Ang phishing at pandaraya sa Internet ay lalong karaniwang mga panganib sa ating digital na mundo. Ang mga pag-atake ay nagiging mas sopistikado at nagta-target sa parehong mga indibidwal at negosyo. Bilang isang law firm na may walang kapantay na kadalubhasaan sa cybercrime at proteksyon ng data, nag-aalok kami ng iniangkop na legal na suporta upang protektahan ang iyong mga karapatan, na nagbibigay ng kumpiyansa at katiyakan sa aming mga kliyente.

Nakaranas ka na ba ng phishing o panloloko sa internet, o gusto mo bang pagbutihin ang seguridad ng iyong organisasyon? Magbasa para malaman kung paano ka namin matutulungan.

 Ano ang phishing?

Ang phishing ay isang partikular na anyo ng pandaraya sa Internet kung saan ang mga kriminal ay nagpapanggap bilang mga pinagkakatiwalaang entity, gaya ng mga bangko o kumpanya, upang magnakaw ng personal o pinansyal na impormasyon mula sa mga biktima. Karaniwan itong ginagawa sa pamamagitan ng mga email, text message, o pekeng website, na may layuning makakuha ng mga detalye sa pag-log in, numero ng credit card, o iba pang sensitibong data. Ang phishing ay maaaring humantong sa pagnanakaw ng pagkakakilanlan, pagkalugi sa pananalapi, at pinsala sa reputasyon.

 Ano ang pandaraya sa internet?

Ang pandaraya sa Internet ay isang mas malawak na termino para sa anumang scam na nagaganap sa Internet. Ito ay mula sa pagbebenta ng mga pekeng produkto sa pamamagitan ng mga online na tindahan hanggang sa pag-hack sa mga bank account at pag-atake ng ransomware. Ang mga anyo ng pandaraya na ito ay maaaring magkaroon ng mapangwasak na kahihinatnan para sa parehong mga indibidwal at negosyo, na nagbibigay-diin sa agarang pangangailangan para sa legal na proteksyon.

Mga katangian ng mga mensahe ng phishing

• Pagkamadalian o pagbabanta: Ang mga mensahe ay kadalasang lumilikha ng isang pakiramdam ng pagkaapurahan, tulad ng "na-block ang iyong account" o "dapat kang kumilos sa loob ng 24 na oras."
• Mga hindi inaasahang attachment o link: Ang mga mensahe ng phishing ay kadalasang naglalaman ng mga attachment na may malware o mga link sa mga mapanlinlang na website.
• Malabo o hindi tumpak na wika: Ang mga pagkakamali sa spelling at hindi tumpak na mga pangalan ng kumpanya ay maaaring magpahiwatig ng pagtatangka sa phishing.

Mga target ng phishing at pandaraya sa internet

• Pagnanakaw ng pagkakakilanlan: Sinusubukan ng mga umaatake na kumuha ng personal na impormasyon tulad ng mga numero ng serbisyo sa mamamayan, mga detalye sa pag-log in, o mga numero ng credit card.
• Pagnanakaw sa pananalapi: Ang phishing ay maaaring humantong sa mga pagkalugi sa pananalapi kapag ang mga umaatake ay nakakuha ng access sa mga bank account.
• Pag-access sa mga corporate network: Maaaring i-target ng mga pag-atake ang mga kumpanya upang makakuha ng sensitibong impormasyon ng kumpanya o mag-install ng ransomware.

Mga legal na balangkas

Napapailalim ang phishing sa General Data Protection Regulation (AVG) sa Europe, ibig sabihin, obligado ang mga kumpanya na protektahan ang personal na data ng kanilang mga customer. Kapag naganap ang isang paglabag sa data dahil sa phishing, maaaring maharap ang mga kumpanya ng mabigat na multa kung mapapatunayang nagsagawa sila ng hindi sapat na mga hakbang. Bilang karagdagan, ang mga may kasalanan ay maaaring kasuhan ng kriminal sa ilalim ng Computer Crime Act. Ito batas tinutumbasan ang phishing sa panlilinlang at pandaraya sa pamamagitan ng mga elektronikong paraan, na maaaring humantong sa matinding parusa para sa mga may kasalanan.

Biktima ka ba ng phishing? 

Biktima ka ba ng phishing? Maaari kang gumawa ng legal na aksyon upang mabawi ang mga pinsala mula sa may kasalanan, basta't matukoy sila, o mula sa isang pabaya na organisasyon kung hindi sila gumawa ng sapat na mga hakbang sa seguridad. Law & More makakatulong sa iyo dito.

Responsibilidad ng korporasyon at legal na proteksyon laban sa pandaraya sa internet

Ang mga kumpanya ay responsable para sa pagpapatupad ng sapat na mga hakbang sa seguridad upang maiwasan ang phishing at iba pang pandaraya sa Internet. Ito ay maaaring mula sa dalawang-factor na pagpapatotoo hanggang sa pagsasanay sa mga tauhan sa pagkilala sa mga pag-atake ng phishing.

Law & More tumutulong sa mga kumpanyang may:

• Pagtatasa ng legal na pagsunod sa AVG;
• Pagbalangkas ng mga patakaran at hakbang upang maprotektahan laban sa cybercrime;
• Pagtatanggol laban sa legal na pananagutan sa kaso ng pag-atake.

