Gazdaság

Az e-mailek védelme nem ér véget egy erős jelszónál

Az e-mailek fontos részei mindennapi életünknek, mégis kevesen gondolunk bele, miként biztosíthatjuk fiókjainkat a jelszavak beírásán túl.

Aminek meg is van a hatása: nemrégiben derült fény egy hatalmas adatlopási esetre, amelynek keretében 773 millió e-mailcím és 21 millió jelszó került illetéktelen kezekbe.

Ehhez kapcsolódóan az ESET szakemberei összegyűjtötték a legfontosabb tanácsokat a felhasználók számára e-mail fiókjaik megfelelő védelméhez.

Mi az e-mailbiztonság?

Az e-mailbiztonság nem ér véget a felhasználó azonosításával a fiókba történő belépés során. Egy erős jelszó nagyon fontos kellék, de mellette számos egyéb kiegészítő módszer is létezik még a hatékony védelem területén. Ilyen lehetőség, ha az elektronikus levelek tartalma és feladója is hitelesített és biztonságos, illetve gondoskodhatunk a levelező alkalmazás sértetlenségének és funkcionalitásának védelméről is. Az aktuális fenyegetések függvényében derülhet ki, hogy mikor milyen intézkedésekre van szükség, de a legjobb, ha többféle módszert is alkalmazunk egyszerre.

Az üzenetek tartalmának biztonsága

Úgy tűnik, kevesen vannak tudatában annak, hogy az elküldött e-mail ugyanolyan nyitott lehet az avatatlan szemek számára, mintha egy postai képeslapot küldenénk. Szerencsére számos lehetőség van a különféle biztonsági rétegek hozzáadására az üzenetküldés során. Az egyik módszer olyan, mintha borítékba tennénk a képeslapunkat: az emberek még mindig láthatják, hogy honnan érkezett az üzenet és kinek küldték, azonban ha az adattolvajok képesek a folyamat valamelyik pontján közbeavatkozni és kinyitni a képzeletbeli borítékot, akkor az üzenet tartalmát is láthatják. Ez a fajta védelem „küldési szintnek” tekinthető, mivel segít megvédeni az üzenetet az interneten keresztül történő küldés során.

Egy másik lehetőség a végponttól végpontig terjedő védelem, amelynek során az üzenet titkosításra kerül a küldő félnél még mielőtt a levél eljutna a hálózatra, majd a fogadó fél gépe dekódolja az e-mailt. Ez jelentősen lerövidíti azt az időt, amikor a kiberbűnözőknek lehetőségük adódik belenézni az üzenet tartalmába, hiszen a küldés során a levél nem olvasható, ezért az adattolvajoknak rendelkezniük kell a dekódoló kulccsal, ha el szeretnék olvasni az e-mailt.

Az adminisztrátorok sokszor választják az első lehetőséget, mivel ez a legátláthatóbb és általában nem igényel direkt közbeavatkozást. Ha a végponttól végpontig terjedő védelemre van szükség, jó ötlet olyan technológiát választani, amely az átlagfelhasználó szintjén is leegyszerűsíti a folyamatot, emellett megfelelő szabályozásra is szükség van a titkosítások biztonságos használatához.

Tartalomszűrés

Manapság rengeteg kéretlen üzenetet kapunk levélfiókunkba. Ha megnézzük a spam üzenetek, az átverések, a vírusok és az adathalász levelek által generált forgalmat, akár 90%-ban is kéretlen szemét leveleket és kártékony üzeneteket kapunk. A legtöbb szervezet és e-mailszolgáltató rendelkezik valamilyen szűréssel, hogy segítse az adatfolyam zavartalan áramlását. Ez a saját kockázatvállalási szintünktől függően számos módon lehetséges.

A legtöbb szolgáltató az ismert spam, adathalász és vírusos üzeneteket tartalmazó feketelistával igyekszik kiszűrni a nem kívánt tartalmat, de rengeteg cég alkalmaz ennél fejlettebb és proaktívabb módszereket. Ezek egyike a csatolmányok típusának szűrése, amelynek során letilthatók a kockázatos fájltípusok. Azt azonban érdemes szem előtt tartani, hogy a népszerű fájltípusok is tartalmazhatnak kártékony makró kódokat vagy rosszindulatú beágyazott fájlokat. Nem létezik eleve biztonságos fájltípus, vagyis az ellenőrzés mindig fontos. Sokan küldenek céges környezetben dokumentumokat, táblázatokat és prezentációkat, azonban csak nagyon kevés felhasználónál szükséges futtatható fájlok küldése e-mailen keresztül, így ezek például betehetők a tiltott, kiszűrt típusok közé.

