Zabezpečenie aplikácie Nextdoor

Nová služba sociálnych médií Nextdoor naberá na obrátkach po pandémii COVID-19. Platforma sa používa na zdieľanie dôveryhodných informácií o okolí, na poskytovanie a prijímanie pomoci (môžem si požičať traktor), na získavanie obchodných odporúčaní alebo na zisťovanie informácií o miestnych verejných službách. Nextdoor je jedinečný a nový spôsob, ako spojiť susedov na online platforme podobnej Facebooku, CyberHoot a ďalšie však majú silné obavy o súkromie.

Spoločnosť Nexdoor si uvedomuje potenciál zneužívania zo strany platforiem sociálnych médií a zaviedla množstvo bezpečnostných funkcií (skryť moju adresu), pokynov (zdvorilá diskusia) a zásad (žiadne politické reklamy), ktoré sú všetky povinné pri registrácii do aplikácie. To však nezabráni všetkým podvodom, zneužitiu a dokonca aj obťažovaniu.

Funkcie zabezpečenia

CyberHoot odporúča nasledujúce kroky, aby ste zostali v bezpečí a chránení pri používaní Nextdooru. Aj keď momentálne nie ste na platforme, je dobré poznať riziká Nextdooru, aby ste sa o ne mohli podeliť s priateľmi a rodinou, ktorí ju používajú. 

Skryť číslo svojej ulice

V prvom rade povoľte nástroj, aby skryval vaše číslo domu pred vaším „susedstvom“. Každý stále uvidí názov vašej ulice, ale nie vašu celú adresu. To je mimoriadne dôležité pre ochranu vášho súkromia v niektorých hackerských scenároch. Napríklad, ak je hacker napadnutý do účtu Nextdoor vášho suseda, chcete, aby videl vaše číslo domu?

• Vyberte svoj Profil Obrázok v pravom hornom rohu
• vybrať nastavenie > súkromia.
• Hľadať Zobraziť adresu môjmu susedstvu sEtting
• Vyberte možnosť, ktorá zobrazuje iba vaše názov ulice

Dávajte si pozor na phishingové správy

Rovnako ako pri každom online účte, aj hacker sa môže vlámať do účtu Nextdoor vášho suseda a poslať vám phishingový e-mail alebo sa pokúsiť o núdzové financovanie prostredníctvom platobného podvodu.

Kybernetických zločincov často odhalíte len tak, že budete hľadať niektoré z týchto bežných varovných signálov, keď dostanete správu od niekoho, koho údajne poznáte, ale obsah správy nezodpovedá skutočnosti:

• Pravopisné chyby a zlá gramatika
• Rôzne písma a nesprávne umiestnenie diakritiky
• Správy s otázkami o prihlasovacích údajoch
• Nezhodné odkazy (text odkazu sa nezhoduje s odkazom, ktorý sa zobrazí v dolnej časti prehliadača, keď naň umiestnite kurzor myši)
• Neočakávané správy od odosielateľa, ktorý vás naliehavo žiada o vykonanie nejakej akcie (zmena hesla, zmena fakturačných údajov atď.)

Správy od susedov posielajú hackeri, ktorí sa vlámali do niečieho účtu s cieľom „nabúrať susedstvo“.

Problémy so súkromím sú hojné

Nextdoor vo svojich zásadách ochrany osobných údajov definuje, aké údaje sa od vás zhromažďujú a ako sa používajú . Výskum spoločnosti CyberHoot ukazuje, že susedom zakazujú predávať súkromné ​​údaje, ku ktorým majú v aplikácii NextDoor prístup, avšak samotná spoločnosť tieto údaje predáva tretím stranám za účelom zisku. Ak používate Nextdoor na viacerých zariadeniach (počítač, telefón, tablet), zhromažďuje údaje zo všetkých týchto systémov. Ak sa do Nextdooru prihlásite prostredníctvom svojho účtu na Facebooku, môže odtiaľ prevziať údaje. Súkromie používateľov tejto aplikácie nie je dobre chránené.

Urobte si prieskum odporúčaní

Aplikácia Nextdoor by mohla byť užitočná na pýtanie sa susedov na miestnych dodávateľov a firmy na základe ich skúseností. Objavili sa však správy o používateľoch Nextdooru, ktorí si najímajú dodávateľov na opravy domov, no po zaplatení tisícov dolárov zostanú s nedokončeným alebo zbabraným projektom. Vo všeobecnosti je dobré preskúmať firmy prečítaním online recenzií z viacerých zdrojov ( Angie's List (teraz Angi.com) , Trust Pilot ) – nielen odporúčaním od Nextdooru.

Osobné stretnutie kvôli platbám

Je známe, že podvodníci a kyberzločinci používajú platobné aplikácie tretích strán na vyberanie platieb od svojich obetí. Ak sa susedia odmietajú osobne stretnúť kvôli platbám v hotovosti, je možné, že sa im niekto nabúral do účtu a snaží sa vás podviesť.

Nikdy nezdieľajte osobné údaje

Poskytnutie osobných údajov ktorémukoľvek susedovi na Nextdoor vás môže vystaviť riziku. Vaše účty by mohli byť zneužité, čo by mohlo viesť k strate peňazí alebo iných cenností. Nikdy neposkytujte svoje prihlasovacie údaje, e-mailovú adresu, telefónne číslo, čísla kreditných kariet, bankový účet, číslo sociálneho zabezpečenia ani žiadne iné osobné údaje. 

Nahlasovanie obsahu a používateľov

Používatelia môžu nahlásiť obsah, o ktorom si myslia, že porušuje pravidlá komunity. Príspevky, komentáre a používateľské profily je možné nahlásiť, aby tím Nextdoor mohol skontrolovať ich aktivity a prijať vhodné opatrenia.

Ak chcete nahlásiť príspevok alebo komentár, vyberte pravý horný roh mena prispievateľa/komentujúceho a vyberte možnosť Nahlásiť príspevok alebo Nahlásiť komentár . Ak chcete nahlásiť suseda, prejdite na stránku alebo kartu Susedia z hlavnej ponuky, vyberte suseda, ktorého chcete nahlásiť, a potom vyberte šípku nadol (web) alebo tri bodky (mobilná aplikácia) a potom možnosť Nahlásiť.

Používatelia môžu tiež posielať správy „Neighbor Leads“ o spame alebo nezvyčajnej aktivite. „Leads“ sú bežní používatelia vo vašom okolí, ktorí majú špeciálne povolenia na pomoc s moderovaním aktivít v okolí. Ak uvidíte niečo podozrivé, napíšte im o tom priamo správu.

Používatelia sa môžu informovať o všetkých podvodoch, s ktorými sa stránka aktuálne stretáva, v sekcii Kriminalita a bezpečnosť v zdrojoch pomoci Nextdoor.

Čo ešte by sme mali urobiť pre svoju bezpečnosť?

Okrem našich odporúčaní pre platformu Nextdoor musíte vy a vaša spoločnosť už dnes prijať proaktívne opatrenia, aby ste znížili pravdepodobnosť, že sa stanete obeťou. CyberHoot odporúča nasledujúce osvedčené postupy na ochranu jednotlivcov a firiem pred online kybernetickými útokmi a na obmedzenie škôd spôsobených nimi:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti s hĺbkovou obranou ešte dnes s CyberHoot.

Ak sa chcete dozvedieť viac o Nextdoor, pozrite si toto krátke 3-minútové video:

Zdroje:

Lifewire – Je Nexdoor bezpečný?

Vedľa – O nás

Ďalšie čítania: 

Podvody na Instagrame – ako sa im vyhnúť

Aké bezpečné sú platobné aplikácie?