskappe wat jou persoonlike inligting versoek nie.
  Wees baie agterdogtig oor 'n e-posboodskap van 'n besigheid of persoon wat jou persoonlike inligting vra - of een wat vir jou persoonlike inligting stuur en jou vra om dit op te dateer of te bevestig.
• Moenie skakels in verdagte e-pos klik nie.
  Moenie op 'n skakel in 'n verdagte boodskap klik nie. Besoek eerder webwerwe deur hul URL in jou blaaier in te tik of deur jou gunstelinge-skakel te gebruik. Moenie skakels van boodskappe in jou blaaier kopieer en plak nie.
• Verander jou wagwoord gereeld of as jy enige kompromie vermoed.
  Sodra jy die wagwoordverandering aangebring het, stel die verskaffer van die betrokke diens/rekening direk in kennis van die moontlikheid van bedrog of kompromie.
• Moenie persoonlike inligting in gewone e-posboodskappe stuur nie.
  Gereelde e-posboodskappe is nie geïnkripteer nie en is soos om 'n poskaart te stuur, enigiemand deur wie se hande dit gaan, kan die inhoud daarvan lees.
• Doen slegs sake met maatskappye wat jy ken en vertrou.
  'n Wettige besigheidswebwerf moet altyd 'n privaatheidsverklaring hê wat spesifiek sê dat die besigheid nie jou naam en inligting aan ander mense sal deurgee nie.
• Maak seker dat die webwerf enkripsie gebruik wanneer persoonlike inligting oorgedra word.
  Die webadres moet voorafgegaan word deur https:// in plaas van die gewone http:// in die blaaier se adresbalk. Dubbelklik ook op die slotikoon op jou blaaier se statusbalk om die digitale sertifikaat vir die webwerf te vertoon. Die naam wat volg op "Uitgereik aan" in die sertifikaat moet ooreenstem met die webwerf waarop jy dink jy is. As jy vermoed dat 'n webwerf nie is wat dit moet wees nie, verlaat die webwerf onmiddellik en rapporteer dit. Moenie enige van die instruksies wat dit bied, volg nie.
• Monitor jou transaksies.
  Gaan jou bestellingbevestigings en kredietkaart- en bankstate na sodra jy dit ontvang om seker te maak dat jy net gehef word vir transaksies wat jy gemaak het. Rapporteer onmiddellik enige onreëlmatighede in jou rekeninge deur die nommer wat op jou rekeningstaat gewys word, te skakel. Deur net een kredietkaart vir aanlyn aankope te gebruik, maak dit makliker om jou transaksies na te spoor.
• Gebruik kredietkaarte vir transaksies op die internet.
  In die meeste plekke is jou persoonlike aanspreeklikheid in geval iemand jou kredietkaart in gevaar stel aansienlik beperk. Daarenteen, as jy direkte debiet van jou bankrekening of 'n debietkaart gebruik, is jou persoonlike aanspreeklikheid dikwels die volle saldo van jou bankrekening. Boonop is 'n kredietkaart met 'n klein kredietlimiet verkieslik vir gebruik op die internet omdat dit die hoeveelheid geld beperk wat 'n dief kan steel ingeval die kaart gekompromitteer word. Beter nog, verskeie groot kredietkaartuitreikers bied nou kliënte die opsie om aanlyn inkopies te doen met virtuele, eenmalige kredietkaartnommers, wat binne een of twee maande verval. Vir meer besonderhede, vra jou bank oor bederfbare virtuele kredietkaartnommers.

Terug na bo