Электронная почта
<<  Сюжетно-ролевая игра «Почта» Электронная почта и телеконференции  >>
Безопасность при работе с электронной почтой и в социальных сетях
Безопасность при работе с электронной почтой и в социальных сетях
Надёжная защита домашнего компьютера
Надёжная защита домашнего компьютера
Основные источники угроз
Основные источники угроз
Прямая ссылка
Прямая ссылка
Косвенные ссылки
Косвенные ссылки
Фишинг
Фишинг
Признаки фишингового сайта
Признаки фишингового сайта
Использование вложений
Использование вложений
Использование вложений
Использование вложений
Источник угрозы невирусного происхождения
Источник угрозы невирусного происхождения
Способы защиты
Способы защиты
Способы защиты
Способы защиты
Способы защиты
Способы защиты
Социальные сети
Социальные сети
Источники
Источники

Презентация на тему: «Безопасность при работе с электронной почтой и в социальных сетях». Автор: Евгения. Файл: «Безопасность при работе с электронной почтой и в социальных сетях.ppt». Размер zip-архива: 1040 КБ.

Безопасность при работе с электронной почтой и в социальных сетях

содержание презентации «Безопасность при работе с электронной почтой и в социальных сетях.ppt»
СлайдТекст
1 Безопасность при работе с электронной почтой и в социальных сетях

Безопасность при работе с электронной почтой и в социальных сетях

2011

МОУ «Лицей г.Козьмодемьянска»

Яшина Е.В. учитель физики и информатики

2 Надёжная защита домашнего компьютера

Надёжная защита домашнего компьютера

3 Основные источники угроз

Основные источники угроз

4 Прямая ссылка

Прямая ссылка

Прямая ссылка на вредоносную программу в теле письма: С точки зрения пользователя, он загружает нечто, по виду напоминающее картинку. Распознать подобную ситуацию несложно: в данном случае расширение файла *.exe позволяет понять, что речь идет именно об исполняемом файле, а не об изображении

5 Косвенные ссылки

Косвенные ссылки

Более сложные случаи: применение двойных расширений использование расширений, отличных от *.exe, но допускающих запуск: *.com, *.cmd, *.pif и *.scr создание письма в формате HTML и использование особенности тэга <A>, предназначенного для вставки ссылок в HTML. (Данный тэг позволяет задавать ссылку и текст, который отображается для пользователя). В результате пользователь думает, что в теле письма отображается ссылка, по которой произойдет переход при нажатии на нее, а переход происходит по совершенно иной ссылке. (При наведении курсора на ссылку в теле письма почтовая программа отображает реальную ссылку при помощи всплывающей подсказки)

6 Фишинг

Фишинг

Пользователю присылается письмо, убеждающее его перейти по имеющейcя в письме ссылке на сайт якобы почтовой службы, банка или на иной сайт, предполагающий авторизацию. Ссылка или ведет на сайт с похожим URL (от настоящего URL он может отличаться всего одной буквой), или производится маскировка URL описанными выше методами

Пример поддельного, фишингового сайта

7 Признаки фишингового сайта

Признаки фишингового сайта

URL содержит знакомые пользователям ключевые слова «cards» и «mail.Ru», но URL совершенно иной некоторые элементы странички накладываются друг на друга часть картинок не отображается

В случае ввода логина и пароля на подобном поддельном сайте они станут достоянием злоумышленников!

