Ką išduoda jūsų el. pašto adresas ir parašas: nepastebimi įpročiai, kurie silpnina kibernetinį saugumą

Daugelis apie kibernetinį saugumą galvoja tik tada, kai kalbama apie slaptažodžius ar banko kortelių apsaugą. Tačiau kasdien naudojamas el. pašto adresas ir parašas dažnai pateikia sukčiams daug daugiau informacijos, nei reikia.

Smulkmenos, kurias įrašome el. laiškuose iš įpratimo, gali tapti patogia atrama tikslingoms apgaulėms, socialinei inžinerijai ir net prisijungimų vagystei. Laimei, dalį rizikų galima sumažinti vos per kelias minutes, koreguojant savo el. pašto praktiką.

El. pašto adresas kaip vizitinė kortelė: ką iš jo mato sukčiai

El. pašto adresas dažnai atskleidžia daugiau, nei norėtume: vardą, pavardę, gimimo metus, darbovietę, pareigas ar net pomėgius. Sukčiai šią informaciją naudoja kurdami įtikinamesnes žinutes ir rinkdami informaciją apie potencialias aukas.

Pavyzdžiui, adresai, kuriuose matosi gimimo metai ar konkretūs miestai, palengvina tapatybės dėlionę. O įmonės domenas adresų pabaigoje leidžia suprasti, kokias sistemas galimai naudojate ir į ką verta taikytis, rengiant tikslingas apgaules darbuotojams.

Atskiri adresai skirtingiems tikslams: paprasta, bet veiksminga praktika

Viena naudingiausių priemonių yra turėti bent kelis el. pašto adresus skirtingoms veikloms: asmeniniam bendravimui, darbui ir įvairioms registracijoms internete. Taip sumažinama žalos apimtis, jei vienas iš adresų patenka į nutekintų paskyrų sąrašus.

Asmeniniams reikalams verta rinktis neutralesnį adresą be gimimo metų ar kitų lengvai atspėjamų detalių. Registracijoms interneto parduotuvėse, naujienlaiškiams ar konkursams tinka atskiras adresas, kurio nebūtų gaila pakeisti, jei pradėtų plūsti įtartini laiškai ar šlamštas.

El. pašto parašas: nereikalingos detalės, kurios palengvina apgaules

Automatinis el. pašto parašas yra patogus, tačiau dažnai jame paliekame daug perteklinės informacijos: pilną vardą ir pavardę, pareigas, padalinį, adresą, kelis telefonus, kabinetą, susitikimų nuorodas. Visa tai tampa patogia medžiaga sukčiams.

Tikslingos apgaulės dažnai remiasi būtent tokiais duomenimis: užtenka žinoti vadovo vardą, darbuotojo pareigas ir skyrių, kad būtų galima parašyti įtikinamą laišką, imituojant vidinę komunikaciją ar skubų prašymą atlikti mokėjimą.

Ką verta palikti paraše, o ko geriau atsisakyti

Darbinėje aplinkoje parašas dažnai reikalingas, tačiau jį galima sutvarkyti taip, kad būtų ir patogu, ir saugiau. Paprastai pakanka vardo, pavardės, pareigų pavadinimo, oficialaus įmonės pavadinimo ir bendro kontakto (pavyzdžiui, pagrindinio biuro telefono ar bendro el. pašto).

Vertėtų vengti asmeninių numerių, kabineto, tikslaus darbo grafiko, vidinių nuorodų ar detalių apie naudojamas sistemas. Jei reikia pridėti skambučio rezervavimo nuorodą, pravartu nustatyti papildomą patvirtinimą, o ne leisti bet kam tiesiogiai planuoti pokalbius.

Automatiniai atsakymai ir atostogų žinutės: informacija, kurios nereikia skelbti visiems

Automatiniai pranešimai, kad esate išvykę, gali tapti patogiu signalu sukčiams. Žinutės, kuriose nurodoma, kiek laiko jūsų nebus, kas jus pavaduoja, kur esate išvykę, kartais net su adresu ir telefonu, atveria daug galimybių socialinei inžinerijai.

Tokiose žinutėse verta palikti tik minimalų tekstą: kad šiuo metu negalite atsakyti ir bendrą kontaktą, kuriuo galima kreiptis skubiais klausimais. Išvykimo vietos, tikslių datų, kambario numerių ar asmeninių numerių geriau nerašyti.

Kurios el. laiško dalys dažniausiai naudojamos apgaulėms kurti

Sukčiai neapsiriboja tik el. pašto adresu ar parašu. Jie analizuoja ir kitus laiško elementus: kokią kalbą vartojate, kaip kreipiatės, kokius failus dažniausiai siunčiate, kokius parašų šablonus naudoja jūsų kolegos.

Surinkę šią informaciją, jie gali sukurti labai panašius laiškus, kurie vizualiai ir stilistiškai beveik nesiskiria nuo tikrų. Todėl verta atidžiau vertinti bet kokius prašymus prisijungti, atnaujinti slaptažodį ar patvirtinti mokėjimą, net jei laiškas atrodo pažįstamas.

Kaip sumažinti riziką, kad jūsų el. paštas taps patogia ataka

Prevencija el. pašto atveju dažnai susideda iš kelių paprastų įpročių. Pirmiausia, peržiūrėkite savo parašą tiek darbinėje, tiek asmeninėje paskyroje ir išmeskite viską, kas nėra būtina kasdieniam bendravimui.

Antra, kritiškai įvertinkite, kiek ir kam skelbiate savo el. pašto adresą viešai: socialiniuose tinkluose, skelbimuose, forumuose. Jei reikia nurodyti kontaktą viešai, verta naudoti atskirą adresą arba formas, kurios apsaugo nuo automatizuoto rinkimo.

El. pašto paskyros apsauga: techniniai nustatymai, kurių nereikėtų atidėlioti

Net tvarkingas parašas ir atsargiai naudojamas adresas nepadės, jei pati el. pašto paskyra lengvai perimama. Todėl svarbu naudoti tvirtą, unikalų slaptažodį ir aktyvuoti dviejų veiksnių autentifikavimą, kad prisijungimui neužtektų tik slaptažodžio.

Naudinga ir periodiškai peržiūrėti, iš kokių įrenginių ar programų pastaruoju metu buvo jungtasi prie jūsų paskyros, bei pašalinti seniai naudojamas programas ar priedus. Jei kyla bent menkiausia abejonė dėl paskyros saugumo, verta keisti slaptažodį ir pasitikrinti prisijungimų istoriją.

Kada metas kreiptis pagalbos

Jei pastebite neaiškias siuntas iš jūsų adreso, laiškus jūsų vardu žmonėms, kuriems nerašėte, ar gaunate pranešimus apie nepavykusius prisijungimus, tai gali būti ženklas, kad kas nors bando naudotis jūsų el. paštu. Tokiu atveju vien slaptažodžio pakeitimo gali nepakakti.

Darbo atveju būtina nedelsiant informuoti atsakingą IT ar kibernetinio saugumo specialistą. Asmeninėje paskyroje pravartu pasikonsultuoti su patikimu specialistu arba pasinaudoti pagalbos skyriais, kuriuos siūlo didžiosios el. pašto platformos, ir neskubėti spausti jokių įtartinų nuorodų.