Néhány szervezetnél bizalmas vállalati adatok után kutatva saját maguk átvizsgálják a kimenő levél- és adatforgalmat adatszivárgás ellen hardveres vagy szoftveres megoldással, mielőtt ezek kikerülnének a hálózatra. A legtöbb vállalat kezel valamilyen bizalmas fájlt vagy adatot, például fizetési vagy személyes adatokat, egészségügyi információkat illetve bizalmas vállalati adatokat, amelyek tárolási helyeit érdemes jól dokumentálni és folyamatosan felügyelni az ezekhez való hozzáférést.

E-mailek engedélyezése és hitelesítése

Az ESET szakembereinek tapasztalata szerint az e-mailek megfertőzése nagyon egyszerű a kiberbűnözők számára, és bár vannak módok ennek korlátozására, a rendelkezésre álló lehetőségeket egyelőre még nem alkalmazzák széles körben. Ezek a technikák segíthetnek az üzenet tartalmának hitelesítésében, jelzik, hogy mely felhasználók és fiókok jogosultak küldeni a domainről, és segíthetnek ellenőrizni, hogy az e-mail fejlécek megegyeznek-e a belső szabályozással.

Mivel ezeket az engedélyezési és hitelesítési technikákat nem alkalmazzák széles körben, a legtöbb vállalat esetében az a legjobb megoldás, ha ezeket a módszereket a márka védelmére vagy bizonyos típusú üzleti e-mailszivárgás (Business e-mail Compromise – BEC) megakadályozására használják.

A levelek engedélyezése és hitelesítése az adminisztrációt is segítheti, például törölhetők a nem használt fiókok, vagy megváltoztathatók ezek jelszavai, hogy egy korábbi dolgozó ne tudjon hozzáférni a céges levelezéséhez.

Fiókvédelem

A felhasználók nagy része ismeri az e-mailfiókokhoz tartozó azonosítást, hiszen ez az a biztonsági megoldás, amint a legtöbben használnak. A fenti védelmi megoldások mellett igen hatásos a kétfaktoros azonosítás is. Ahelyett, hogy csak a szokásos felhasználónév/jelszó párost használjuk, a többfaktoros azonosítás más módokon ötvözi a belépési adatok hitelesítését. A legelterjedtebb módszer a kétfaktoros azonosítás, amelynek során a belépési adataink megadása után SMS-ben, okoseszközre telepített alkalmazáson keresztül vagy e-mailben kapunk egy megadandó kulcsot a belépéshez. A többfaktoros azonosítás használható a levelezőfiókba történő belépés során, vagy akár a hálózatra való bejelentkezés alkalmával is, a várható fenyegetések és a felmerülő igények tükrében.

Szoftveres védelem

Végül, de nem utolsósorban fontos, hogy folyamatosan frissítsük szoftvereinket, beleértve az operációs rendszert, a böngészőt és a levelezőprogramot is. Az ESET szakemberei szerint megfontolandó a meglévő szoftverek automatikus frissítésének beállítása az operációs rendszeren belül, vagy a gyártó honlapján a letöltés során.

Konklúzió

Bármilyen védelmi megoldást is válasszunk – akár e-mail, akár általános védelem – fontos, hogy olyanok legyenek, amelyeket az emberek tudnak és fognak is használni. Ez azt jelenti, hogy meg kell figyelni a biztonsági megoldásokat alkalmazó felhasználók munkafolyamatait és folyamatosan képezni kell őket, hogyan és mikor használják az adott védelmi módszereket.

Related Topics:2019 adatvédelem email eset jelszó password sicontact védelem

Up Next

Az ABB Ability™ próbaüzemével intelligensebbé válik a Caruna hálózata

Don't Miss

Logisztikai óriásokkal működik együtt az áruszállítók Ubere

Gazdaság

Nagy pofonba futhatnak bele azok az Otthon Start igénylők, akik ezzel nincsenek tisztában

A BiztosDöntés.hu szakértőihez érkező kérdések alapján sokak számára kulcsfontosságú a 10 százalékos önerő lehetősége az Otthon Start hitelnél, ám van ezzel kapcsolatban egy gyakori félreértés.

