Τα ενσωματωμένα εργαλεία ασφαλείας των Windows 11 δεν μπορούν να σας προστατεύσουν από αυτές τις απειλές

Τα Windows σήμερα είναι πολύ καλύτερα στην προστασία της ασφάλειάς σας από ό,τι παλιά, αλλά η Ασφάλεια των Windows και τα σχετικά εργαλεία της δεν είναι ακόμη τέλεια. Πρέπει να είστε σε εγρήγορση για απειλές για τις οποίες η ασφάλεια υπολογιστών δεν έχει λύση.

5. Ηλεκτρονικό ψάρεμα (phishing) και κοινωνική μηχανική

Πολλές από τις πιο συνηθισμένες απειλές ασφαλείας που αντιμετωπίζετε σήμερα δεν είναι εξελιγμένο κακόβουλο λογισμικό, όπως οι παραδοσιακοί ιοί υπολογιστών. Αντίθετα, οι εισβολείς εκμεταλλεύονται την ανθρώπινη ψυχολογία (που ονομάζεται κοινωνική μηχανική ) για να σας χειραγωγήσουν ώστε να δώσετε προσωπικές πληροφορίες χωρίς καν να συνειδητοποιήσετε ότι τις δίνετε στον απατεώνα.

Αυτό μπορεί να λάβει πολλές μορφές. Τα email ηλεκτρονικού "ψαρέματος" (phishing) , όπως τα ψεύτικα email με την ένδειξη "ο χώρος αποθήκευσης στο cloud είναι γεμάτος" που λαμβάνουν συχνά οι χρήστες, αποτελούν ένα καλό παράδειγμα. Αυτές οι επιθέσεις, εξαπατώντας σας ώστε να "επιβεβαιώσετε" τα στοιχεία της πιστωτικής σας κάρτας ή τα στοιχεία σύνδεσης του λογαριασμού σας σε έναν ψεύτικο ιστότοπο, δεν απαιτούν την παραβίαση των εργαλείων ασφαλείας των Windows.

Ενώ η Ασφάλεια των Windows σας προστατεύει από ορισμένους ιστότοπους ηλεκτρονικού "ψαρέματος" ( Έλεγχος εφαρμογών και προγραμμάτων περιήγησης > Ρυθμίσεις προστασίας βάσει φήμης > Προειδοποίησέ με για κακόβουλες εφαρμογές και ιστότοπους ), δεν είναι τέλεια. Όταν αναφέρουν απάτες, οι συντάκτες μερικές φορές ανοίγουν ψεύτικους ιστότοπους για να τους περιγράψουν καλύτερα και δεν χρειάζεται πάντα να παρακάμπτουν τις προειδοποιήσεις ασφαλείας για να έχουν πρόσβαση σε αυτούς.

4. Αδύναμη ασφάλεια λογαριασμού και παραβιάσεις δεδομένων

Ενώ οι κακές συνήθειες σχετικά με τους κωδικούς πρόσβασης μπορεί να μην αποτελούν άμεση απειλή για τον υπολογιστή σας με Windows, εξακολουθούν να αποτελούν σοβαρό πρόβλημα. Εάν χρησιμοποιείτε σύντομους, αδύναμους κωδικούς πρόσβασης για τους λογαριασμούς σας, η Ασφάλεια των Windows δεν θα σας ειδοποιήσει για το πρόβλημα. Δεν θα σας δώσει οδηγίες σχετικά με το εάν ο κωδικός πρόσβασής σας είναι αρκετά ισχυρός ή πότε ο έλεγχος ταυτότητας δύο παραγόντων είναι διαθέσιμος για έναν από τους λογαριασμούς σας, αλλά δεν τον χρησιμοποιείτε.

Οι παραβιάσεις δεδομένων είναι επίσης εκτός ελέγχου της Ασφάλειας των Windows. Εάν ένας ιστότοπος παραβιαστεί, οι κωδικοί πρόσβασής σας, τα στοιχεία της πιστωτικής σας κάρτας ή άλλα προσωπικά στοιχεία ενδέχεται να διαρρεύσουν στο Διαδίκτυο (ανεξάρτητα από το πόσο ισχυρός είναι ο κωδικός πρόσβασής σας). Τα εργαλεία των Windows επίσης δεν θα σας ειδοποιήσουν όταν ένας ιστότοπος έχει παραβιαστεί, όπως με την ένδειξη "Έχω παραβιαστεί;".

