휴일 쇼핑 중에 데이터를 안전하게 유지

연말 쇼핑 시즌은 블랙 프라이데이와 사이버 먼데이의 블록버스터 거래를 계획하는 소매점과 함께 모퉁이를 돌고 있습니다. 사이버 범죄자들은 ​​온라인과 상점에서 흘러 나오는 돈 중 일부를 자신을 위해 사이펀으로 보내려고 시도 할 것입니다. 전문가들은 쇼핑객이 지갑을 보호 할 수있는 방법에 대해 고민합니다.

듀오 시큐리티의 보안 연구원 인 마크 스타니 슬라브 (Mark Stanislav)는 지난 몇 년간 많은 주요 소매 업체들이 POS (Point-of-Sale) 악성 코드에 의해 피해를 입었 기 때문에 많은 소비자들이 휴일 쇼핑을 온라인 소매 업체로 전환하기로 결정할 수 있다고 말했다. 애널리스트들은 연말 쇼핑객이 2013 년보다 15.5 % 증가한 올해 온라인으로 2, 300 억 달러 이상을 소비 할 것으로 추정하고있다.

Stanislav는 온라인 쇼핑은 매장의 결제 단말기에서 카드를 스 와이프하는 것보다 덜 위험 해 보일 수 있지만 "속지 말아야한다"고 경고했다. 오프라인 매장과 온라인 매장 모두에 위험이 있습니다.

쇼핑하기 전에해야 할 일

Stanislav는 또 다른 데이터 유출시 사전에 자신을 보호하는 한 가지 방법은 쇼핑에 선불 신용 카드를 사용하는 것이라고 말했다. 카드를 일반 신용 카드로 사용할 수 있지만, 사전에 돈을 미리 넣었으므로 범죄자가 카드 번호를 훔칠 경우 도둑질하는 것은 그리 많지 않습니다. 무엇보다도이 임시 카드를 기본 카드 나 은행 계좌에 연결하는 것은 없습니다. Stanislav는 "도둑은 돈에 접근 할 수없고 위험도 따를 수 없다"고 말했다.

선불 카드를 사용하지 않으려면 휴가 쇼핑에 하나의 카드 만 지정하십시오. 이렇게하면 비정상적인 거래가 있는지 카드를보다 쉽게 ​​모니터링하고 도난당하는 카드 수를 제한 할 수 있습니다. 무엇보다도 범죄자가 은행 계좌에 직접 액세스 할 수 있으므로 온라인 쇼핑 및 매장 구매에 직불 카드를 사용하지 마십시오. 직불 카드는 신용 카드와 동일한 수준의 사기 방지 및 책임을 제공하지 않습니다.

대부분의 금융 기관에서는 계정 알림 및 사기 알림을받을 수 있습니다. 문제가 발생하기 전에 가입하고 임계 값을 설정하십시오. 매우 큰 구매 또는 계정 잔액이 특정 금액 이하로 떨어질 때 경고를 설정할 수 있습니다. 의심스러운 거래에 대해 빨리 알면 더 빨리보고 할 수 있습니다. 범죄자들은 ​​종종 도난당한 숫자가 유효한지 확인하기 위해 소액을 청구하기 때문에 사기 혐의는 다량 일 필요는 없습니다.

Stanislav는“하루에 한 달 동안 계속되는 문제는 신용 기록 및 재무 계정에 큰 차이가있을 수 있습니다.

온라인 계정 보호

Electronic Frontier Foundation의 HTTPS Everywhere 브라우저 확장을 사용하여 온라인으로 스 누프가 온라인 활동을 도청하거나 민감한 정보를 가로 채지 못하게합니다. 거래, 쇼핑 또는 친구와의 대화를 위해 온라인 서핑을 할 때 인터넷 연결이 안전한지 확인해야합니다. Stanislav에 따르면이 확장 기능은 공격자가 웹 활동을 조작하여 중요한 데이터를 전달하도록 속일 수 없도록합니다.