8 Использование вложений

Использование вложений

вложением письма является вредоносный файл в чистом виде, без всякой маскировки вложение содержит элементы маскировки реального имени и расширения вредоносный объект находится в архивем (архив нередко защищен паролем, который приложен к письму в текстовом или графическом виде) письмо содержит документ-эксплойт, который сам по себе исполняемым файлом не является, но при его открытии выполняется некий вредоносный код, обычно осуществляющий загрузку и запуск вредоносного программного обеспечения. (Таким документом, к примеру, может быть специальным образом сфабрикованное изображение или PDF-документ )

9 Использование вложений

Использование вложений

Имя вложенного файла маскируется под адрес электронной почты

10 Источник угрозы невирусного происхождения

Источник угрозы невирусного происхождения

Пользователю приходит письмо, в котором ему предлагается выслать авторам письма некую персональную информацию: отсканированные листы паспорта и иных документов, например водительских прав или карточки пенсионного страхования, данные о месте работы и т.п. Предлог может быть любым — например предложение выгодного трудоустройства, оформление льготных кредитов, выплата неких выигрышей и т.п. Персональная информация, к примеру, может быть использована для получения кредита Встречаются и более интересные предложения, например выслать отсканированное изображение кредитной карты с двух сторон для зачисления на нее каких-то денег

11 Способы защиты

Способы защиты

Технические средства: при помощи антивируса (желательно работающего совместно с почтовой программой или оснащенного функцией перехвата и проверки почтового трафика), обеспечивающего комплексную защиту, которая включает антифишинговые и антишпионские средства

12 Способы защиты

Способы защиты

Правила безопасности : не переходить по ссылкам, содержащимся в письмах. Даже если письмо пришло от знакомого адресата, следует учитывать, что его адрес может быть подделан или почтовый ящик известного вам абонента может быть взломан. Если переход по ссылке необходим, следует убедиться, что ссылка подлинная, после чего скопировать ее в буфер обмена и вставить в адресную строку браузера перед открытием вложений следует сохранить их на диске и проверить антивирусом. Перед открытием желательно убедиться в том, что у файла реальное, а не двойное расширение. Для этого в проводнике следует включить отображение расширений известных файлов (меню Сервис?Свойства папки, закладка Вид, где следует снять галочку Скрывать расширения для зарегистрированных типов файлов) или вместо проводника использовать альтернативный менеджер файлов, например FAR либо Total Commander

13 Способы защиты

Способы защиты

Правила безопасности : банки, провайдеры Интернета, службы электронной почты и т.п. не рассылают писем с просьбой переслать им пароли или иную конфиденциальную информацию. В любом случае, если письмо кажется похожим на правду, можно посетить их сайт (не по ссылке из письма!) и проверить, действительно ли требуется выполнение указанных в письме операций. Более того, можно обратиться в службу техподдержки и выяснить, посылали ли они подобный запрос своевременно устанавливать обновления операционной системы, что снизит вероятность успешного применения эксплойтов письмо может быть перехвачено третьими лицами или похищено с компьютера получателя. Поэтому не следует пересылать по электронной почте отсканированные листы паспорта и иные значимые документы, параметры доступа к кредитным картам и другие персональные данные не работать с электронной почтой под учетной записью администратора

14 Социальные сети

Социальные сети

Чем больше пользователь публикует персональной информации о себе и своей жизни, тем уязвимее он для мошенников

При разговоре по телефону или личной встрече обман можно распознать, а вот при общении в сети выявить обман намного сложнее

15 Источники

Источники

Презентация выполнена по материалам статьи Олега Зайцева «Вредоносное ПО и домашний компьютер»: http://www.compress.ru/article.aspx?id=19575&iid=905#begin Помощь Почта@Mail.Ru «Почта — частые вопросы и проблемы»: http://help.mail.ru/mail-help Безопасность систем электронной почты: http://www.nestor.minsk.by/sr/2003/09/30909.html

«Безопасность при работе с электронной почтой и в социальных сетях»
http://900igr.net/prezentacija/informatika/bezopasnost-pri-rabote-s-elektronnoj-pochtoj-i-v-sotsialnykh-setjakh-184078.html
cсылка на страницу

Электронная почта

9 презентаций об электронной почте
Урок

Информатика

130 тем
Слайды
900igr.net > Презентации по информатике > Электронная почта > Безопасность при работе с электронной почтой и в социальных сетях