Το phishing είναι ένα πραγματικό πρόβλημα. Ένα που μπορεί να προκαλέσει όλεθρο στην ψηφιακή και οικονομική σας ζωή. Εδώ, θα εξετάσουμε διαφορετικούς τρόπους που μπορούμε να εντοπίσουμε μια απάτη ηλεκτρονικού "ψαρέματος" και να το σταματήσουμε στις διαδρομές του.
Ψάρεμα ψαρέματος, σε αντίθεσηφουσκωτό(Voice Phishing) είναι η πρακτική της αποστολής μηνυμάτων ηλεκτρονικού ταχυδρομείου (ή άλλων μηνυμάτων) με την πρόθεση να κάνει τον παραλήπτη να πιστεύει ότι είναι από μια συγκεκριμένη εταιρεία ή άτομο. Το phishing επάγει τους παραλήπτες να αποκαλύψουν σημαντικές πληροφορίες όπως κωδικούς πρόσβασης και δεδομένα χρήστη ή ακόμα και αριθμούς πιστωτικών καρτών που μπορούν να χρησιμοποιήσουν ο χάκερ ή ο κυβερνοχώρος για να κλέψουν χρήματα ή να εκβιάσουν ευάλωτα θύματα.
Το phishing ονομάζεται επίσης μερικές φορές φαλαινοθηρία όταν χρησιμοποιεί κοινωνική μηχανική. Τα μηνύματα ηλεκτρονικού ταχυδρομείου μοιάζουν με την κυβέρνηση, την τράπεζα ή τις νομικές ομάδες. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά αναγκάζουν τα άτομα να κάνουν κλικ σε αμφιλεγόμενους συνδέσμους. Όλο και περισσότερο λογισμικό σήμερα έχει αεροπειρατείται για να προσθέσει κακόβουλο κώδικα σε μηνύματα ηλεκτρονικού ταχυδρομείου σε μια προσπάθεια να εγκαταστήσει αδικαιολόγητο λογισμικό στον υπολογιστή ενός θύματος.
Οι εταιρείες συχνά πέφτουν θύμα αυτών των επιθέσεων καιΟι επιχειρήσεις μπορούν να χάσουν τόνους χρόνου και χρημάτωνΌλοι επειδή οι εργαζόμενοι καταφεύγουν σε απρόσεκτα πρότυπα περιήγησης. Η επίσκεψη σε ορισμένες αποτρόπαιες τοποθεσίες μπορεί να αυξήσει σημαντικά τις πιθανότητες συμβιβασμού της ασφάλειας. Οι εργαζόμενοι πρέπει να κατανοούν τον κίνδυνο να ανοίξουν συνημμένα ή να κάνουν κλικ σε τυχαίους συνδέσμους.
Οι 3 πιο συνηθισμένοι τύποι επιθέσεων ηλεκτρονικού ψαρέματος είναι:
Ψαρέισμα ψαρέματος
Το Spear phishing περιστρέφεται γύρω χρησιμοποιώντας ένα ψεύτικο όνομα της εταιρείας και άλλες λεπτομέρειες. Οι επιθέσεις του δόρατος στοχεύουν σε συγκεκριμένες οντότητες. Αυτός ο τύπος επίθεσης περιλαμβάνει χρόνο δαπανών για να μάθετε και κατά συνέπεια να προσθέσετε κάποιες πραγματικές λεπτομέρειες σχετικά με τον στόχο στην προσπάθεια ηλεκτρονικού "ψαρέματος".
Ένας κακός βρίσκει το όνομα, τη θέση και άλλες λεπτομέρειες ενός σημαντικού ατόμου σε μια εταιρεία και τα περιλαμβάνει σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου. Ο παραλήπτης πιστεύει ότι το μήνυμα ηλεκτρονικού ταχυδρομείου προέρχεται από ένα πραγματικό άτομο στην εταιρεία και εξαπατάται να δώσει σημαντικές πληροφορίες. Οι επιτιθέμενοι συχνά χρησιμοποιούν τις συγκεντρωμένες πληροφορίες για να προσελκύσουν περισσότερα θύματα και να διπλασιάσουν την επίθεση του ηλεκτρονικού ψαρέματος. Θα είναι επωφελές για χρήσηΈλεγχος DKIMνα δοθεί προτεραιότητα στην αρχή του τομέα και να αποτρέψει το ηλεκτρονικό ψάρεμα.