Nakaranas ba ang iyong kumpanya ng paglabag sa seguridad ng data, o gusto mo bang tiyakin na ang iyong negosyo ay sapat na protektado mula sa phishing? Makipag-ugnayan sa amin para sa legal na payo kung paano magpatuloy.

Paano mo mapipigilan ang phishing at pandaraya sa internet?

Ang pag-iwas ay mas mabuti kaysa pagalingin. Narito ang ilang praktikal na tip upang matulungan kang maiwasan ang phishing at pandaraya sa internet:

1. Gumamit ng malakas na mga password
   Pumili ng natatangi, mahahabang password para sa bawat account at, kung posible, gumamit ng tagapamahala ng password upang pamahalaan ang mga ito.
2. Dalawang-kadahilanan na pagpapatotoo (2FA)
   Magdagdag ng karagdagang layer ng seguridad sa pamamagitan ng pag-activate ng two-factor authentication sa iyong mga account. Ginagawa nitong mas mahirap para sa mga kriminal na makakuha ng access kahit na alam nila ang iyong password.
3. Maging mapagbantay sa mga email at mensahe
   Huwag magbukas ng mga kahina-hinalang email, attachment o link. Kung ang isang bagay ay mukhang napakahusay upang maging totoo o nagmumungkahi ng pagkaapurahan nang walang dahilan, maaaring ito ay isang pagtatangka sa phishing.
4. Suriin ang URL ng mga website
   Tiyaking naglalagay ka lamang ng kumpidensyal na impormasyon sa mga secure na website (dapat magsimula ang URL sa “https”). Ang mga website ng phishing ay maaaring magmukhang tunay na mga site, ngunit ang maliliit na pagkakaiba sa URL ay maaaring isang palatandaan.
5. Matutong kilalanin ang phishing
   Tiyaking ikaw at ang iyong mga tauhan ay wastong sinanay sa pagkilala sa mga pag-atake ng phishing. Ang regular na pagsasanay sa cyber security ay maaaring gumawa ng lahat ng pagkakaiba.
6. Gumamit ng software ng seguridad
   Mag-install ng antivirus at anti-malware software at panatilihing napapanahon ang mga ito upang maprotektahan ang iyong mga device mula sa mga cyber attack.

Internasyonal na kooperasyon at legal na kumplikado

Ang mga pag-atake ng phishing ay kadalasang cross-border, na nagpapahirap sa pagsubaybay at pag-uusig sa mga may kasalanan. Halimbawa, ang mga umaatake ay maaaring gumamit ng mga server sa isang bansa upang magpadala ng mga email sa mga biktima sa ibang bansa. Kasabay nito, ang ninakaw na data ay iniimbak o pinoproseso sa isa pang bansa. Habang nagaganap ang mga operasyon ng phishing sa ilang bansa, kadalasan ay hindi malinaw kung aling bansa ang namamahala sa pagtuklas o pag-uusig.

Ang mga internasyonal na organisasyon tulad ng Interpol at Europol ay gumaganap ng isang mahalagang papel sa pag-uugnay ng mga operasyon laban sa phishing. Ang mga internasyunal na legal na mekanismo, gaya ng European Convention on Mutual Assistance in Criminal Matters, ay nagbibigay-daan sa legal na pagbabahagi ng ebidensya sa pagitan ng mga bansa.

Nahaharap ba ang iyong kumpanya sa mga internasyonal na pag-atake sa phishing? Nag-aalok kami ng legal na tulong sa mga kaso ng cross-border.

Mga kasalukuyang pag-unlad sa phishing at pandaraya sa internet

Ang mga paraan ng phishing ay patuloy na umuunlad. Ilang trend na nakikita nating umuusbong:

1. Spear-phishing: Mga naka-target na pag-atake sa mga partikular na indibidwal o kumpanya, kadalasang gumagamit ng personal na impormasyon upang gawing mas kapani-paniwala ang pag-atake.
2. Phishing sa pamamagitan ng social media: Gumagamit ang mga umaatake ng mga social platform tulad ng Facebook at LinkedIn upang magsagawa ng mga naka-target na pag-atake.
3. Smishing (SMS Phishing): Pag-atake ng phishing sa pamamagitan ng mga text message, pag-akit sa mga biktima sa mga mapanlinlang na website.

Kailangan ba ng iyong kumpanya ng payo sa cyber security? Matutulungan ka naming mabawasan ang mga legal na panganib.

Konklusyon

Ang phishing at pandaraya sa Internet ay patuloy na umuunlad at nagdudulot ng matinding banta sa mga indibidwal at negosyo. Mahalagang malaman kung paano ligal na protektahan ang iyong sarili at kung anong mga hakbang ang gagawin kung naging biktima ka. Ang aming law firm ay handang tumulong sa iyo sa bawat hakbang ng paraan, mula sa pag-iwas hanggang sa legal na aksyon laban sa mga cybercriminal.

Makipag-ugnayan sa amin ngayon para malaman kung paano ka namin matutulungan na protektahan ang iyong mga karapatan at palakasin ang iyong seguridad.