3. Επίθεση μηδενικής ημέρας

Οι επιθέσεις μηδενικής ημέρας είναι πολύ δύσκολο να αντιμετωπιστούν από τα εργαλεία ασφαλείας. Ο όρος αναφέρεται σε εντελώς νέα τρωτά σημεία που οι κατασκευαστές έχουν «0 ημέρες» για να αντιμετωπίσουν. Δεδομένου ότι δεν έχουν ενημερωθεί για να καλύψουν τις νέες επιθέσεις, η Ασφάλεια των Windows δεν θα τις εντοπίσει.

Η συνήθης λύση για αυτά τα τρωτά σημεία είναι μια επείγουσα ενημέρωση κώδικα, η οποία καταδεικνύει τη σημασία της ενημέρωσης των Windows .

2. Εκμετάλλευση παρωχημένων εφαρμογών

Οι εφαρμογές στον υπολογιστή σας μπορούν να αποτελέσουν εξίσου επικίνδυνη επιφάνεια επίθεσης με τα ίδια τα Windows. Οι παρωχημένες εφαρμογές με γνωστά τρωτά σημεία παρέχουν έναν τρόπο σε κακόβουλους εισβολείς να εισβάλουν στο σύστημά σας. Πολλοί άνθρωποι έχουν κάνει αυτό το λάθος. Έχουν εγκατεστημένα δεκάδες προγράμματα στους υπολογιστές τους που απλώς παραμένουν αδρανή επειδή σπάνια χρησιμοποιούνται.

Εκτός αν πρόκειται για εφαρμογές του Microsoft Store, δεν θα ενημερώνονται αυτόματα. Θα χρειαστεί να εκτελέσετε ένα πρόγραμμα ενημέρωσης υπολογιστή όπως το Patch My PC για να εγκαταστήσετε τακτικές ενημερώσεις χωρίς να ξοδεύετε ώρες κάνοντας κλικ στις προτροπές "επόμενο". Διαφορετικά, οι εισβολείς έχουν μια άλλη επιφάνεια για να θέσουν σε κίνδυνο το σύστημά σας.

1. Επιθέσεις σε άλλες συσκευές

Εστιάζουμε στην ολοκληρωμένη ασφάλεια, όχι μόνο στο κλείδωμα συσκευών Windows. Εξετάσαμε γιατί η Ασφάλεια των Windows δεν μπορεί να προστατεύσει τα δεδομένα σας σε μεγάλο μέρος του Διαδικτύου. Είναι παρόμοιο με τον εντοπισμό κοινών επιθέσεων σε άλλες πλατφόρμες.

Οι καλές πρακτικές ασφαλείας είναι σε μεγάλο βαθμό οι ίδιες σε όλες τις συσκευές σήμερα. Τα Android, iOS και macOS διαθέτουν όλα ενσωματωμένες προστασίες ασφαλείας και ισχύει και εκεί η ίδια συμβουλή σχετικά με το να μην κάνετε κλικ σε παράξενα συνημμένα email και να είστε επιφυλακτικοί με τα «επείγοντα» email. Αλλά στο τηλέφωνό σας ειδικότερα, οι απατεώνες μπορούν να προσπαθήσουν να σας χειραγωγήσουν με τρόπους που δεν θα το έκαναν σε έναν υπολογιστή.

Ένα από τα πιο συνηθισμένα παραδείγματα αυτού είναι οι απάτες με ρομαντικές σχέσεις, όπου ένα τυχαίο άτομο σας στέλνει μήνυμα, προσποιείται ότι κάλεσε λάθος αριθμό και μετά λέει ότι θέλει να είναι φίλοι. Σε ένα από αυτά τα «απάτη», ο απατεώνας προσπαθεί να σας ρομαντικοποιήσει και στη συνέχεια να σας ξεγελάσει ώστε να του στείλετε κρυπτονομίσματα, προσποιούμενος ότι «επενδύετε» στην καταπληκτική πλατφόρμα τους.