Фишинг је порука која се претвара да долази од некога коме верујете, као што је банка, достављачка компанија, послодавац или пријатељ, како бисте кликнули на линк, отворили датотеку или одали лозинку. Стиже путем имејла, СМС порука, апликација за ћаскање и телефонских позива. Поруке су често убедљиве, али имају неколико заједничких навика.
Шта фишинг порука обично жели?
Готово свака фишинг порука жели једну од три ствари: да се пријавите на страници коју контролише пошиљалац, да отворите прилог који инсталира нешто штетно или да пошаљете новац или податке због измишљеног проблема. Прича око захтева се мења, али циљ остаје исти.
Уобичајене приче су закључан налог, пропуштена достава, неплаћена фактура, неочекивани повраћај новца, награда или рођак у невољи коме је одмах потребна помоћ. Сваку поруку која тражи лозинку, верификациони код, уплату или копију личног документа треба проверити пре него што поступите.
По којим знацима се фишинг порука одаје?
Ниједан знак сам по себи не доказује да је порука лажна, а добре лажне поруке могу избећи све њих. Ипак, вреди сваки пут проверити следеће:
Притисак. Порука каже да имате неколико сати, да ће ваш налог бити угашен или да ће се догодити нешто лоше ако чекате.
Адреса пошиљаоца која је скоро исправна, али није, на пример замењено слово или додатна реч у домену.
Линк чији се видљиви текст не поклапа са одредиштем. На рачунару можете задржати показивач изнад њега, а на телефону га можете дуго притиснути да видите адресу.
Неочекивани прилог, нарочито зип датотека, фактура коју нисте тражили или датотека која тражи да омогућите макрое.
Захтев да платите поклон картицама, криптовалутом или преносом на нови рачун.
Шта да урадите пре него што кликнете?
Станите и успорите. Притисак је оруђе на које се пошиљалац ослања, па вам неколико минута одузима велики део његове предности. Не одговарајте, не зовите број из поруке и не отварајте линк ни прилог.
Затим проверите тврдњу путем канала коме већ верујете. Отворите апликацију компаније или сами укуцајте њену адресу у прегледач и потражите исто обавештење на свом налогу. Позовите број одштампан на вашој картици или на званичном сајту компаније. Ако порука делује као да долази од колеге или рођака, контактирајте га на други начин, на пример телефонским позивом, и питајте да ли ју је послао.
Зашто су и поруке и позиви део фишинга?
Фишинг се не ограничава на имејл. Честе су СМС поруке о пакетима, путарини или банковним упозорењима, као и позиви некога ко тврди да ради у вашој банци или служби подршке. Онај ко зове може учинити да број на вашем екрану изгледа готово као било који, па приказани број ништа не доказује.
Права банка неће тражити да пребаците новац на „сигуран рачун“, а права служба подршке неће тражити код који је управо послат на ваш телефон. Ако онај ко зове ствара хитњу, прекините везу и позовите назад на број који сте сами пронашли. Исто важи за гласовне поруке и за поруке са хакованог налога пријатеља у којима се тражи новац.
Шта ако сте већ кликнули или унели лозинку?
Догађа се и опрезним људима, а брза реакција чини стварну разлику. Прођите кроз ове кораке редом:
Прекините везу са проблемом. Ако сте отворили датотеку и мислите да је нешто покренула, искључите мрежну везу на том уређају и држите је искљученом док се уређај не провери.
Промените лозинку за налог о коме је реч, по могућству са другог уређаја. Ако сте ту лозинку користили негде другде, промените је и тамо.
Укључите верификацију у два корака, по могућству уз приступни кључ (passkey) или апликацију за аутентификацију, и одјавите се са осталих сесија у подешавањима налога.
Одмах контактирајте своју банку ако сте делили податке о картици или рачуну. Затражите да блокирају картицу или да прате необичне активности.
Потражите промене које нисте направили, као што су нова правила за прослеђивање у имејлу, нове адресе за опоравак или непознате пријаве.
Пријавите поруку услузи за коју се претварала и обавестите контакте ако је налог слао поруке у ваше име.
Како можете да смањите штету од фишинга унапред?
Не можете спречити да вам свака порука стигне, па је циљ да ограничите штету када једна прође. Користите различиту лозинку за сваки налог и чувајте их у менаџеру лозинки, који помаже и зато што неће попунити лозинку на сајту са погрешном адресом. Приступни кључеви иду корак даље, јер се уопште не могу унети на лажну страницу.
Одржавајте телефон и апликације ажурним и будите опрезни са апликацијама и датотекама ван званичних продавница. Ограничите шта се чува на местима која може да отвори једна украдена лозинка. Копије пасоша, пореских докумената или уговора не морају да стоје у вашем имејл сандучету, где би једна успешна фишинг порука могла да открије све њих.
Ту Revault може да помогне. Он чува фотографије, документе и датотеке у шифрованом сефу на вашем уређају, без Revault налога који може бити упецан. То не спречава да вам стигне лажна порука, али држи ваше најосетљивије датотеке даље од сандучета и налога у облаку. Ниједан алат не замењује расуђивање, па је навика која вас највише штити једноставна: када порука тражи нешто хитно, прво то проверите на други начин.