Το phishing (ηλεκτρονικό ψάρεμα) είναι ένα μήνυμα που προσποιείται ότι προέρχεται από κάποιον που εμπιστεύεστε, όπως μια τράπεζα, μια εταιρεία courier, τον εργοδότη σας ή έναν φίλο, ώστε να πατήσετε έναν σύνδεσμο, να ανοίξετε ένα αρχείο ή να δώσετε έναν κωδικό πρόσβασης. Φτάνει με email, SMS, εφαρμογές ανταλλαγής μηνυμάτων και τηλεφωνικές κλήσεις. Τα μηνύματα είναι συχνά πειστικά, έχουν όμως μερικές κοινές συνήθειες.
Τι ζητά συνήθως ένα μήνυμα phishing;
Σχεδόν κάθε μήνυμα phishing θέλει ένα από τρία πράγματα. Θέλει να συνδεθείτε σε μια σελίδα που ελέγχει ο αποστολέας, να ανοίξετε ένα συνημμένο που εγκαθιστά κάτι επιβλαβές, ή να στείλετε χρήματα ή πληροφορίες εξαιτίας ενός επινοημένου προβλήματος. Η ιστορία γύρω από το αίτημα αλλάζει, ο στόχος παραμένει ο ίδιος.
Συνηθισμένες ιστορίες είναι ένας κλειδωμένος λογαριασμός, ένα δέμα που δεν παραδόθηκε, ένα απλήρωτο τιμολόγιο, μια απροσδόκητη επιστροφή χρημάτων, ένα βραβείο ή ένας συγγενής που βρίσκεται σε δύσκολη θέση και χρειάζεται άμεση βοήθεια. Αντιμετωπίστε κάθε μήνυμα που ζητά κωδικό πρόσβασης, κωδικό επαλήθευσης, πληρωμή ή αντίγραφο ταυτότητας ως κάτι που πρέπει να επαληθευτεί πριν ενεργήσετε.
Ποια σημάδια προδίδουν ένα μήνυμα phishing;
Κανένα σημάδι από μόνο του δεν αποδεικνύει ότι ένα μήνυμα είναι ψεύτικο, και οι καλές απομιμήσεις μπορούν να τα αποφύγουν όλα. Αξίζει πάντως να ελέγχετε κάθε φορά τα εξής:
Πίεση. Το μήνυμα λέει ότι έχετε λίγες ώρες, ότι ο λογαριασμός σας θα κλείσει ή ότι θα συμβεί κάτι κακό αν περιμένετε.
Διεύθυνση αποστολέα που μοιάζει αλλά είναι λάθος, για παράδειγμα με αντεστραμμένο γράμμα ή μια επιπλέον λέξη στο domain.
Σύνδεσμος του οποίου το ορατό κείμενο δεν ταιριάζει με τον προορισμό. Σε υπολογιστή μπορείτε να περάσετε το δείκτη από πάνω, ενώ σε τηλέφωνο μπορείτε να πατήσετε παρατεταμένα για να δείτε τη διεύθυνση.
Απροσδόκητο συνημμένο, ιδίως αρχείο zip, τιμολόγιο που δεν ζητήσατε ή αρχείο που ζητά να ενεργοποιήσετε μακροεντολές.
Αίτημα πληρωμής με δωροκάρτες, κρυπτονομίσματα ή τραπεζική μεταφορά σε νέο λογαριασμό.
Τι πρέπει να κάνετε πριν πατήσετε;
Σταματήστε και κάντε μια παύση. Η πίεση είναι το εργαλείο στο οποίο βασίζεται ο αποστολέας, οπότε λίγα λεπτά αναμονής αφαιρούν μεγάλο μέρος του πλεονεκτήματός του. Μην απαντήσετε, μην καλέσετε αριθμό που αναγράφεται στο μήνυμα και μην ανοίξετε τον σύνδεσμο ή το συνημμένο.
Έπειτα ελέγξτε τον ισχυρισμό μέσω μιας διαδρομής που ήδη εμπιστεύεστε. Ανοίξτε την εφαρμογή της εταιρείας ή πληκτρολογήστε μόνοι σας τη διεύθυνσή της στο πρόγραμμα περιήγησης και αναζητήστε την ίδια ειδοποίηση στον λογαριασμό σας. Καλέστε τον αριθμό που αναγράφεται στην κάρτα σας ή στον επίσημο ιστότοπο της εταιρείας. Αν το μήνυμα φαίνεται να προέρχεται από συνάδελφο ή συγγενή, επικοινωνήστε μαζί του με άλλον τρόπο, όπως με τηλεφώνημα, και ρωτήστε αν το έστειλε.
Γιατί και τα SMS και οι κλήσεις αποτελούν μέρος του phishing;
Το phishing δεν περιορίζεται στο email. Είναι συχνά τα SMS για δέματα, διόδια ή τραπεζικές ειδοποιήσεις, όπως και οι κλήσεις από κάποιον που λέει ότι εργάζεται στην τράπεζά σας ή σε ομάδα υποστήριξης. Ο καλών μπορεί να κάνει τον αριθμό στην οθόνη σας να μοιάζει με σχεδόν οτιδήποτε, οπότε ο αριθμός που εμφανίζεται δεν αποδεικνύει τίποτα.
