PayPal-användare har vuxit med 21 % och Venmo-användare med 60 % år över år mellan 2020 och 2021. För att utnyttja PayPal- och Venmo-tjänsterna ansluter användare ett kreditkort eller bankkonto till sitt konto, vilket ökar risken för dåliga aktörer som försöker komma åt informationen. Att skydda dessa PayPal- eller Venmo-konton med enkla och effektiva säkerhetsmetoder hjälper användarna att skydda sina personliga och ekonomiska data. Den här artikeln utforskar hur du identifierar potentiella hackningsförsök och säkrar dina onlinekonton med Bitwarden och tvåstegsautentisering.
Hur man upptäcker potentiella hackningsförsök
I mars 2017 avslöjade bleepingcomputer.com att 14 766 SSL-certifikat som innehåller "PayPal" i domännamnet eller certifikatidentiteten utfärdades till nätfiskewebbplatser. I mars 2020 hade antalet falska PayPal-webbplatser ökat till 61 226, enligt vadesecure.com – trots att tusentals falska webbplatser tagits bort av bedrägeriutredare.
När PayPal-kunder besöker en nätfiskewebbplats efter att ha klickat på en länk i ett nätfiske-e-postmeddelande, visas en grön hänglåssymbol bredvid webbadressen – en symbol som ofta missuppfattas som att webbplatsen är legitim. Det gröna hänglåset betyder bara att anslutningen mellan din webbläsare och webbservern är säker.
Det finns inga garantier för vem som äger webbplatsen eller vem som kontrollerar servern. På bilden nedan (tillhandahållen av bleepingcomputer.com och Eric Lawrence, verkar båda skärmdumparna nedan legitima, men kan du se det falska?
Den riktiga PayPal-sajten till vänster innehåller ett utökat valideringscertifikat som visar företagets namn (t.ex. PayPal, Inc.) bredvid hänglåset. Den falska webbplatsen till höger visar bara "Säker" bredvid hänglåset, vilket kan vara vilseledande om det inte granskas noggrant. Ett utökat valideringscertifikat kräver mer tid och ekonomiska resurser för att verifiera ägarens identitet, vilket gör det mindre sannolikt att en nätfiskepart gör allt arbete.
Bedragare hoppas få inloggningsuppgifter till ditt konto genom att sätta upp falska PayPal- och Venmo-webbplatser. Men tack och lov kan du använda ett par verktyg för att hålla dina konton säkra.
DU KANSKE OCKSÅ GILLA: Hur lösenordshanterare hjälper till att förhindra nätfiske
Hur man säkrar ett PayPal- eller Venmo-konto
Tvåfaktorsautentisering lägger till ett extra lager av skydd för att säkra ett PayPal- eller Venmo-konto genom att kräva att du anger en engångssäkerhetskod med varje inloggning. Autentiseringsappar är säkrare än SMS-textmeddelanden som kan avlyssnas eller omdirigeras av bedragare med en teknik som kallas SIM-jacking.
Säker PayPal med tvåfaktorsautentisering
Så här implementerar du en autentiseringsapp för ökad säkerhet:
Logga in på ditt PayPal-konto
Klicka på ikonen Inställningar i det övre navigeringsfältet (bredvid "logga ut")
Välj "Säkerhet" från det övre navigeringsfältet (andra menyalternativet från vänster)
Klicka sedan på "Konfigurera" till höger om raden "2-stegsverifiering".
Du kommer då att bli tillfrågad om du vill att PayPal ska skicka en engångssäkerhetskod till dig varje gång du loggar in eller om du hellre vill använda en autentiseringsapp som Bitwarden Authenticator, som redan är inbyggd i lösenordshanteraren. Den verifierar din identitet för webbplatser och appar som använder tvåstegsinloggning genom att generera en 6-siffrig tidsbaserad engångslösenordskod (TOTP).
För att länka Bitwarden Authenticator till ditt PayPal-konto, skanna QR-koden som visas på skärmen eller skriv in den hemliga nyckeln manuellt i autentiseringsappen. Bitwarden kommer att generera TOTP-koden, som du sedan måste ange under QR-koden/hemliga nyckeln och bekräfta.
När du ställer in tvåstegsinloggning på vilken webbplats som helst får du reservkoder om du skulle förlora din ursprungliga autentiseringsförmåga. Det är viktigt att hålla reda på dina reservkoder! Du har många alternativ, men ett är att placera dina reservkoder i en Secure Note inom Bitwarden - som håller dem åtskilda från din inloggningsinformation men inte så långt borta att du kommer att tappa dem.
För mer information om tvåstegsinloggning, se vår Bitwarden-fältguide för tvåstegsinloggning.
Säker Venmo med multifaktorautentisering
Venmo använder multifaktorautentisering och skickar en kod till ditt registrerade telefonnummer när du loggar in för första gången eller är på en ny enhet. Venmo kommer ihåg din enhet så att du inte behöver skriva in verifieringskoden varje gång, men kan be dig om en verifieringskod om du inte har loggat in nyligen. Du kan också se de ihågkomna enheterna och sessionerna som ägde rum på din Venmo-säkerhetssida.
Att använda Bitwarden för att logga in på ditt konto ger ytterligare ett lager av säkerhet om du inte är på en tidigare ihågkommen enhet när du försöker komma åt ditt Venmo-konto. Bitwarden-webbläsartilläggen ger mer skydd och indikerar inte inloggningsuppgifter på en falsk webbplats om du råkar klicka dig igenom ett nätfiske-e-postmeddelande eller ett textmeddelande av misstag.
DU KANSKE OCKSÅ GILLA: Hur lösenordshanterare hjälper till att förhindra nätfiske
Håll dina konton säkra med Bitwarden
Ett starkt lösenord kan också hålla dina PayPal- eller Venmo-konton säkra. Generera starka lösenord och börja använda Bitwarden för att automatiskt hantera tvåfaktorsautentisering för dina inloggningar idag.
Källor: