Phishing atakos el. paštu darosi sunkiau pastebimos: kaip atpažinti pavojų iš kelių ženklų

Elektroninis paštas išlieka viena patogiausių priemonių darbui ir asmeniniam bendravimui, tačiau kartu tai ir mėgstamiausia kibernetinių nusikaltėlių erdvė. Per kelias sekundes neapgalvotai paspausta nuoroda gali baigtis prarasta paskyra, pinigais ar nutekintais asmens duomenimis.

Pastaraisiais metais fiktyvūs laiškai tampa vis labiau įtikinami: tvarkinga kalba, realistiški logotipai, gerai parinktos temos eilutės. Vis dėlto daugumą pavojų galima pastebėti iš anksto, jei į el. paštą žiūrime ne kaip į „popierinį voką“, o kaip į potencialų rizikos tašką.

Kas yra phishing ir kodėl jis toks veiksmingas

Phishing yra bandymas išvilioti prisijungimo duomenis, banko informaciją ar kitą vertingą informaciją apsimetant patikimu siuntėju. Dažniausiai tai daroma el. paštu, bet panašus principas taikomas ir SMS žinutėse ar socialiniuose tinkluose.

Šios atakos veiksmingos todėl, kad remiasi ne tiek techninėmis spragomis, kiek žmogaus psichologija. Sukėlę skubos, baimės arba smalsumo jausmą užpuolikai dažnai priverčia vartotoją sureaguoti neapgalvotai ir atlikti veiksmą, kurio vėliau tenka gailėtis.

Pavojingiausi phishing tipai, su kuriais susiduria paprasti vartotojai

Kasdieniai el. pašto vartotojai dažniausiai mato kelis pasikartojančius scenarijus. Juos atpažinti naudinga iš anksto, kad pamačius užtektų kelių sekundžių kritiškam vertinimui.

Populiariausi variantai yra nesumokėtos sąskaitos ar neva atjungtos paslaugos, fiktyvūs laiškai iš bankų ar pristatymo paslaugų, apsimetimas darbdaviu ar kolega, netikri saugumo perspėjimai bei „laimėti prizai“. Šablonai nuolat koreguojami pagal aktualijas, todėl negalima pasikliauti vienu pavyzdžiu.

Kaip įvertinti el. laiško patikimumą: keli praktiniai žingsniai

Pirmasis filtras yra el. pašto adreso ir laiško temos tikrinimas. Jei laiškas neva iš banko, paslaugų tiekėjo ar kurjerio, siuntėjo adresas dažnai būna įtartinas: su papildomomis raidėmis, nežinomu domenu ar net asmeniniu pašto dėžutės pavadinimu vietoj įmonės.

Temos eilutė dažnai bando jus paskubinti: nurodomi terminai, grasinama apribojimais ar akcentuojamas „saugumo atnaujinimas“. Svarbios institucijos rečiau naudoja rėksmingas formuluotes ar daug šauktukų, todėl tai papildomas signalas stabtelėti.

Nuorodų tikrinimas be paspaudimo

Daugiausia žalos padaro ne pats laiškas, o jame esančios nuorodos. Ant jų visada verta užvesti pelę nepaspaudus, kad apačioje ar iššokančiame lange pamatytumėte tikrąjį adresą. Mobiliajame telefone galima ilgiau palaikyti paspaudus nuorodą ir pažiūrėti, kur ji veda.

Jei nuoroda turėtų vesti į žinomą svetainę, bet matote keistą domeną, papildomus žodžius ar skaičius, verčiau ją ignoruokite. Saugiau atsidaryti naršyklę ranka įvedant adresą arba naudotis išsaugota žyme, o ne spustelėti atsiųstą nuorodą.

Priedai: kada jų geriau neatidaryti

Pavojingi ir prisegti failai, ypač jei tai archyvai, vykdomieji failai ar dokumentai, prašantys įjungti makrokomandas. Tokie priedai gali būti naudojami kenkėjiškai programinei įrangai įdiegti į kompiuterį ar telefoną.