Μια πραγματική τράπεζα δεν θα σας ζητήσει να μεταφέρετε χρήματα σε «ασφαλή λογαριασμό», και μια πραγματική ομάδα υποστήριξης δεν θα ζητήσει έναν κωδικό που μόλις στάλθηκε στο τηλέφωνό σας. Αν ο καλών δημιουργεί επείγουσα ανάγκη, κλείστε το τηλέφωνο και καλέστε ξανά σε αριθμό που βρήκατε μόνοι σας. Το ίδιο ισχύει για τα φωνητικά μηνύματα και για μηνύματα από παραβιασμένο λογαριασμό φίλου που ζητούν χρήματα.
Τι γίνεται αν έχετε ήδη πατήσει ή έχετε πληκτρολογήσει κωδικό;
Συμβαίνει και σε προσεκτικούς ανθρώπους, και η γρήγορη αντίδραση κάνει πραγματική διαφορά. Ακολουθήστε τα παρακάτω βήματα με τη σειρά:
Αποσυνδεθείτε από το πρόβλημα. Αν ανοίξατε ένα αρχείο και πιστεύετε ότι εκτέλεσε κάτι, απενεργοποιήστε τη σύνδεση δικτύου στη συσκευή και κρατήστε την απενεργοποιημένη μέχρι να ελεγχθεί.
Αλλάξτε τον κωδικό πρόσβασης του λογαριασμού που αφορά, αν είναι δυνατόν από άλλη συσκευή. Αν χρησιμοποιούσατε τον ίδιο κωδικό και αλλού, αλλάξτε τον και εκεί.
Ενεργοποιήστε την επαλήθευση δύο βημάτων, κατά προτίμηση με passkey ή εφαρμογή ταυτοποίησης, και αποσυνδεθείτε από τις άλλες συνεδρίες στις ρυθμίσεις του λογαριασμού.
Επικοινωνήστε αμέσως με την τράπεζά σας αν μοιραστήκατε στοιχεία κάρτας ή τραπεζικού λογαριασμού. Ζητήστε να μπλοκάρει την κάρτα ή να παρακολουθεί για ασυνήθιστη δραστηριότητα.
Αναζητήστε αλλαγές που δεν κάνατε εσείς, όπως νέους κανόνες προώθησης στο email, νέες διευθύνσεις ανάκτησης ή άγνωστες συνδέσεις.
Αναφέρετε το μήνυμα στην υπηρεσία που προσποιήθηκε ότι είναι και ενημερώστε τις επαφές σας αν ο λογαριασμός έστειλε μηνύματα στο όνομά σας.
Πώς μπορείτε να περιορίσετε εξαρχής τη ζημιά από το phishing;
Δεν μπορείτε να εμποδίσετε κάθε μήνυμα να φτάσει σε εσάς, οπότε ο στόχος είναι να περιορίσετε τη ζημιά όταν κάποιο περάσει. Χρησιμοποιήστε διαφορετικό κωδικό για κάθε λογαριασμό και φυλάξτε τους σε διαχειριστή κωδικών, ο οποίος βοηθά και επειδή δεν θα συμπληρώσει κωδικό σε ιστότοπο με λάθος διεύθυνση. Τα passkeys πηγαίνουν πιο μακριά, καθώς δεν μπορούν να πληκτρολογηθούν καθόλου σε μια ψεύτικη σελίδα.
Κρατήστε ενημερωμένα το τηλέφωνο και τις εφαρμογές σας και προσέχετε τις εφαρμογές και τα αρχεία εκτός των επίσημων καταστημάτων. Περιορίστε ό,τι φυλάσσεται σε μέρη που μπορεί να ανοίξει ένας μόνο κλεμμένος κωδικός. Τα αντίγραφα του διαβατηρίου, των φορολογικών εγγράφων ή των συμβολαίων σας δεν χρειάζεται να βρίσκονται στα εισερχόμενα του email σας, όπου ένα επιτυχημένο μήνυμα phishing θα μπορούσε να τα εκθέσει όλα.
Εδώ μπορεί να βοηθήσει το Revault. Φυλάσσει φωτογραφίες, έγγραφα και αρχεία σε ένα κρυπτογραφημένο χρηματοκιβώτιο στη συσκευή σας, χωρίς λογαριασμό Revault που θα μπορούσε να γίνει στόχος phishing. Αυτό δεν εμποδίζει την αποστολή ενός ψεύτικου μηνύματος σε εσάς, αλλά κρατά τα πιο ευαίσθητα αρχεία σας μακριά από τα εισερχόμενα και τους λογαριασμούς cloud. Κανένα εργαλείο δεν αντικαθιστά την κρίση, και η συνήθεια που σας προστατεύει περισσότερο είναι η απλή: όταν ένα μήνυμα ζητά κάτι επείγον, επαληθεύστε το πρώτα με άλλον τρόπο.