Λογαριασμός λογαριασμού email
Όλα τα μέλη ενός οργανισμού (συμπεριλαμβανομένης της εκτελεστικής ομάδας) είναι ευάλωτα στις επιθέσεις εξαγοράς λογαριασμού ηλεκτρονικού ταχυδρομείου. Εάν ένας χάκερ αποκτά τα στοιχεία σύνδεσης ηλεκτρονικού ταχυδρομείου ενός ατόμου υψηλού προφίλ σε μια εταιρεία, μπορούν να στοχεύσουν σχεδόν όλους με τη διεύθυνση ηλεκτρονικού ταχυδρομείου της εταιρείας. Σκεφτείτε τους συναδέλφους, τα διαφορετικά μέλη της ομάδας και ακόμη και ορισμένους πελάτες. Ο καθένας είναι ένας στόχος όταν ο Phisher κερδίσει τον έλεγχο ενός λογαριασμού, έτσι ώστε να προσλαμβάνει ανεξάρτητοπρογραμματιστές ασφαλείας στον κυβερνοχώροείναι πάντα μια καλή ιδέα που θα εμποδίσει πολλά προβλήματα να συμβούν.
Email Blast Phishing
ΕΝΑέκθεσηαπό την Clario.co δηλώνει ότι 1 στα 99 μηνύματα ηλεκτρονικού ταχυδρομείου αποστέλλονται, στην πραγματικότητα, ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού "ψαρέματος" και περίπου 3,4 δισεκατομμύρια δόλια μηνύματα αποστέλλονται κάθε μέρα. Τα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" απαιτούν από τον απατεώνα να χρησιμοποιεί μια διεύθυνση ηλεκτρονικού ταχυδρομείου που είναι κοντά σε μια πραγματική διεύθυνση ηλεκτρονικού ταχυδρομείου ενός αξιόπιστου ατόμου ή εταιρείας.
Αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου θα περιλαμβάνει πιθανώς ένα αίτημα να αλλάξετε έναν κωδικό πρόσβασης και να σας ζητήσουμε να εισαγάγετε τον αρχικό κωδικό πρόσβασης ή να σας ζητήσουμε να ανοίξετε ένα συνημμένο αρχείων που ενδεχομένως φορτωθεί μεκακόβουλο λογισμικό.
Πώς να εντοπίσετε ένα email phishing
Ας δούμε πώς να προσδιορίσετε ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού "ψαρέματος":
Ελέγξτε εάν το email σας έχει διαρρεύσει στο διαδίκτυο
Το πρώτο βήμα για τον εντοπισμό εάν έχετε πέσει θύμα αψαρέισμα ψαρέματοςείναι να ελέγξετε εάν το email σας έχει διαρρεύσει στο διαδίκτυο. Αυτό θα σας βοηθήσει να προστατεύσετε τους ευάλωτους λογαριασμούς και να αποτρέψετε περαιτέρω επιθέσεις ηλεκτρονικού ψαρέματος, εξασφαλίζοντας ότι το email σας δεν έχει παραβιαστεί.
Για να το κάνετε αυτό, απλά εισαγάγετε το email σας στο Internxt'sΕργαλείο παρακολούθησης σκοτεινού ιστού, τα οποία θα σας δώσουν άμεσα αποτελέσματα που δηλώνουν πότε και πού έχει παραβιαστεί το email σας.
Γνωρίστε τα βασικά αναγνωριστικά μιας απάτης ηλεκτρονικού ψαρέματος
Οι χάκερ αναπτύσσουν πάντα νεότερους τρόπους για να στοχεύσουν τους ανθρώπους μέσω επιθέσεων ηλεκτρονικού ψαρέματος, ακόμα και τώρα καθώς διαβάζετε αυτό. Αλλά όλοι τους μοιράζονται μερικά κοινά νήματα που τα καθιστούν κάπως εύκολο να εντοπιστούν αν ξέρετε τι να προσέξετε.
