Vjedhja e cookie u mundëson hakerëve futjen në llogaritë bankare pa fjalëkalim

Hakerët po përdorin një teknikë mashtrimi të njohur si vjedhja e 'cookie' apo marrja e sesionit, për të hyrë direkt në llogaritë tuaja bankare dhe rrjetet sociale. Ky lloj i ri i sulmit u mundëson mashtruesve të anashkalojnë fjalëkalimet dhe vërtetimin me dy faktorë, duke përdorur çelësat dixhitalë që mbeten të ruajtur në pajisjet tuaja.

Çfarë ndodhi

Kur kyçeni në një faqe interneti ose në aplikacionin e bankës, sistemi ju jep një 'cookie' sesioni — një çelës unik dixhital që ju lejon të lëvizni nga njëra faqe në tjetrën pa futur fjalëkalimin çdo herë. Mirëpo, kompania e kibernetikës NordVPN ka identifikuar 52 miliardë 'cookie' të vjedhura që qarkullojnë në internet brenda një viti. Sipas ekspertëve të sigurisë, hakerët nuk kanë nevojë të dinë fjalëkalimin tuaj dhe as nuk nxisin alarm për kyçje të re; nëse marrin këtë çelës aktiv, ata bëhen vetë ju.

Vjedhja ndodh zakonisht kur përdoruesit shkarkojnë pa e ditur një program të dëmshëm (malware), i cili nxjerr të dhënat direkt nga baza e të dhënave e shfletuesit. Nëse mashtruesit marrin kontrollin e sesionit tuaj bankar, ata mund të kryejnë transferta ose të përdorin të dhënat për mashtrime të tjera. Nëse futen në rrjetet sociale apo email, ata i përdorin këto llogari për të mashtruar personat tuaj të kontaktit, ndërsa në dyqanet online mund të ndryshojnë adresat e dërgimit të porosive duke shfrytëzuar kartat tuaja të ruajtura.

Çfarë do të thotë për ne

Raporti nuk përmend të dhëna specifike për Kosovën, Shqipërinë apo Maqedoninë e Veriut, mirëpo ky rrezik kibernetik prek çdo përdorues në rajon dhe diasporë që përdor bankimin online ose blen në internet. Qoftë se jeni një mërgimtar shqiptar në Gjermani apo Zvicër që menaxhon llogaritë nga larg, apo përdorues i platformave bankare në Prishtinë e Tiranë, rreziku nga programet e dëmshme është i njëjtë.

Për të vërejtur nëse pajisja juaj është e prekur nga ky malware, duhet të kontrolloni disa shenja paralajmëruese: bateria që shkarkohet shumë shpejt, ngadalësimi i papritur i kompjuterit apo telefonit, bllokimet e shpeshta si dhe dritaret e padëshiruara (pop-up) apo ndryshimi i faqes kryesore në shfletues.

Si ta përdorni

Për t'u mbrojtur nga vjedhja e 'cookie' dhe marrja e llogarive tuaja, ndiqni këto hapa praktikë:

• Dilni nga llogaria (Log out): Thjesht mbyllja e faqes ose tab-it nuk e ndërpret sesionin. Duhet të klikoni gjithmonë butonin për dalje manuale në mënyrë që të çaktivizoni 'cookie'-n.
• Mos ruani fjalëkalimet në shfletues: Kalojini fjalëkalimet nga shfletuesi i internetit në një aplikacion të dedikuar për menaxhimin e fjalëkalimeve.
• Pastrojeni shfletuesin: Fshini rregullisht 'cookies' dhe historikun në shfletuesin tuaj për të pakësuar të dhënat e mundshme për vjedhje.
• Kujdes me shkarkimet: Tregohuni të kujdesshëm me programet apo shtesat (extensions) që shkarkoni, pasi malware-i shpesh fshihet në to. Shmangni përdorimin e rrjeteve publike WiFi pa mbrojtje kur hyni në llogari me rëndësi.
• Veproni menjëherë nëse dyshoni për sulm: Bëni një skanim me antivirus, dilni nga llogaritë në të gjitha pajisjet, ndryshoni fjalëkalimet dhe njoftoni bankën tuaj nëse vëreni transaksione të dyshimta.

Burimet

• The Guardian — Cookie theft: how fraudsters get the digital key to your accounts