Phishing ni ujumbe unaojifanya unatoka kwa mtu unayemwamini, kama benki, kampuni ya uwasilishaji, mwajiri wako au rafiki, ili ubofye kiungo, ufungue faili au utoe nenosiri. Hufika kupitia barua pepe, ujumbe mfupi, programu za ujumbe na simu. Jumbe hizi mara nyingi huonekana za kuaminika, lakini zina mazoea machache yanayofanana.
Ujumbe wa phishing kwa kawaida unataka nini?
Karibu kila ujumbe wa phishing unataka mojawapo ya mambo matatu: uingie kwenye ukurasa unaodhibitiwa na mtumaji, ufungue kiambatisho kinachosakinisha kitu chenye madhara, au utume pesa au taarifa kwa sababu ya tatizo lililobuniwa. Hadithi inayozunguka ombi hubadilika, lakini lengo hubaki lilelile.
Hadithi za kawaida ni akaunti iliyofungwa, kifurushi ambacho hakijafika, ankara isiyolipwa, marejesho ya pesa usiyoyatarajia, zawadi, au ndugu aliye na shida anayehitaji msaada mara moja. Ujumbe wowote unaoomba nenosiri, msimbo wa uthibitisho, malipo au nakala ya kitambulisho unapaswa kuthibitishwa kabla ya kuchukua hatua.
Ni dalili zipi zinazofichua ujumbe wa phishing?
Hakuna dalili moja inayothibitisha kuwa ujumbe ni bandia, na bandia nzuri zinaweza kuziepuka zote. Hata hivyo, yafaa kuangalia mambo haya kila mara:
Shinikizo. Ujumbe unasema una saa chache tu, kwamba akaunti yako itafungwa au kwamba jambo baya litatokea ukisubiri.
Anwani ya mtumaji inayokaribia kuwa sahihi lakini si sahihi, kama herufi iliyobadilishwa au neno la ziada kwenye jina la kikoa.
Kiungo ambacho maandishi yanayoonekana hayalingani na kinakoelekea. Kwenye kompyuta unaweza kuweka kielekezi juu yake, na kwenye simu unaweza kukibonyeza na kukishikilia ili kuona anwani.
Kiambatisho kisichotarajiwa, hasa faili ya zip, ankara ambayo hukuiomba au faili inayokuomba uwashe makro.
Ombi la kulipa kwa kadi za zawadi, sarafu fiche au uhamisho wa benki kwenda akaunti mpya.
Unapaswa kufanya nini kabla ya kubofya?
Simama na punguza mwendo. Shinikizo ndilo zana ambalo mtumaji anategemea, kwa hivyo kuchukua dakika chache huondoa sehemu kubwa ya faida yake. Usijibu, usipige namba iliyomo kwenye ujumbe na usifungue kiungo wala kiambatisho.
Kisha thibitisha dai hilo kwa njia unayoiamini tayari. Fungua programu ya kampuni au andika anwani yake mwenyewe kwenye kivinjari, na utafute taarifa hiyohiyo kwenye akaunti yako. Piga namba iliyochapishwa kwenye kadi yako au kwenye tovuti rasmi ya kampuni. Ikiwa ujumbe unaonekana kutoka kwa mfanyakazi mwenzako au ndugu, wasiliana naye kwa njia nyingine, kama simu, na umuulize kama ndiye aliyeutuma.
Kwa nini jumbe fupi na simu pia ni sehemu ya phishing?
Phishing haihusu barua pepe pekee. Jumbe fupi kuhusu vifurushi, ada za barabarani au tahadhari za benki ni za kawaida, na vivyo hivyo simu kutoka kwa mtu anayesema anafanya kazi katika benki yako au timu ya msaada. Mpigaji anaweza kufanya namba kwenye skrini yako ionekane kama karibu chochote, kwa hivyo namba inayoonyeshwa haithibitishi chochote.
Benki halisi haitakuomba uhamishe pesa kwenda “akaunti salama”, na timu halisi ya msaada haitaomba msimbo ambao umetumwa kwenye simu yako hivi punde. Ikiwa mpigaji analeta pupa, kata simu na upige tena kwa namba uliyoipata mwenyewe. Hilohilo linatumika kwa ujumbe wa sauti na kwa jumbe kutoka akaunti iliyodukuliwa ya rafiki zinazoomba pesa.
Je, ikiwa tayari umebofya au umeingiza nenosiri?
Hutokea hata kwa watu makini, na kuchukua hatua haraka hufanya tofauti halisi. Fuata hatua hizi kwa mpangilio:
Jitenge na tatizo. Ikiwa ulifungua faili na unadhani iliendesha kitu, zima muunganisho wa mtandao kwenye kifaa hicho na uuache umezimwa hadi kikaguliwe.
Badilisha nenosiri la akaunti husika, kwa kutumia kifaa kingine ikiwezekana. Ikiwa ulitumia nenosiri hilo mahali pengine, libadilishe huko pia.
Washa uthibitishaji wa hatua mbili, ikiwezekana kwa passkey au programu ya uthibitishaji, na uondoke kwenye vipindi vingine kupitia mipangilio ya akaunti.
Wasiliana na benki yako mara moja ikiwa ulishiriki taarifa za kadi au benki. Waombe wazuie kadi au wafuatilie shughuli zisizo za kawaida.
Tafuta mabadiliko ambayo hukuyafanya, kama sheria mpya za kuelekeza barua pepe, anwani mpya za kurejesha au uingiaji usiojulikana.
Ripoti ujumbe huo kwa huduma ambayo ulijifanya kuwa wake, na uwaambie watu unaowasiliana nao ikiwa akaunti ilituma jumbe kwa jina lako.
Unawezaje kupunguza madhara ya phishing tangu mwanzo?
Huwezi kuzuia kila ujumbe usikufikie, kwa hivyo lengo ni kupunguza madhara ujumbe mmoja unapopenya. Tumia nenosiri tofauti kwa kila akaunti na uyahifadhi kwenye kidhibiti cha manenosiri, ambacho pia husaidia kwa sababu hakitajaza nenosiri kwenye tovuti yenye anwani isiyo sahihi. Passkey huenda mbali zaidi, kwa kuwa haziwezi kuandikwa kwenye ukurasa bandia hata kidogo.
Weka simu na programu zako zikiwa zimesasishwa, na uwe mwangalifu na programu na faili kutoka nje ya maduka rasmi. Punguza kile kinachohifadhiwa mahali ambapo nenosiri moja lililoibwa linaweza kufungua. Nakala za pasipoti, hati za kodi au mikataba hazihitaji kukaa kwenye kikasha chako cha barua pepe, ambapo ujumbe mmoja wa phishing uliofanikiwa unaweza kufichua vyote.
Hapa ndipo Revault inaweza kusaidia. Inahifadhi picha, hati na faili kwenye hifadhi salama iliyosimbwa kwenye kifaa chako, bila akaunti ya Revault inayoweza kunaswa kwa phishing. Hilo halizuii ujumbe bandia kutumwa kwako, lakini linaweka faili zako nyeti zaidi nje ya kikasha chako na akaunti za wingu. Hakuna zana inayochukua nafasi ya busara, kwa hivyo tabia inayokulinda zaidi ni rahisi: ujumbe unapoomba kitu cha haraka, kithibitishe kwanza kwa njia nyingine.