Ωστόσο, λόγω των προόδων στην τεχνολογία AI, οι παραδοσιακές μεθόδους εντοπισμού ενός ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος", όπως η κακή γραμματική, δεν είναι πλέον τόσο αξιόπιστες όσο οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν αυτό για να δημιουργήσουνΑπάτες AIΓια να δημιουργήσετε εξατομικευμένα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" που μπορεί να είναι πιο δύσκολο να εντοπιστούν.
Επιπλέον, δεκάδεςΠροστασία προσωπικών δεδομένων και διαδικτυακών οργανώσεων ασφαλείαςΔημοσιεύστε πληροφορίες σχετικά με τις τελευταίες επιθέσεις ηλεκτρονικού ψαρέματος, τις λεπτομέρειες που περιβάλλουν τις επιθέσεις και τους βασικούς δείκτες. Όσο πιο γρήγορα ανακαλύπτετε αυτές τις μεθόδους επίθεσης και τις μοιράζεστε με τους χρήστες, τόσο πιο πιθανό είναι οι πιθανότητές σας να σταματήσετε μια επίθεση πριν ξεκινήσει.
Μην κάνετε αμέσως κλικ σε συνδέσμους
Δεν είναι το καλύτερο πράγμα που πρέπει να ξεκινήσετε να κάνετε κλικ σε συνδέσμους που παίρνετε τυχαία στο Facebook Messenger, μέσω SMS ή μέσω ηλεκτρονικού ταχυδρομείου. Τουλάχιστον, θα πρέπει να πετάξετε πάνω από το σύνδεσμο για να δείτε αν ο προορισμός φαίνεται γνήσιος.
Οι επιθέσεις ηλεκτρονικού ψαρέματος μπορεί να είναι πονηρές και πολύπλοκες, μιμούνται τη διεύθυνση URL προορισμού για να μοιάζουν ακριβώς με τον αρχικό ιστότοπο. Αντί να κάνετε κλικ στον παρεχόμενο σύνδεσμο, να μεταβείτε στον ιστότοπο πληκτρολογώντας τον στη γραμμή διευθύνσεων ή να την βρείτε σε μια μηχανή αναζήτησης.
Λάβετε δωρεάν πρόσθετα κατά των phishing
Τα προγράμματα περιήγησης όπως το Chrome και ο Firefox έχουν πρόσθετα που σας ενημερώνουν όταν επισκέπτεστε ένα κακόβουλοΣχεδιασμένο ιστότοπονα κλέψει πληροφορίες. Αυτά είναι συνήθως ελεύθερα για εγκατάσταση. Είναι ένας πολύ καλός τρόπος για να αποτρέψετε τις πιο συνηθισμένες επιθέσεις.
Μην δίνετε τα στοιχεία σας σε έναν μη ασφαλές ιστότοπο
Παρά τις περισσότερες ιστοσελίδες ηλεκτρονικού "ψαρέματος" που χρησιμοποιούν τώρα το Ασφαλές Πρωτόκολλο, είναι ακόμα καλύτερο να μην εισάγετε ευαίσθητες πληροφορίες σχετικά με τους ακάλυπτους ιστότοπους. Εάν ο ιστότοποςUrlΞεκινά με HTTPS και έχει ένα κλειστό εικονίδιο λουκέτο δίπλα στη διεύθυνση URL, θεωρείται ασφαλές. Αυτοί οι δείκτες σηματοδοτούν ότι ο ιστότοπος βρίσκεται σε ένα ασφαλές πρωτόκολλο HTTPS.
