Ang phishing ay mensaheng nagpapanggap na galing sa pinagkakatiwalaan mo, gaya ng bangko, delivery company, employer o kaibigan, para mag-click ka ng link, magbukas ng file o magbigay ng password. Dumarating ito sa email, text, messaging app at tawag sa telepono. Madalas na kapani-paniwala ang mga mensaheng ito, pero may ilang magkakatulad na gawi ang mga ito.
Ano ang karaniwang gusto ng isang phishing na mensahe?
Halos lahat ng phishing na mensahe ay may gustong isa sa tatlo: ang mag-sign in ka sa pahinang kontrolado ng nagpadala, ang magbukas ka ng attachment na nag-i-install ng nakakapinsala, o ang magpadala ka ng pera o impormasyon dahil sa gawa-gawang problema. Nag-iiba ang kuwento sa paligid ng hiling, pero iisa ang layunin.
Kabilang sa mga karaniwang kuwento ang naka-lock na account, hindi nadeliver na package, hindi pa nababayarang invoice, hindi inaasahang refund, premyo, o kamag-anak na nasa problema at kailangan ng agarang tulong. Ang anumang mensaheng humihingi ng password, verification code, bayad o kopya ng ID ay dapat munang tiyakin bago kumilos.
Anong mga palatandaan ang nagbubunyag sa isang phishing na mensahe?
Walang iisang palatandaan na nagpapatunay na peke ang mensahe, at maiiwasan ng mahusay na peke ang lahat ng ito. Gayunpaman, sulit tingnan ang mga ito sa bawat pagkakataon:
Panggigipit. Sinasabi ng mensahe na ilang oras na lang ang meron ka, na isasara ang account mo o may masamang mangyayari kapag naghintay ka.
Address ng nagpadala na halos tama pero mali, gaya ng pinalitang titik o dagdag na salita sa domain.
Link na hindi tugma ang nakikitang teksto sa pinupuntahan nito. Sa computer, maaari mong ilagay ang pointer sa ibabaw nito, at sa telepono, maaari mo itong pindutin nang matagal para makita ang address.
Hindi inaasahang attachment, lalo na ang zip file, invoice na hindi mo hiniling o file na nagpapa-enable ng macros.
Hiling na magbayad gamit ang gift card, cryptocurrency o bank transfer sa bagong account.
Ano ang dapat mong gawin bago mag-click?
Huminto at magdahan-dahan. Ang panggigipit ang kasangkapang inaasahan ng nagpadala, kaya ang ilang minutong paglaan ng oras ay nag-aalis ng malaking bahagi ng bentahe niya. Huwag sumagot, huwag tumawag sa numerong nasa mensahe, at huwag buksan ang link o attachment.
Pagkatapos, tiyakin ang sinasabi sa pamamagitan ng daang pinagkakatiwalaan mo na. Buksan ang app ng kumpanya o i-type mismo ang address nito sa browser, at hanapin ang parehong abiso sa account mo. Tawagan ang numerong nakalimbag sa card mo o sa opisyal na website ng kumpanya. Kung mukhang galing ang mensahe sa katrabaho o kamag-anak, kausapin sila sa ibang paraan, gaya ng tawag sa telepono, at itanong kung sila ang nagpadala.
Bakit bahagi rin ng phishing ang mga text at tawag?
Hindi limitado sa email ang phishing. Karaniwan ang mga text tungkol sa mga parcel, toll o alerto ng bangko, pati ang mga tawag mula sa taong nagsasabing nagtatrabaho siya sa bangko mo o sa support team. Magagawa ng tumatawag na magmukhang halos kahit ano ang numero sa screen mo, kaya walang pinatutunayan ang numerong ipinapakita.
Hindi ka uutusan ng totoong bangko na ilipat ang pera sa isang “ligtas na account”, at hindi hihingin ng totoong support team ang code na kapapadala lang sa telepono mo. Kung nagmamadali ang tumatawag, ibaba ang tawag at tumawag muli gamit ang numerong ikaw mismo ang naghanap. Ganoon din sa mga voice message at sa mga mensahe mula sa na-hack na account ng kaibigan na humihingi ng pera.
Paano kung nakapag-click ka na o nakapaglagay ng password?
Nangyayari ito kahit sa mga maingat na tao, at malaki ang naidudulot ng mabilis na pagkilos. Sundin ang mga hakbang na ito ayon sa pagkakasunod:
Humiwalay sa problema. Kung nagbukas ka ng file at sa tingin mo ay may pinatakbo ito, patayin ang koneksyon sa network ng device na iyon at panatilihin itong patay hanggang masuri.
Palitan ang password ng account na sangkot, gamit ang ibang device kung maaari. Kung ginamit mo ang password na iyon sa iba pang lugar, palitan din doon.
I-on ang two-step verification, mas mainam na may passkey o authenticator app, at mag-sign out sa iba pang session sa mga setting ng account.
Makipag-ugnayan agad sa bangko mo kung naibahagi mo ang detalye ng card o bangko. Hilingin na i-block ang card o bantayan ang kakaibang aktibidad.
Hanapin ang mga pagbabagong hindi mo ginawa, gaya ng mga bagong forwarding rule sa email, bagong recovery address o hindi pamilyar na sign-in.
I-report ang mensahe sa serbisyong ginaya nito, at sabihan ang mga contact mo kung nagpadala ang account ng mga mensahe sa pangalan mo.
Paano mo mapapaliit ang pinsala ng phishing sa simula pa lang?
Hindi mo mapipigilan ang bawat mensaheng makarating sa iyo, kaya ang layunin ay limitahan ang pinsala kapag may nakalusot. Gumamit ng iba't ibang password para sa bawat account at itago ang mga ito sa password manager, na nakakatulong din dahil hindi nito pupunan ang password sa site na mali ang address. Mas malayo ang naaabot ng mga passkey, dahil hindi ito maita-type sa pekeng pahina.
Panatilihing updated ang telepono at mga app mo, at mag-ingat sa mga app at file mula sa labas ng mga opisyal na store. Limitahan ang itinatago sa mga lugar na mabubuksan ng isang nakaw na password. Hindi kailangang nakalagay sa email inbox mo ang mga kopya ng passport, papeles sa buwis o kontrata, kung saan maaaring mailantad ang lahat ng ito ng isang matagumpay na phishing na mensahe.
Dito makakatulong ang Revault. Itinatago nito ang mga larawan, dokumento at file sa naka-encrypt na vault sa device mo, na walang Revault account na maaaring ma-phish. Hindi nito napipigilan ang pagpapadala ng pekeng mensahe sa iyo, pero naiiwas nito ang pinakasensitibo mong mga file sa inbox at mga cloud account. Walang kasangkapang pumapalit sa pagpapasya, kaya ang gawing pinakamaprotekta sa iyo ay simple: kapag may mensaheng humihingi ng agarang bagay, tiyakin muna ito sa ibang paraan.