Ezt ugyanis a többség úgy értelmezi, hogy a lakásvásárláshoz elegendő lesz majd a vételár 10 százaléka, míg a fennmaradó részt lehet majd a 3 százalékos kamatú hitellel finanszírozni. A helyzet azonban nem ilyen egyszerű, és bizony előfordulhat majd, a vételár nem 10, hanem akár 20-30 százalékát is saját forrásból kell előteremteni. Mutatjuk, miért van ez, és miért nem mond ellent a 10 százalékos elvárásnak.

Az Otthon Start hitel nem csak azért előnyös sokak számára, mert az állami támogatásnak köszöngetően mindössze 3%-os fix kamattal igényelhető – miközben a piaci kamatok 6,18 és 7,99% között vannak -, hanem azért is, mert kortól és ingatlantól függően akár 10 százalékos önerővel is hozzá lehet majd jutni. Ez azért nagy szó, mert normál esetben a bankok legalább 20 százalék saját forrás bevonását várják el az adóstól.

Ezzel kapcsolatban azonban van egy gyakori félreértés. A BiztosDöntés.hu szakértői szerint ugyanis sokan úgy értelmezik a 10 százalékos önerőt, hogy elegendő a megvásárolni kívánt ingatlan vételárának 10 százalékát előteremteniük saját forrásból, a fennmaradó részt pedig hitelből finanszírozhatják. Ez azonban hibás elgondolás.

Ezért kellhet több önerő!

A bankok ugyanis egy lakáscélú jelzáloghitel esetében – ilyen az Otthon Start is – nem a vételár 90%-áig hitelezhetnek, hanem az úgynevezett becsült forgalmi érték 90 százalékát adhatják legfeljebb oda. Ez pedig nem feltétlenül azonos a vételárral.

A forgalmi értéket rendszerint a bank által kirendelt független értékbecslő állapítja számos szempont (pl. infrastruktúra, állapot, építőanyag) alapján, de Budapesten, a megyei jogú városokban, a megyeszékhelyeken és a budapesti agglomerációban mind gyakoribb a statisztikai értékbecslés is. (Ilyenkor az ingatlan értékét statisztikai adatok felhasználásával határozzák meg.) Bármelyikről is legyen szó, az értékbecslés során az ingatlan aktuális forgalmi értékét állapítják meg, ami lehet alacsonyabb, vagy akár magasabb is a vételárnál.

Amennyiben a forgalmi érték az alacsonyabb, akkor a vételár 10 százalékánál több önerőre lesz szükség. Például, ha egy 100 millió forintért megvásárolt családi házat az értékbecslő 80 millió forintra értékel, akkor legfeljebb 72 millió forint hitelt adhat a bank (a 80 millió forint 90 százalékát). Ebben az esetben 28 millió forint önerőre lesz szükség, ami a vételár 28 százaléka.

Ha viszont a vevő jó üzletet kötött, és a 100 millió forintért megvásárolt ingatlant 110 millió forintra értékeli az értékbecslő, akkor is legfeljebb a vételár 90 százaléka lehet a hitelösszeg, vagyis 10 millió forintot mindenképpen saját forrásból kell beletennie a vevőnek.

Ha ez nem volna még elég, a bank nem feltétlenül fogja odaadni hitelként a forgalmi érték 90 százalékát sem, ezt ugyanis még csökkentik, így kapják meg az úgynevezett hitelbiztosítéki értéket (HBÉ). Végül pedig ennek a 90 százaléka lehet majd legfeljebb a hitelösszeg. A HBÉ rendszerint 10-30 százalékkal alacsonyabb a forgalmi értéknél, hogy pontosan mennyivel, az függ az ingatlan típusától és elhelyezkedésétől.

A hitelbiztosítéki érték azért alacsonyabb a forgalmi értéknél, mert a bank itt úgy kalkulál, hogy ezen az áron az ingatlan gyorsan, jellemzően három hónapon belül értékesíthető lenne abban az esetben, ha az adós nem fizet, emiatt pedig végül fel kellene mondania a hitelszerződést. Ez persze nem érdeke sem az adósnak, sem a banknak.

Miért lehet ez veszélyes?

Az előre vártnál nagyobb szükséges önerő akkor jelenthet komoly problémát, ha a vevő az ingatlant már lefoglalózta. Amennyiben pedig nem tudja előteremteni a plusz összeget, és végül emiatt eláll a szerződéskötéstől, akkor a foglalót az eladó megtarthatja.