Αυτό ισχύει γιαπιστωτική κάρταΠληροφορίες επίσης. Αν δεν εμπιστεύεστε πλήρως τον ιστότοπο, μην εισάγετε τα στοιχεία της πιστωτικής σας κάρτας. Ένας χάκερ μπορεί εύκολα να μιμείται έναν επιχειρηματικό ιστότοπο και να ζητήσει τα στοιχεία της πιστωτικής σας κάρτας. Πριν εισαγάγετε οποιεσδήποτε ευαίσθητες πληροφορίες όπως ένας αριθμός κάρτας ή ο κωδικός ασφαλείας του, βεβαιωθείτε ότι ο ιστότοπος είναι ασφαλής και επαληθεύστε ότι η εταιρεία είναι νόμιμη.
Περιστρέψτε τακτικά τους κωδικούς πρόσβασης
Εάν έχετε έναηλεκτρονικός λογαριασμός(Και ποιος δεν το κάνει;), αλλάζει τακτικά τον κωδικό πρόσβασής σας για να εμποδίσει τους ανθρώπους να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση. Οι λογαριασμοί σας μπορούν εύκολα να διακυβευτούν, ακόμη και χωρίς να το γνωρίζετε, και η αλλαγή των κωδικών πρόσβασης είναι ένα από τα πιο αποτελεσματικά βήματα που μπορείτε να λάβετε για να αποτρέψετε τις επιθέσεις.
Μην αγνοείτε ενημερώσεις
Τα μηνύματα ενημέρωσης είναι απογοητευτικά και είναι εύκολο να τα αγνοήσετε. Πολλοί άνθρωποι συχνά τους υποβιβάζουν σε κάποιο μακρινό σημείο στο μέλλον που δεν φτάνει ποτέ. Οι ενημερώσεις συχνά περιέχουν κρίσιμα μπαλώματα ασφαλείας και αυτές βοηθούν στην πρόληψη επιθέσεων ηλεκτρονικού ψαρέματος που κάνουν χρήση ήδη γνωστών τρωτών σημείων.
Εγκαταστήστε τείχη προστασίας
Τα τείχη προστασίας είναι ένας πολύ καλός τρόπος για να αποτρέψετε τις περισσότερες επιθέσεις. Διατηρούν ασφαλή τα δίκτυα και τα επιτραπέζιους υπολογιστές και μειώνουν τις πιθανότητες να σπάσουν κάποιος.
Μην μπείτε στον πειρασμό από τα αναδυόμενα
Τα αναδυόμενα παράθυρα είναι ενοχλητικά, αλλά ακόμη πιο δυσάρεστο είναι το γεγονός ότι συχνά συνδέονται με εξελιγμέναπρογράμματα κακόβουλου λογισμικού και spyware. Παρακαλώ, μην τους κάνετε κλικ!
Τα περισσότερα προγράμματα περιήγησης διαθέτουν δωρεάν επεκτάσεις διαφημίσεων που είναι εξοπλισμένες για να μπλοκάρουν τα αναδυόμενα παράθυρα από μόνοι τους. Ακόμα κι αν κάποια αναδυόμενα παράθυρα καταφέρνουν να χαλαρώσουν, μην ξεκινήσετε να κάνετε κλικ στους συνδέσμους μέσα. Προσπαθούν να σας ξεγελάσουν παρουσιάζοντας ένα ψευδές "κλειστό" ή "X Button". Το πραγματικό κουμπί είναι αλλού. Οποιαδήποτε προσπάθεια να κάνετε κλικ στο κουμπί "X" έχει ως αποτέλεσμα περισσότερα αναδυόμενα παράθυρα.
Χρησιμοποιήστε μια πλατφόρμα ασφαλείας δεδομένων για να σας ειδοποιήσετε για επιθέσεις
Εάν έχετε επιτεθεί, είναι σημαντικό να αντιδράσετε γρήγορα πριν γίνει πρόσθετη ζημιά.
Μια πλατφόρμα ασφαλείας δεδομένων σας προειδοποιεί για επιθέσεις, ύποπτη συμπεριφορά και ανεπιθύμητες αλλαγές σε αρχεία ή αρχεία καταγραφής. Εάν ένας εισβολέαςΒάζει τα χέρια σε ευαίσθητες πληροφορίες, μια πλατφόρμα ασφάλειας δεδομένων μπορεί να εντοπίσει τον λογαριασμό και να αποτρέψει περαιτέρω αδίστακτες προσπάθειες από τον επιτιθέμενο.
