Kaj kritični ranljivosti v PHP pomenita za uporabnike spletnih storitev?
Objava ranljivosti sama po sebi ne pomeni, da so bili vaši podatki razkriti ali da je bil vaš bančni račun zlorabljen. Prav tako sama po sebi ni razlog za prenehanje uporabe spletnega ali mobilnega bančništva. Spremljajte uradna obvestila ponudnikov in upoštevajte njihova morebitna posebna navodila.
Uspešna zloraba ranljive spletne storitve bi lahko povzročila razkritje podatkov, zlorabo uporabniških računov ali motnje pri delovanju. Uporabnikom zato priporočamo naslednje:
Pri bančništvu bodite posebej pozorni na lažna sporočila in klice
Goljufi lahko novice o ranljivostih izkoristijo kot izgovor, da vas prepričajo v nujno »zaščito računa« ali »varnostno posodobitev«.
- Do banke dostopajte prek uradne aplikacije ali shranjenega, preverjenega spletnega naslova. Za prijavo ne uporabljajte povezav iz nepričakovanih sporočil.
- Po telefonu, elektronski pošti ali SMS-sporočilih nikomur ne razkrivajte gesel, kod PIN ali enkratnih potrditvenih kod.
- Ne potrjujte prijav, plačil ali drugih zahtev v bančni aplikaciji, ki jih niste sami sprožili. Pred potrditvijo plačila preverite prejemnika in znesek.
- Na zahtevo klicatelja ne nakazujte denarja na domnevno »varen račun« in ne nameščajte programov za oddaljeni dostop.
Če vas kdo obvesti o domnevni ogroženosti računa, prekinite pogovor in sami pokličite banko na številko z bančne kartice ali njene uradne spletne strani.
Uporabljajte različna gesla in dodatno zaščito računov
Za vsako storitev uporabljajte močno in edinstveno geslo, posebej za elektronsko pošto. Pri tem vam lahko pomaga upravljalnik gesel. Kjer je mogoče, vključite večfaktorsko avtentikacijo oziroma dodatno preverjanje ob prijavi.
Ti ukrepi zmanjšujejo možnost zlorabe uporabniških računov, ne morejo pa nadomestiti varnostnih posodobitev pri ponudniku storitve. Zgolj zaradi novice o ranljivostih ni treba množično menjavati vseh gesel. Geslo zamenjajte ob sumu zlorabe ali po navodilu ponudnika; če ste isto geslo uporabljali tudi drugje, ga zamenjajte tudi tam.
Spremljajte račune in ob sumu zlorabe ukrepajte takoj
Bodite pozorni na nepričakovane prijave, spremembe nastavitev in neznane transakcije. Kjer je mogoče, vključite obvestila o prijavah in plačilih.
Če ste razkrili bančne prijavne podatke ali potrditvene kode, potrdili sumljivo zahtevo ali opazili nepooblaščeno transakcijo, nemudoma pokličite banko. Ne čakajte na morebitno nadaljnjo zlorabo. Ob sumu kaznivega dejanja dogodek prijavite tudi policiji.
Ali morate posodobiti telefon ali računalnik?
Pri običajni uporabi spletnih storitev zaradi teh ranljivosti praviloma niso potrebne posebne posodobitve vašega telefona ali računalnika. Popravke PHP morajo namestiti upravljavci sistemov, ki ga uporabljajo. Svoje naprave in aplikacije kljub temu še naprej redno posodabljajte prek njihovih uradnih mehanizmov.
Ključno je, da ponudniki odpravijo ranljivosti, uporabniki pa spremljate njihova obvestila in ostanete previdni pri sporočilih, klicih ter zahtevah za potrjevanje plačil.