Фишинг атаки чрез имейл: как да ги разпознаем и да се предпазим

1. Въведение
2. Защо фишингът чрез имейл е толкова разпространен?
3. Психологически трикове и примамки
4. Оптимизация на изпращането и честотата на фишинг атаките
5. Как да разпознаем фишинг имейли?
   1. Проверете подателя
   2. Проверете темата и съдържанието на имейла
   3. Анализирайте прикачени файлове
   4. Проверете за елементи, създаващи спешност
6. Как да се предпазим от фишинг?
7. Заключение

• спешност и заплаха: често срещана тактика е да се създаде усещане за неотложност или опасност. Имейлът може да твърди, че акаунтът ви е бил компрометиран, че трябва спешно да потвърдите лични данни, за да не бъде "блокиран" достъпът ви до дадена услуга, или че сте изправени пред сериозни последици, ако не предприемете незабавни действия. Целта е да ви паникьосат и да не ви дадат време за размисъл;

• любопитство и изненада: друга ефективна примамка е да се възбуди вашето любопитство. Може да получите имейл за „неочаквана доставка“, „изненадваща награда“ или „пощенска пратка“, която изобщо не очаквате. Идеята е да кликнете на линк или да отворите прикачен файл, за да разберете повече;

• имитация на авторитет: зложелателите умело имитират легитимни и авторитетни източници. Те често се представят за големи банки, държавни институции (като НАП, полиция, данъчни служби), известни технологични компании (като Google, Microsoft, Amazon, Apple) или дори за ваши колеги и началници. Тази тактика, особено когато е насочена към конкретни лица или компании, се нарича Spear Phishing;

• персонализация: някои от по-сложните и опасни фишинг атаки използват предварително събрана информация за вас, за да изглеждат изключително правдоподобни. Например, имейл може да споменава вашето име, предишни покупки или конкретна услуга, която използвате, което увеличава доверието.

• масови кампании: фишинг съобщения, изпращани на огромен брой имейл адреси едновременно с надеждата, че дори малък процент от получателите ще се подведат;

• целенасочени атаки (Spear Phishing): персонализирани и внимателно създадени имейли, често след проучване на конкретна жертва или организация;

• използване на актуални събития: кампании, базирани на празници, избори и други масови събития за по-голяма правдоподобност;

• прецизно време: атаки, изпращани в критични моменти (напр. края на финансовата година, големи разпродажби като Black Friday).

1. Несъответствие в името на подателя и имейл адреса: дори името на подателя да изглежда познато (напр. "Банка X" или "НАП България"), винаги проверявайте внимателно самия имейл адрес. Фишинг имейлите често използват адреси, които изглеждат подобни на истинските, но с малки, почти незабележими разлики (напр. [email protected] вместо [email protected], или [email protected] вместо [email protected]).

2. Грешки в домейна: обърнете специално внимание на домейна след знака @. Ако имейлът твърди, че е от голяма компания, той трябва да идва от официалния им домейн. Например, имейл от Google трябва да идва от @google.com, а не от @gmail.com (освен ако не е личен имейл от служител).

3. Изпращач с непознат или общ домейн: ако получите имейл от "Microsoft" от домейн като @yahoo.com, @gmail.com или @outlook.com, това е сигурен знак за фишинг. Легитимните компании рядко използват публични имейл услуги за официална кореспонденция.

• общи или безлични поздрави. Вместо да се обърнат към вас по име, фишинг имейлите често използват общи и безлични фрази като "Уважаеми клиенти", "Здравейте", "До скъпия потребител" или "Вашият акаунт". Легитимните компании обикновено знаят вашето име и го използват в поздрава;

• искане на чувствителна информация. Легитимните компании НИКОГА няма да поискат вашата парола, пин код, пълни данни за кредитна карта, ЕГН или други силно чувствителни данни чрез имейл. Ако получите такова искане, това е фишинг. Дори ако искат да "потвърдите" информация, те ще ви насочат към сигурна страница на уебсайта си, а не директно чрез имейл;

• прекалено добри оферти или нереалистични заплахи. Бъдете изключително скептични към имейли, които обещават невероятни награди, големи печалби от лотарии, наследство или обратното – заплашват с незабавно блокиране на акаунт, съдебни действия или огромни глоби, ако не действате незабавно;

• несъответствие между текста на линковете и реалния им адрес. Преди да кликнете на какъвто и да е линк в имейл, задръжте мишката върху него (без да кликвате), за да видите реалния URL адрес, към който води. Често текстът на линка ще изглежда легитимен (напр. "Към Вашия профил"), но когато задържите курсора, ще видите, че URL адресът води към подозрителен или напълно различен сайт (напр. http://malicious-site.com).