Μια καλή πλατφόρμα ασφάλειας δεδομένων προσδιορίζει περιοχές όπου υπάρχουν απειλές ασφαλείας, σας λέει εάν κάποιος έχει κάνει κλικ σε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" ή εάν έχουν αρχίσει να εμφανίζουν ασυνήθιστη συμπεριφορά. Τα περισσότερα συστήματα ασφάλειας δεδομένων μπορούν να ανταποκριθούν σε πραγματικό χρόνο.
Βέλτιστες πρακτικές για την πρόληψη επιθέσεων ηλεκτρονικού "ψαρέματος
Ποιοι είναι ορισμένοι πρακτικοί τρόποι για την πρόληψη άμεσων επιθέσεων; Εδώ είναι ο κατάλογος των βέλτιστων πρακτικών για την αποφυγή του ηλεκτρονικού ψαρέματοςαπάτες:
-βεβαιωθείτε ότι οι υπάλληλοί σας γνωρίζουν πώς μοιάζει μια απόπειρα ηλεκτρονικού "ψαρέματος
-Χρησιμοποιήστε ένα φίλτρο ανεπιθύμητης αλληλογραφίαςανιχνεύει ιούςΚαι οι αποστολείς spammy
-Παραστείτε το σύστημά σας με τα τρέχοντα μπαλώματα ασφαλείας
-Χρησιμοποιήστε ένα λογισμικό προστασίας από ιούς και παρακολουθείτε την κατάσταση όλων των υπολογιστών
-πλαίσιο καιζητήστε μια πολιτική ασφαλείαςπου ζητά από τους χρήστες να επαναφέρουν τους κωδικούς πρόσβασης τακτικά
-Δημιουργήστε ισχυρούς κωδικούς πρόσβασηςπου είναι αρκετά ασφαλή, κάτι με γράμματα, αριθμούς και ειδικούς χαρακτήρες
-Block κακόβουλες ιστοσελίδες με φίλτρο όπωςΣχεδιασμόςπου διαθέτει ένα φίλτρο στο σπίτι που εμποδίζει τις τοποθεσίεςΠουλήστε λογαριασμούς κοινωνικών μέσων ενημέρωσης, προσφέρετε υπηρεσίες τυχερών παιχνιδιών ή τυχερών παιχνιδιών ή φιλοξενήστε κακόβουλο περιεχόμενο
-Επάρη μηνυμάτων ηλεκτρονικού ταχυδρομείου HTML σε μηνύματα μόνο για κείμενο
-Χρησιμοποιήστε αψεύτικη γεννήτρια emailΕάν θέλετε να προστατεύσετε τα εισερχόμενά σας καιΚρατήστε το μακριά από το spam
-Για άτομα που εργάζονται από το σπίτι, ξεκινούνκρυπτογράφησηαρχεία και μηνύματα
Προσέξτε για το phishing!
Τα παραπάνω είναι μόνο μερικά από τα βήματα που πρέπει να κάνετε για να προστατεύσετε τον εαυτό σας από το ηλεκτρονικό ψάρεμα. Παρακολουθήστε τοΑσφαλές διαδικτυακές στρατηγικέςΕπιλέγετε να χρησιμοποιήσετε και να επιβεβαιώσετε εάν τα βήματα και οι πολιτικές που επιμείνετε εξελίσσονται με νέες τάσεις phishing.
Είναι σημαντικό να κατανοήσετε τις επιθέσεις που μπορεί να αντιμετωπίσετε και να μάθετε πώς να αντιμετωπίζετε αυτές τις επιθέσεις. Βελτιώστε το δικό σαςσυνείδηση στον κυβερνοχώρο, τελικά, τα ενημερωμένα άτομα είναι το κλειδί για την πρόληψη των επιθέσεων και την εξάλειψη της ευπάθειας.