Phishing je sporočilo, ki se pretvarja, da prihaja od koga, ki mu zaupate, na primer od banke, dostavne službe, delodajalca ali prijatelja, da bi kliknili povezavo, odprli datoteko ali izdali geslo. Prispe po e-pošti, SMS-u, aplikacijah za sporočanje in telefonskih klicih. Sporočila so pogosto prepričljiva, a imajo nekaj skupnih navad.
Kaj phishing sporočilo običajno želi?
Skoraj vsako phishing sporočilo želi eno od treh stvari. Želi, da se prijavite na strani, ki jo nadzoruje pošiljatelj, da odprete prilogo, ki namesti nekaj škodljivega, ali da pošljete denar ali podatke zaradi izmišljene težave. Zgodba okoli zahteve se spreminja, cilj ostaja enak.
Pogoste zgodbe so zaklenjen račun, zamujena dostava, neplačan račun, nepričakovano vračilo, nagrada ali sorodnik v težavah, ki nujno potrebuje pomoč. Vsako sporočilo, ki zahteva geslo, potrditveno kodo, plačilo ali kopijo osebnega dokumenta, obravnavajte kot nekaj, kar je treba preveriti, preden ukrepate.
Kateri znaki izdajo phishing sporočilo?
Noben znak sam ne dokazuje, da je sporočilo lažno, dobri ponaredki pa se lahko izognejo vsem. Kljub temu je vredno vsakič preveriti naslednje:
Pritisk. Sporočilo pravi, da imate nekaj ur, da bo vaš račun zaprt ali da se bo zgodilo nekaj slabega, če boste čakali.
Naslov pošiljatelja, ki je podoben, a napačen, na primer z zamenjano črko ali dodatno besedo v domeni.
Povezava, katere vidno besedilo se ne ujema s ciljem. Na računalniku se lahko z miško ustavite nad njo, na telefonu pa jo dolgo pritisnete, da vidite naslov.
Nepričakovana priloga, zlasti datoteka zip, račun, ki ga niste zahtevali, ali datoteka, ki zahteva omogočitev makrov.
Zahteva po plačilu z darilnimi karticami, kriptovalutami ali bančnim nakazilom na nov račun.
Kaj storiti pred klikom?
Ustavite se in upočasnite. Pritisk je orodje, na katerega se pošiljatelj zanaša, zato nekaj minut premora odstrani velik del njegove prednosti. Ne odgovarjajte, ne kličite številke iz sporočila in ne odpirajte povezave ali priloge.
Nato trditev preverite po poti, ki ji že zaupate. Odprite aplikacijo podjetja ali sami vpišite njegov naslov v brskalnik in poiščite isto obvestilo v svojem računu. Pokličite številko, natisnjeno na kartici ali na uradni spletni strani podjetja. Če se zdi, da sporočilo prihaja od sodelavca ali sorodnika, ga kontaktirajte na drug način, na primer s klicem, in vprašajte, ali ga je poslal.
Zakaj sta tudi SMS-i in klici del phishinga?
Phishing ni omejen na e-pošto. Pogosti so SMS-i o paketih, cestninah ali bančnih opozorilih, prav tako klici nekoga, ki pravi, da dela v vaši banki ali skupini za podporo. Klicatelj lahko poskrbi, da je številka na vašem zaslonu videti skoraj kakršna koli, zato prikazana številka ne dokazuje ničesar.
Prava banka ne bo zahtevala, da prenesete denar na »varen račun«, prava skupina za podporo pa ne bo prosila za kodo, ki je bila ravnokar poslana na vaš telefon. Če klicatelj ustvarja nujnost, prekinite klic in pokličite nazaj na številko, ki ste jo našli sami. Enako velja za glasovna sporočila in sporočila z vdrtega računa prijatelja, ki prosijo za denar.
Kaj, če ste že kliknili ali vnesli geslo?
Zgodi se tudi previdnim ljudem, hitro ukrepanje pa naredi pravo razliko. Sledite tem korakom po vrstnem redu:
Odklopite se od težave. Če ste odprli datoteko in menite, da je nekaj zagnala, izklopite omrežno povezavo na tej napravi in jo pustite izklopljeno, dokler ni pregledana.
Zamenjajte geslo zadevnega računa, če je mogoče z druge naprave. Če ste geslo uporabljali tudi drugje, ga zamenjajte tudi tam.
Vklopite dvostopenjsko preverjanje, po možnosti z dostopnim ključem (passkey) ali aplikacijo za overjanje, in se v nastavitvah računa odjavite iz drugih sej.
Takoj se obrnite na banko, če ste delili podatke o kartici ali bančnem računu. Prosite jo, naj kartico blokira ali spremlja nenavadno dejavnost.
Poiščite spremembe, ki jih niste naredili vi, na primer nova pravila posredovanja v e-pošti, nove naslove za obnovitev ali neznane prijave.
Sporočilo prijavite storitvi, za katero se je izdajalo, in obvestite stike, če je račun pošiljal sporočila v vašem imenu.
Kako lahko škodo zaradi phishinga zmanjšate že vnaprej?
Ne morete preprečiti, da bi vsako sporočilo prispelo do vas, zato je cilj omejiti škodo, ko kakšno pride skozi. Za vsak račun uporabite drugo geslo in jih hranite v upravitelju gesel, kar pomaga tudi zato, ker ne bo izpolnil gesla na strani z napačnim naslovom. Dostopni ključi gredo še dlje, saj jih na lažno stran sploh ni mogoče vtipkati.
Posodabljajte telefon in aplikacije ter bodite previdni z aplikacijami in datotekami zunaj uradnih trgovin. Omejite, kaj hranite na mestih, ki jih lahko odpre eno samo ukradeno geslo. Kopije potnega lista, davčnih dokumentov ali pogodb ne rabijo ležati v vašem e-poštnem predalu, kjer bi jih lahko vse izpostavilo eno uspešno phishing sporočilo.
Tu vam lahko pomaga Revault. Fotografije, dokumente in datoteke hrani v šifriranem trezorju na vaši napravi, brez računa Revault, ki bi bil tarča phishinga. To ne prepreči, da bi vam kdo poslal lažno sporočilo, a vaše najbolj občutljive datoteke ostanejo zunaj e-poštnega predala in računov v oblaku. Nobeno orodje ne nadomesti presoje, zato je navada, ki vas najbolj ščiti, preprosta: ko sporočilo zahteva nekaj nujnega, to najprej preverite na drug način.