• таймери за обратно броене и кратки срокове: често фишинг имейлите включват таймери за обратно броене или посочват изключително кратки срокове (напр. "Офертата изтича след 24 часа", "Акаунтът ви ще бъде блокиран след 12 часа"). Целта е да ви принудят да действате бързо и без да имате време да обмислите дали имейлът е легитимен;

• фрази като "действайте сега", "последен шанс", "незабавно внимание". Тези фрази са предназначени да създадат паника, усещане за непосредствена заплаха или уникална възможност, която не трябва да изпускате. Те ви подтикват да пренебрегнете знаците за измама и да кликнете или предоставите информация.

1. Бъдете скептични и внимателни: това е вашето най-силно оръжие. Винаги проверявайте подателя и съдържанието на имейла с критично око, преди да предприемете каквото и да е действие. Ако нещо изглежда твърде хубаво, за да е истина, или твърде лошо, за да е вярно, вероятно е така. Доверете се на интуицията си – ако нещо ви се струва "подозрително", то вероятно е.

2. Не кликвайте на подозрителни линкове: вместо да кликвате директно на линкове в имейл, особено ако той ви се струва дори малко подозрителен, винаги опитайте да посетите официалния уебсайт на компанията, като въведете адреса ръчно в браузъра си. Ако става въпрос за ваш акаунт, влезте в него по обичайния начин и проверете дали там има съобщения или предупреждения.

3. Използвайте двуфакторна автентикация (2FA): активирайте двуфакторна автентикация (2FA) или многофакторна автентикация (MFA) за всичките си онлайн акаунти, където е възможно. Това добавя допълнителен слой на сигурност: дори ако нападател успее да открадне вашата парола чрез фишинг, той няма да може да влезе във вашия акаунт без втория фактор (например код, изпратен на мобилното ви устройство).

4. Поддържайте софтуера си актуален: редовно обновявайте операционната си система, уеб браузъра си и целия друг софтуер, който използвате. Производителите постоянно пускат актуализации, които закърпват уязвимости в сигурността, които могат да бъдат експлоатирани от фишинг атаки.

5. Използвайте антивирусна програма и защитна стена: инсталирайте и поддържайте актуална антивирусна програма и активирана защитна стена на своите устройства. Те могат да помогнат за откриване и блокиране на злонамерен софтуер, който може да бъде разпространен чрез фишинг имейли.

6. Образовайте се постоянно: киберпрестъпниците постоянно развиват своите методи. Бъдете информирани за най-новите фишинг тактики и споделяйте тази информация със своето семейство, приятели и колеги. Колкото повече хора са осведомени, толкова по-трудно ще е за измамниците.

7. Докладвайте фишинг имейли: ако получите фишинг имейл, докладвайте го на своя имейл доставчик (напр. Google, Microsoft, Yahoo) като "спам" или "фишинг". Също така, ако имейлът се представя за конкретна институция (банка, държавна агенция), информирайте и тях за опита за измама. Това помага за блокирането на злонамерени източници и предпазването на други хора.

8. Архивирайте данни: редовно правете резервни копия (бекъп) на своите важни данни. В случай на успешна фишинг атака, която води до заразяване с криптовирус (ransomware), бекъпът може да бъде вашето спасение.

9. Избягвайте използването на публичен Wi-Fi за чувствителни операции: когато сте свързани към публични Wi-Fi мрежи, избягвайте да извършвате банкови операции, пазаруване или да влизате в акаунти, съдържащи чувствителна информация, тъй като тези мрежи могат да бъдат по-малко сигурни.

Прочетете повече за CRM маркетинг

Как един транзакционен имейл донесе средно 8% допълнителни приходи: case study за Revita.bg	Когато търсенията диктуват съдържанието: как да използвате Google Trends в имейл маркетинг кампаниите си