Hengel (phishing) is ’n boodskap wat voorgee dat dit van iemand kom wat jy vertrou, soos ’n bank, ’n afleweringsmaatskappy, jou werkgewer of ’n vriend, sodat jy op ’n skakel sal klik, ’n lêer sal oopmaak of ’n wagwoord sal oorhandig. Dit kom per e-pos, teksboodskap, boodskapprogramme en foonoproepe. Die boodskappe is dikwels oortuigend, maar hulle deel ’n paar gewoontes.
Wat wil ’n hengelboodskap gewoonlik hê?
Byna elke hengelboodskap wil een van drie dinge hê. Dit wil hê jy moet aanmeld op ’n bladsy wat die sender beheer, ’n aanhangsel oopmaak wat iets skadeliks installeer, of geld of inligting stuur weens ’n versonne probleem. Die storie rondom die versoek verander, maar die doel bly dieselfde.
Algemene stories sluit in ’n gesluite rekening, ’n gemiste aflewering, ’n onbetaalde faktuur, ’n terugbetaling wat jy nie verwag het nie, ’n prys, of ’n familielid wat in die moeilikheid is en dadelik hulp nodig het. Beskou enige boodskap wat vir ’n wagwoord, ’n verifikasiekode, ’n betaling of ’n afskrif van ’n ID-dokument vra as iets wat jy moet verifieer voordat jy optree.
Watter tekens verraai ’n hengelboodskap?
Geen enkele teken bewys dat ’n boodskap vals is nie, en goeie vervalsings kan almal vermy. Tog is dit die moeite werd om hierdie dinge elke keer na te gaan.
Druk. Die boodskap sê jy het net ’n paar uur, dat jou rekening gesluit sal word of dat iets sleg sal gebeur as jy wag.
’n Senderadres wat naby, maar verkeerd is, soos ’n omgeruilde letter of ’n ekstra woord in die domein.
’n Skakel waarvan die sigbare teks nie ooreenstem met waarheen dit gaan nie. Op ’n rekenaar kan jy daaroor sweef, en op ’n foon kan jy dit vashou om die adres te sien.
’n Onverwagte aanhangsel, veral ’n zip-lêer, ’n faktuur wat jy nie gevra het nie of ’n lêer wat vra dat jy makro’s aanskakel.
’n Versoek om met geskenkbewyse, kriptogeld of ’n banktransaksie na ’n nuwe rekening te betaal.
Wat moet jy doen voordat jy klik?
Stop en vertraag. Druk is die gereedskap waarop die sender staatmaak, so ’n paar minute neem baie van hul voordeel weg. Moenie antwoord nie, moenie ’n nommer in die boodskap bel nie en moenie die skakel of aanhangsel oopmaak nie.
Kontroleer dan die bewering deur ’n roete wat jy reeds vertrou. Maak die maatskappy se program oop of tik sy adres self in die blaaier, en soek na dieselfde kennisgewing in jou rekening. Bel die nommer wat op jou kaart of op die maatskappy se amptelike webwerf gedruk is. As die boodskap blyk van ’n kollega of familielid af te kom, kontak hulle op ’n ander manier, soos ’n foonoproep, en vra of hulle dit gestuur het.
Hoekom is teksboodskappe en oproepe ook deel van hengel?
Hengel is nie tot e-pos beperk nie. Teksboodskappe oor pakkette, tolgeld of bankwaarskuwings is algemeen, en so ook oproepe van iemand wat sê hy werk vir jou bank of ’n ondersteuningspan. ’n Beller kan die nommer op jou skerm byna enigiets laat lyk, so die vertoonde nommer bewys niks nie.
’n Egte bank sal nie vra dat jy geld na ’n “veilige rekening” skuif nie, en ’n egte ondersteuningspan sal nie vra vir ’n kode wat pas na jou foon gestuur is nie. As ’n beller dringendheid skep, hang op en bel terug met ’n nommer wat jy self gevind het. Dieselfde geld vir stemboodskappe en vir boodskappe vanaf ’n vriend se gekaapte rekening wat om geld vra.
Wat as jy reeds geklik of ’n wagwoord ingevoer het?
Dit gebeur met versigtige mense, en vinnige optrede maak werklik ’n verskil. Werk deur hierdie stappe in volgorde.
Ontkoppel van die probleem. As jy ’n lêer oopgemaak het en dink dit het iets laat loop, skakel die netwerkverbinding op daardie toestel af en hou dit af totdat dit nagegaan is.
Verander die wagwoord vir die betrokke rekening, indien moontlik op ’n ander toestel. As jy daardie wagwoord elders hergebruik het, verander dit ook daar.
Skakel tweestapverifikasie aan, verkieslik met ’n toegangsleutel of ’n verifieerderprogram, en meld by ander sessies af in die rekeninginstellings.
Kontak jou bank dadelik as jy kaart- of bankbesonderhede gedeel het. Vra hulle om die kaart te blokkeer of op ongewone aktiwiteit te let.
Soek na veranderings wat jy nie gemaak het nie, soos nuwe aanstuurreëls in jou e-pos, nuwe herstel-adresse of onbekende aanmeldings.
Rapporteer die boodskap aan die diens wat dit voorgegee het om te wees, en sê vir jou kontakte as die rekening boodskappe in jou naam gestuur het.
Hoe kan jy hengel in die eerste plek minder skadelik maak?
Jy kan nie keer dat elke boodskap jou bereik nie, so die doel is om die skade te beperk wanneer een deurkom. Gebruik ’n ander wagwoord vir elke rekening en hou hulle in ’n wagwoordbestuurder, wat ook help omdat dit nie ’n wagwoord op ’n werf met die verkeerde adres sal invul nie. Toegangsleutels gaan verder, want hulle kan glad nie in ’n valse bladsy ingetik word nie.
Hou jou foon en programme op datum, en wees versigtig met programme en lêers van buite die amptelike winkels. Beperk wat bewaar word op plekke wat ’n enkele gesteelde wagwoord kan oopmaak. Afskrifte van jou paspoort, belastingpapiere of kontrakte hoef nie in jou e-pos-inkassie te sit nie, waar een suksesvolle hengelboodskap almal kan blootlê.
Dit is een plek waar Revault kan help. Dit hou foto’s, dokumente en lêers in ’n geënkripteerde kluis op jou toestel, sonder ’n Revault-rekening om te hengel. Dit keer nie dat ’n vals boodskap aan jou gestuur word nie, maar dit hou jou mees sensitiewe lêers uit jou inkassie en wolkrekeninge. Geen hulpmiddel vervang oordeel nie, so die gewoonte wat jou die meeste beskerm, is die eenvoudige een: wanneer ’n boodskap om iets dringends vra, verifieer dit eers op ’n ander manier.