Фишингът е съобщение, което се преструва, че идва от някого, на когото се доверявате, например банка, куриерска фирма, работодател или приятел, за да щракнете върху връзка, да отворите файл или да издадете парола. Пристига по имейл, SMS, приложения за съобщения и телефонни обаждания. Съобщенията често са убедителни, но имат няколко общи черти.
Какво обикновено иска едно фишинг съобщение?
Почти всяко фишинг съобщение иска едно от три неща. Иска да влезете в страница, контролирана от подателя, да отворите прикачен файл, който инсталира нещо вредно, или да изпратите пари или информация заради измислен проблем. Историята около искането се променя, целта остава същата.
Често срещани истории са заключен акаунт, пропусната доставка, неплатена фактура, неочаквано възстановяване на пари, награда или роднина в беда, който има нужда от спешна помощ. Отнасяйте се към всяко съобщение, което иска парола, код за потвърждение, плащане или копие на документ за самоличност, като към нещо, което трябва да се провери, преди да действате.
Кои знаци издават фишинг съобщението?
Никой отделен знак не доказва, че съобщението е фалшиво, а добрите фалшификати могат да избегнат всички. Въпреки това си струва всеки път да проверявате следното:
Натиск. Съобщението казва, че имате няколко часа, че акаунтът ви ще бъде закрит или че ще се случи нещо лошо, ако изчакате.
Адрес на подателя, който е близък, но грешен, например със заменена буква или допълнителна дума в домейна.
Връзка, чийто видим текст не съвпада с мястото, към което води. На компютър можете да задържите курсора върху нея, а на телефон можете да натиснете и задържите, за да видите адреса.
Неочакван прикачен файл, особено zip файл, фактура, която не сте поискали, или файл, който ви моли да разрешите макроси.
Искане за плащане с карти за подаръци, криптовалута или банков превод към нова сметка.
Какво да направите, преди да щракнете?
Спрете и забавете темпото. Натискът е инструментът, на който разчита подателят, затова няколко минути изчакване премахват голяма част от предимството му. Не отговаряйте, не звънете на номер от съобщението и не отваряйте връзката или прикачения файл.
След това проверете твърдението по път, на който вече се доверявате. Отворете приложението на фирмата или сами въведете адреса ѝ в браузъра и потърсете същото известие в акаунта си. Обадете се на номера, отпечатан на картата ви или на официалния сайт на фирмата. Ако съобщението изглежда да идва от колега или роднина, свържете се с него по друг начин, например с обаждане, и попитайте дали го е изпратил.
Защо и SMS-ите, и обажданията са част от фишинга?
Фишингът не се ограничава до имейла. Чести са SMS-ите за пратки, такси за пътуване или банкови известия, както и обажданията от човек, който казва, че работи във вашата банка или в екип за поддръжка. Обаждащият се може да направи номера на екрана ви да изглежда почти какъв да е, затова показаният номер не доказва нищо.
Истинска банка няма да поиска да преместите пари в „сигурна сметка“, а истински екип за поддръжка няма да поиска код, който току-що е изпратен на телефона ви. Ако обаждащият се създава спешност, затворете и позвънете обратно на номер, който сте намерили сами. Същото важи за гласовите съобщения и за съобщенията от хакнат акаунт на приятел, които искат пари.
Какво да направите, ако вече сте щракнали или сте въвели парола?
Случва се и на внимателните хора, а бързото действие има реално значение. Следвайте тези стъпки по ред:
Откачете се от проблема. Ако сте отворили файл и смятате, че е стартирал нещо, изключете мрежовата връзка на това устройство и я дръжте изключена, докато бъде проверено.
Сменете паролата на засегнатия акаунт, ако е възможно от друго устройство. Ако сте използвали същата парола другаде, сменете я и там.
Включете двустепенната проверка, за предпочитане с passkey или приложение за удостоверяване, и излезте от другите сесии в настройките на акаунта.
Свържете се веднага с банката си, ако сте споделили данни за карта или банкова сметка. Помолете я да блокира картата или да следи за необичайна активност.
Потърсете промени, които не сте правили, като нови правила за препращане в имейла, нови адреси за възстановяване или непознати влизания.
Подайте сигнал за съобщението до услугата, за която се е представяло, и уведомете контактите си, ако акаунтът е изпращал съобщения от ваше име.
Как можете да намалите вредата от фишинга предварително?
Не можете да спрете всяко съобщение да стигне до вас, затова целта е да ограничите щетите, когато някое премине. Използвайте различна парола за всеки акаунт и ги пазете в мениджър на пароли, който помага и защото няма да попълни парола на сайт с грешен адрес. Passkey ключовете отиват по-далеч, защото изобщо не могат да бъдат въведени във фалшива страница.
Поддържайте телефона и приложенията си актуализирани и внимавайте с приложения и файлове извън официалните магазини. Ограничете какво съхранявате на места, които може да отвори една-единствена открадната парола. Копия на паспорта, данъчни документи или договори не е нужно да стоят във входящата ви поща, където едно успешно фишинг съобщение може да ги разкрие всичките.
Тук Revault може да помогне. Той пази снимки, документи и файлове в криптиран сейф на устройството ви, без акаунт в Revault, който да бъде атакуван с фишинг. Това не пречи да ви бъде изпратено фалшиво съобщение, но държи най-чувствителните ви файлове далеч от пощата и облачните акаунти. Никой инструмент не замества преценката, затова навикът, който ви пази най-много, е прост: когато съобщение иска нещо спешно, първо го проверете по друг начин.