우리는 전에 그것을 말했고, 우리는 그것을 다시 말할 것입니다. 암호는 중요하며 강력하고 복잡한 암호를 갖는 것이 중요합니다. 아직 전환하지 않은 경우 이번 주말에 1Password 또는 LastPass와 같은 비밀번호 관리자를 설정하십시오. 암호 관리자는 각 사이트에 대해 고유 한 암호를 임의로 생성하므로 가능한 경우 2 단계 인증을 켜야합니다.

Stanislav는“범죄자들은 ​​돈을 훔치고 상품을 구매하며 일반적으로 디지털 신원을 훔치기 위해 자격 증명에 액세스하는 것을 좋아합니다.

최신 버전을 사용하려면 운영 체제, 웹 브라우저 및 기타 소프트웨어 응용 프로그램을 패치해야합니다. 범죄자는 웹 브라우저 및 플러그인 (예: Flash Player)의 알려진 취약점을 사용자가 항상 업데이트 된 소프트웨어를 실행하지는 않는다는 것을 알고 있기 때문에 대상으로합니다. Stanislav는 "업데이트되고 잘 패치 된 시스템은 온라인 쇼핑 중에 잠재적 위험으로부터 빠르고 쉽게 예방할 수있다"고 말했다.

쇼핑하는 동안 마음에 두어야 할 것들

온라인 쇼핑의 경우 프로필을 작성하고 소매점에서 신용 카드 번호를 저장하도록 유혹 할 수 있습니다. 편리하지만 소매 업체가 데이터 유출을 경험하거나 범죄자가 어떻게 든 귀하의 계정에 액세스 할 수 있는지 걱정해야 할 또 하나의 방법입니다.

웹 사이트에 개인 정보를 입력하라는 메시지가 표시되면 위로 스크롤하여 사이트에서 HTTPS를 사용하고 있는지 확인하십시오. URL 표시 줄에서 녹색 잠금 기호를 클릭하면 암호화 강도 및 사이트에 유효한 인증 기관이 있는지 확인할 수 있습니다. 쇼핑하는 동안 악성 광고 및 페이지에 노출되지 않도록 광고 차단기와 팝업 차단기를 켜십시오.

사기꾼과 사기꾼은 전자 메일과 소셜 네트워크 피드의 링크를 클릭하는 것에 대해 합법적으로 보이고 회의적인 전자 메일을 만드는 데 능숙합니다. 지난해 몇 차례의 주요 소매점 위반으로 수백만 개의 이메일 계정이 노출되었습니다. Rapid7의 글로벌 보안 전략가 인 Trey Ford는 휴일 거래, 경품, 프로모션, 자선 단체 또는 기타 쇼핑 인센티브를 제공하는 원치 않는 이메일, 전화 또는 SMS 메시지에주의하십시오.

포드는 "우리는 평소보다 더 많은 악의적 인 피싱 캠페인을 예상하고 있기 때문에 예기치 않은 이메일, 특히 타사 공급 업체의 이메일을 열지 말 것"이라고 말했다.

덜 편리하지만 쇼핑을 마친 후에는 사이트에서 로그 아웃하십시오. 이렇게하면 누군가 컴퓨터 나 모바일 장치에 액세스 할 수 있으면 계정에 액세스하거나 개인 데이터를 볼 수 없습니다.

모바일 기기로 쇼핑

소비자들은 매주 15 시간 이상 구매할 제품을 연구하고 있으며 55 %는 1 시간 이내에 구매하기를 원한다고 iovation의 제품 부사장 Scott Olson은 말했다. 이 회사는 올해 블랙 프라이데이부터 사이버 먼데이까지 모든 소매 거래의 약 40 %가 휴대폰과 태블릿에서 이루어질 것으로 추정했다. 이를 염두에두고 모바일 보안을 고려하는 것이 특히 중요합니다. 쇼핑 프로그램이나 임시 휴일 거래를위한 모바일 앱 설치를 피하십시오. 포드는“애플리케이션은 휴대 전화의 데이터에 액세스 할 수 있으며 데이터로 무엇을하고 있는지 전혀 모른다”고 말했다.

그렇다고해서 데이터가 도난 당하지 않거나 계정이 도용되지는 않습니다. 현금을 사용하거나 아무것도 사지 않는 유일한 방법입니다. 그러나 이러한 사전 조치는 재무 보안을 개선하는 데 도움이됩니다. 행복한 쇼핑!