Jei nesitikėjote jokio priedo arba laiškas yra netikėtas, pirmiausia pasitikrinkite pasitikėtinam kanalu: paskambinkite siuntėju besivadinančiam asmeniui ar susisiekite per jau naudojamą vidinę sistemą. Tai ypač svarbu darbo aplinkoje, kur vienas neatsargus failo atidarymas gali paveikti visą organizaciją.

Kalba, tonas ir smulkios detalės

Nors sukčiai vis geriau naudoja automatines vertimo ir teksto generavimo priemones, laiškuose dažnai išlieka smulkių neatitikimų: neįprastas kreipinys, keista gramatika, nevienodas stilius viename tekste. Tai nėra vienintelis kriterijus, bet jis padeda formuoti bendrą vaizdą.

Atkreipkite dėmesį, ar laiške pateikiama aiški informacija ir kontaktai, ar tik raginama kuo greičiau spausti mygtuką. Patikimos įstaigos paprastai pateikia ir alternatyvių būdų susisiekti, taip pat nurodo, kad iš kliento niekada neprašys pilnų prisijungimo duomenų ar PIN kodų.

Kaip elgtis, jei laiškas kelia menkiausią įtarimą

Jei laiškas atrodo įtartinai, geriausia taisyklė yra nieko nespausti ir nesiųsti atsakymo. Galite patikrinti informaciją tiesiogiai prisijungę prie įstaigos svetainės ar paskyros išsaugotu adresu ir pažiūrėti, ar ten tikrai matote perspėjimą ar prašomą veiksmą.

Darbe visada verta pasitarti su atsakingu darbuotoju ar informacinių technologijų specialistu, o namuose su labiau patyrusiu šeimos nariu. Jei kažkas verčia abejoti, dažniausiai verta praleisti daugiau laiko tikrinimui, o ne rizikuoti.

Ką daryti, jei vis dėlto paspaudėte nuorodą ar suvedėte duomenis

Jei supratote, kad įvedėte savo prisijungimo duomenis fiktyvioje svetainėje, nedelsdami prisijunkite prie tikrosios paskyros ir pakeiskite slaptažodį. Tai darykite iš įprasto adreso, o ne iš to paties laiško ar atidarytos kortelės.

Jei naudojote tą patį slaptažodį keliose paskyrose, pakeiskite jį ir kitur. Verta įjungti dviejų veiksnių tapatybės patvirtinimą, kad net ir turėdami slaptažodį užpuolikai negalėtų taip lengvai prisijungti. Esant įtarimui dėl banko duomenų, kuo greičiau susisiekite su banku nurodytais kanalais.

Prevenciniai įpročiai, mažinantys riziką kasdien

Phishing riziką labiausiai mažina nuoseklūs skaitmeniniai įpročiai. Svarbu reguliariai atnaujinti įrenginių programinę įrangą, naudoti skirtingus slaptažodžius skirtingoms paskyroms ir pagal galimybes įjungti papildomą tapatybės patvirtinimą.

Naudinga periodiškai peržvelgti el. pašto paskyros saugumo nustatymus: prisijungusių įrenginių sąrašą, prisijungimo vietas, atsarginius atkūrimo būdus. Kuo didesnė paskyros vertė (pavyzdžiui, susieta su banku ar visais socialiniais tinklais), tuo daugiau dėmesio jai reikėtų skirti.

Kritiškas požiūris tampa geriausiu filtru

El. paštas greičiausiai išliks viena pagrindinių internetinių apgaulių platformų, nes jis patogus ir vartotojams, ir nusikalstamam pasauliui. Tačiau tai nereiškia, kad esame bejėgiai. Dažniausiai užtenka kelių papildomų sekundžių prie kiekvieno įtartino laiško, kad išvengtume rimtų nuostolių.

Kritiškas požiūris į el. laiškus, susietas su elementariomis techninėmis priemonėmis ir įpročių keitimu, suteikia realią galimybę kasdien naudotis skaitmeninėmis paslaugomis su mažesne rizika. Kuo dažniau sąmoningai tikrinsime nuorodas, siuntėjus ir prašomą informaciją, tuo mažiau progų liks piktavaliams.