A BiztosDöntés.hu szakértői szerint ezért a foglaló kifizetése előtt célszerű megkeresni a finanszírozó bankot, ahol előzetes hitelbírálat és előzetes értékbecslés kérhető. Így előre megtudhatjuk, hogy az igazolt nettó jövedelmünk és az ingatlan értéke alapján mekkora összegű hitelre számíthatunk.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Zsebpénz a banktól? Akár több tízezer forintot is kaphatnak a fiatalok az első bankszámlájuk mellé

Sok bank kínál egyösszegű bónuszokat a gyerek- és diákszámlák nyitása mellé, ráadásul a számla ajánlása után is több tízezer forint járhat – derül ki a BiztosDöntés.hu elemzéséből. Ráadásul a bankszámlák fenntartása jellemzően díjmentes. De mi kell a jó választáshoz és a bónuszok bezsebeléséhez?

A bankok versenyeznek a fiatalokért, így nem csupán díjmentes számlavezetést, bankkártyát és vonzó digitális újításokat kínálnak, hanem több tízezer forint jóváírást is adnak a számlák mellé.

Két fő típusa van a bónuszoknak: a számlanyitási jóváírás és az ajánlói program.

Az előbbi lényege, hogy a bank egy előre meghatározott összeget, jellemzően 10-30 ezer forintot jóváír a frissen megnyitott számlán, ha a fiatal teljesít néhány egyszerű feltételt.

A feltételekben rejlik a lényeg

A jóváírásnak szinte mindig feltételei vannak. Ezeket a bankok a hirdetményeikben és a kondíciós listáikban részletezik. A leggyakoribb feltételek a következők a BiztosDöntés.hu gyűjtése szerint:

Digitális aktivitás: le kell tölteni és aktiválni kell a bank mobilalkalmazását.

Kártyahasználat: a számlanyitást követő 1-2 hónapban vásárolni kell a bankkártyával egy meghatározott számú alkalommal, és általában azt is meghatározzák, hogy minimum mekkora összegben. Ez jellemzően 1000 forint alkalmanként, így gyorsan összejöhet a feltétel teljesítése.

Rendszeres jövedelem: míg a felnőtt számlacsomagoknál szinte mindig elvárás, hogy rendszeresen, azaz havonta érkezzen bizonyos összegű jóváírás a számlára (például a munkabér), ez nem vonatkozik a gyerek- és diákszámlákra. 18 éves kor felett már a diákszámláknál is találkozhatunk hasonlóval, de jellemzően alacsonyabb összegekkel.

Időkorlát: a feltételeket általában időkorláton belül, például a számlanyitástól számított 30-60 napon belül kell teljesíteni.

Mielőtt diákszámlát nyitna valaki, érdemes átgondolnia, hogy a kért feltételeket a mindennapi pénzügyi szokásaival teljesíteni tudja-e. Ha például valaki alig használ bankkártyát, akkor ne olyan ajánlatot válasszon, ami 10 vásárlást ír elő egy hónapban.

Ajánlói bónuszok

A számlanyitási bónuszon felül a legtöbb bank komoly pénzt fizet azért is, ha új ügyfeleket hozunk nekik. Az itt szerezhető jutalom összege gyakran magasabb, mint a nyitási bónuszé, és bankonként eltérő, hogy hány ismerőst lehet meginvitálni.

A feltételek itt is kulcsfontosságúak. A bónusz kifizetéséhez általában nem elég, hogy az ismerős számlát nyit, neki is teljesítenie kell a korábban említett aktivitási feltételeket (app letöltés, kártyás vásárlás stb.). Csak ha ez teljesült, akkor kap ő és az ajánló is jóváírást.

Mit kínálnak a nagybankok 2025 júniusában?

Bár az ajánlatok folyamatosan változnak, A BiztosDöntés.hu szakértői szerint a trendek jól láthatók.

Az OTP Junior számlacsomag esetében, ha a gyermek elmúlt 12 éves, de még nem nagykorú, akkor 20 ezer forint jóváírást kaphat. Ehhez annyit kell tennie, hogy vásárol legalább 5 alkalommal a bankkártyájával, bármilyen összegben, illetve ha elmúlt 14 éves, akkor a számlanyitás után igényel Persely funkciót a mobilappban (12-13 éves kor között ez nem feltétele a jóváírásnak). Mindkettőre a számlaszerződést követő 30 napon belül kell sort keríteni.

Az OTP Junior bankszámla 0-tól 24 éves korig érhető el. A díjmentes számlavezetés és díjmentes bankkártya mellett a Kedvezményprogramnak és a Persely funkciónak köszönhetően pedig még megtakarítani is tud a fiatal.

