Zabezpečení aplikací Nextdoor

Nová služba sociálních médií Nextdoor získává na popularitě s ohledem na pandemii COVID-19. Platforma slouží ke sdílení důvěryhodných informací o sousedství, k poskytování a získávání pomoci (můžu si půjčit traktor), k získávání obchodních doporučení nebo k vyhledávání informací o místních veřejných službách. Nextdoor je jedinečný a nový způsob, jak spojit sousedy v online platformě podobné Facebooku, nicméně CyberHoot a další mají silné obavy o ochranu soukromí.

Nexdoor si uvědomuje potenciál zneužití ze strany platforem sociálních médií a zavedl řadu bezpečnostních funkcí (skrýt mou adresu), pokynů (zdvořilý diskurz) a zásad (zákaz politické reklamy), které jsou všechny vyžadovány při registraci do aplikace. To však nezabrání všem podvodům, zneužití a dokonce i obtěžování.

Funkce zabezpečení

CyberHoot doporučuje následující kroky, které vám pomohou zůstat v bezpečí a chráněni při používání Nextdooru. I když na platformě momentálně nejste, je dobré znát rizika Nextdooru, abyste se o ně mohli podělit s přáteli a rodinou, kteří ji používají. 

Skrýt číslo popisné

V první řadě povolte nástroj, aby skryl číslo vašeho domu před vaším „sousedstvím“. Všichni sice uvidí název vaší ulice, ale ne celou vaši adresu. To je zásadní pro ochranu vašeho soukromí v některých scénářích hackerského útoku. Pokud je například účet vašeho souseda na Nextdooru napaden hackerem, chcete, aby viděl vaše číslo domu?

• Vyberte svůj Profil Obrázek v pravém horním rohu
• vybrat Nastavení > Ochrana osobních údajů.
• Hledat Zobrazit adresu mému sousedství sEtting
• Vyberte možnost, která zobrazuje pouze vaše název ulice

Pozor na phishingové zprávy

Stejně jako u jakéhokoli online účtu se hacker může vloupat do účtu Nextdoor vašeho souseda a poslat vám phishingový e-mail nebo se pokusit o nouzové peníze v rámci platebního podvodu.

Kyberzločince často odhalíte pouhým hledáním některých z těchto běžných varovných signálů, když obdržíte zprávu od někoho, koho údajně znáte, ale obsah zprávy neodpovídá skutečnosti:

• Pravopisné chyby a špatná gramatika
• Různá písma a nesprávné umístění diakritiky
• Zprávy s dotazy na přihlašovací údaje
• Neshodující se odkazy (text odkazu neodpovídá odkazu, který se zobrazí v dolní části prohlížeče po najetí kurzorem myši na něj)
• Neočekávané zprávy od odesílatele, který vás naléhá na provedení nějaké akce (změna hesla, změna fakturačních údajů atd.)

Zprávy odsud byly odeslány hackery, kteří se vloupali do něčího účtu, aby „nabourali sousedství“.

Problémy s ochranou soukromí se vyskytují

Nextdoor ve svých zásadách ochrany osobních údajů definuje, jaká data jsou od vás shromažďována a jak jsou používána . Výzkum společnosti CyberHoot ukazuje, že sousedům zakazuje prodávat soukromá data, ke kterým mají na NextDooru přístup, nicméně samotná společnost tato data prodává třetím stranám za účelem zisku. Pokud používáte Nextdoor na více zařízeních (počítač, telefon, tablet), shromažďuje data ze všech těchto systémů. Pokud se do Nextdooru přihlásíte prostřednictvím svého účtu na Facebooku, může odtud také získávat data. Soukromí uživatelů této aplikace není dobře chráněno.

Proveďte si průzkum doporučení

Aplikace Nextdoor by mohla být užitečná pro dotazování se sousedů na místní dodavatele a firmy na základě jejich zkušeností. Objevily se však zprávy o uživatelích Nextdooru, kteří si najímali dodavatele na opravy domů, ale po zaplacení tisíců dolarů zůstali s nedokončeným nebo zpackaným projektem. Obecně je dobré si firmy prozkoumat přečtením online recenzí z více zdrojů ( Angie's List (nyní Angi.com) , Trust Pilot ) – nejen doporučení od Nextdooru.

Osobní setkání ohledně plateb

Je známo, že podvodníci a kyberzločinci používají platební aplikace třetích stran k vymáhání plateb od svých obětí. Pokud se sousedé odmítají osobně setkat kvůli platbám v hotovosti, existuje možnost, že se jim někdo naboural do účtu a snaží se vás podvést.

Nikdy nesdílejte osobní údaje

Poskytování osobních údajů kterémukoli sousedovi na Nextdooru vás může vystavit riziku. Vaše účty by mohly být ohroženy, což by mohlo vést k vaší ztrátě peněz nebo jiných cenností. Nikdy nesdělujte své přihlašovací údaje, e-mailovou adresu, telefonní číslo, čísla kreditních karet, bankovní účet, číslo sociálního zabezpečení ani žádné jiné osobní údaje. 

Hlášení obsahu a uživatelů

Uživatelé mohou nahlásit obsah, o kterém si myslí, že porušuje pravidla komunity. Příspěvky, komentáře a uživatelské profily lze nahlásit, aby tým Nextdoor mohl zkontrolovat jejich aktivity a podniknout příslušné kroky.

Chcete-li nahlásit příspěvek nebo komentář, vyberte vpravo nahoře jméno uživatele, který příspěvek přidal/komentoval, a vyberte možnost Nahlásit příspěvek nebo Nahlásit komentář . Chcete-li nahlásit souseda, přejděte v hlavní nabídce na stránku nebo kartu Sousedé, vyberte souseda, kterého chcete nahlásit, a poté vyberte šipku dolů (web) nebo tři tečky (mobilní aplikace) a poté možnost Nahlásit.

Uživatelé mohou také posílat zprávy „Neighbor Leads“ ohledně spamu nebo neobvyklé aktivity. „Leads“ jsou běžní uživatelé ve vašem okolí, kteří mají zvláštní oprávnění pomáhat s moderováním aktivit v sousedství. Pokud si všimnete něčeho podezřelého, napište jim o tom přímo zprávu.

Uživatelé se mohou informovat o všech podvodech, se kterými se web aktuálně potýká, v sekci Kriminalita a bezpečnost v nápovědě Nextdooru.

Co dalšího bychom měli udělat pro svou bezpečnost?

Kromě našich doporučení pro platformu Nextdoor byste vy a vaše společnost měli dnes podniknout proaktivní kroky, abyste snížili pravděpodobnost, že se stanete obětí. CyberHoot doporučuje následující osvědčené postupy pro ochranu jednotlivců a firem před online kybernetickými útoky a omezení škod způsobených těmito útoky:

• Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
• Proveďte posouzení rizik každé dva až tři roky

Začněte s budováním robustního plánu kybernetické bezpečnosti s hloubkovou obranou ještě dnes s CyberHootem.

Chcete-li se dozvědět více o Nextdooru, podívejte se na toto krátké tříminutové video:

Zdroje:

Lifewire – Je Nexdoor bezpečný?

Nextdoor – O nás

Další četba: 

Podvody na Instagramu – jak se jim vyhnout

Jak bezpečné jsou platební aplikace?