14 éves kor felett havi összesen 100 ezer forintig díjmentesek az elektronikus átutalások egy 0 Ft-os számlacsomag-elem beállításával.

Díjmentes az OTP internet- és mobilbank használata.
A számlához Push értesítések is beállíthatók.

16 éves kortól igénybe vehető a jogszabályi díjmentes készpénzfelvétel (havonta az első két alkalom összesen 150 ezer forint összegig díjmentes).

Az OTP Junior Kedvezményprogrammal ezen kívül 5-30 százalékos pénzvisszatérítés jár a bank partnereinél.

Ajánlással akár további jóváírás is szerezhető az OTP Bank Ajánlóprogramjának keretében.

Az Erste Banknál jelenleg 10 ezer forint jár a 14 év alattiaknak a számlacsomag megnyitásáért, ha a következő hónap végéig legalább egyszer vásárolnak a bankkártyájukkal.

Ha szülők értékpapírszámlát is nyitnak a gyereknek, és itt rendszeres befektetést indítanak, akkor ezen felül plusz 10 ezer forintot ír jóvá a bank. 14 éves kor felett a diákszámla megnyitásáért 40 ezer forint jóváírás kapható, plusz 40 ezer forint jár az értékpapírszámla-nyitásért, ha teljesülnek a feltételek.

Ugyancsak 40 ezer forint jóváírás kapható a Gránit Banknál a Gránit Family Junior csomaggal. A csomag szintén díjmentes. A bónusz megszerzéséhez 30 napon belül kell aktiválni a Gránit eBankot, és legalább 5 alkalommal, egyenként legalább 1 000 forintért vásárolni a kártyával. Ha a fiatal elmúlt 18 éves, akkor a Gránit Diákszámlát tudja megnyitni, szintén kedvezményesen és nyitási bónusszal. Itt az ajánlásokért 20 ezer forint jár, amire fél évente 10 alkalommal van lehetőség.

30 ezer forint jóváírást ad a Raiffeisen Bank a Yelloo számlacsomag megnyitása mellé a 14 éven felülieknek. A feltétel itt az, hogy a fiatal a számlanyitást követő harmadik hónap 6. munkanapjáig legalább 5 alkalommal vásároljon a bankkártyájával vásárlásonként minimum 2 ezer forintért.

Az UniCredit Bank Diákszámlájával 35 ezer forint bónusz jár, ha a gyerek elmúlt 14 éves és internetbanki hozzáférést is igényel a számla mellé, valamint a nyitást követő hónap végéig legalább 5 db tranzakciót (vásárlás, készpénzfelvétel) indít egyenként legalább 1 000 forint értékben.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!

Gazdaság

Motorcsónak, vitorlás, jet-ski: ezeket is aktívan keresik a magyarok 2025 nyarán

A nyári szezonra fordulva jelentősen megnőtt az érdeklődés a hajóhirdetések iránt, különösen a siklóhajók (motorcsónakok), vitorlások és jet-skik kategóriáiban.

A Használtautó.hu legfrissebb adatai szerint a SEA-DOO messze a legkeresettebb hajómárkává vált, de a jet-skik népszerűsége általánosságban is kiemelkedő növekedést mutat.

A portál keresési statisztikái alapján a legtöbben SEA-DOO hajókra kerestek rá: összesen 1030 alkalommal, miközben 170 ilyen hirdetés volt aktív a platformon. A második legnépszerűbb márka a BAYLINER lett 770 kereséssel és 160 aktív hirdetéssel, míg a dobogó harmadik fokára a JEANNEAU állhatott fel, 550 kereséssel. A toplistán szerepel továbbá a jól ismert YAMAHA (460 keresés), valamint 7. helyen a hazai gyártású BALATON márka is, amelyre 350 alkalommal kerestek az érdeklődők.

Jól látszik, hogy a motoros vízi járművek vezetik az érdeklődési listát. A siklóhajók (motorcsónakok) kategóriája 6200 érdeklődőt ért el június végéig, 1300 aktív hirdetéssel. A vitorlások sem maradtak le: 3430 keresést gyűjtöttek össze, miközben 540 aktív hirdetés volt elérhető a kategóriában. A jet-skik pedig 1540 kereséssel a harmadik legnépszerűbb hajótípusnak számítanak, miközben csak 290 ilyen járművet kínáltak eladásra a hirdetők.

További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!