Το κινητό σου δονείται την ώρα του μεσημεριανού. Ένα μήνυμα λέει ότι η πληρωμή σου απέτυχε και σου ζητά να επιβεβαιώσεις τα στοιχεία σύνδεσης μέσα στην ώρα. Το λογότυπο φαίνεται σωστό. Το ύφος είναι επείγον. Παραλίγο να πατήσεις τον σύνδεσμο, μέχρι που προσέχεις ότι η διεύθυνση του αποστολέα χρησιμοποιεί ένα ελαφρώς διαφορετικό domain. Διαγράφεις το μήνυμα και τηλεφωνείς στην τράπεζά σου από τον αριθμό που έχεις στην κάρτα.
Αυτή η παύση είναι ακριβώς αυτό που ελπίζουν να παραλείψεις οι επιθέσεις phishing. Ένα phishing email είναι ένα ψεύτικο μήνυμα φτιαγμένο να κλέψει κωδικούς, χρήματα ή ευαίσθητα δεδομένα. Για να το αναγνωρίσεις, αρκεί να επιβραδύνεις και να ελέγξεις μερικές λεπτομέρειες. Ήδη ξέρεις γιατί μετράει η ασφάλεια από το τι είναι η ασφάλεια email για επιχειρήσεις. Το phishing είναι από τις πιο συνηθισμένες απειλές που θα δει η ομάδα σου.
Τι είναι ένα phishing email;
Ένα phishing email προσποιείται έναν αξιόπιστο αποστολέα, όπως την τράπεζά σου, έναν προμηθευτή ή ακόμα και έναν συνάδελφο. Σε πιέζει να πατήσεις έναν σύνδεσμο, να ανοίξεις ένα αρχείο ή να απαντήσεις με ιδιωτικά στοιχεία. Το μήνυμα συχνά δημιουργεί επείγον, ώστε να δράσεις πριν σκεφτείς.
Το phishing στοχεύει επιχειρήσεις κάθε μεγέθους. Ένα παραβιασμένο login προσωπικού μπορεί να εκθέσει αρχεία πελατών και εξερχόμενο email από το πραγματικό σου domain. Γι' αυτό η έγκαιρη αναγνώριση των ψεύτικων προστατεύει περισσότερα από ένα μόνο inbox.
Σημάδια κινδύνου που ελέγχεις πριν πατήσεις
1. Ασυμφωνία στη διεύθυνση του αποστολέα
Κοίταξε την πλήρη διεύθυνση email και όχι μόνο το όνομα που εμφανίζεται. Ένα μήνυμα από «Support» μπορεί να έρχεται από τυχαίο domain που δεν ταιριάζει με την εταιρεία που ισχυρίζεται ότι εκπροσωπεί. Σύγκρινέ το με διευθύνσεις που έχεις χρησιμοποιήσει με ασφάλεια στο παρελθόν.
2. Επείγουσα ή απειλητική γλώσσα
Το phishing συχνά απειλεί με κλείσιμο λογαριασμού, νομικές ενέργειες ή πληρωμές που χάθηκαν μέσα σε ώρες. Οι νόμιμες επιχειρήσεις σπάνια σε πιέζουν να παρακάμψεις τα κανονικά βήματα επαλήθευσης. Όταν το ύφος σου φαίνεται λάθος, επαλήθευσε μέσω γνωστού καναλιού.
3. Ύποπτοι σύνδεσμοι και συνημμένα
Πέρασε τον κέρσορα πάνω από τους συνδέσμους, χωρίς να πατήσεις, για να δεις τον πραγματικό προορισμό. Τα απροσδόκητα συνημμένα, ιδίως τα συμπιεσμένα αρχεία ή τα τιμολόγια που δεν ζήτησες, θέλουν επιπλέον προσοχή. Το κεφάλαιο πώς χειρίζεσαι επαγγελματικά τα συνημμένα καλύπτει ασφαλείς συνήθειες και για τα πραγματικά αρχεία.
4. Αιτήματα για κωδικούς ή αλλαγές πληρωμής
Οι αξιόπιστοι οργανισμοί δεν σου ζητούν τον κωδικό σου με email. Να είσαι εξίσου προσεκτικός με μηνύματα που ζητούν να στείλεις χρήματα σε νέο αριθμό λογαριασμού. Επιβεβαίωσε τις αλλαγές πληρωμής τηλεφωνικά, με αριθμό που βρίσκεις μόνος σου.
Τι κάνεις όταν κάτι φαίνεται λάθος
Μην πατάς συνδέσμους και μην απαντάς με ευαίσθητα στοιχεία. Αναφέρε το μήνυμα στον υπεύθυνο της ομάδας ή στην επαφή IT, αν έχεις. Διέγραψέ το αφού το αναφέρεις ή μετάφερέ το στον φάκελο ανεπιθύμητων, αν τον παρέχει ο πάροχός σου.
Αν ήδη πάτησες έναν σύνδεσμο ή μοιράστηκες έναν κωδικό, άλλαξε αμέσως αυτόν τον κωδικό και ειδοποίησε όποιον διαχειρίζεται τη ρύθμιση email σου. Η γρήγορη ενέργεια περιορίζει τη ζημιά. Για ευρύτερους κινδύνους αξιοπιστίας, δες το λάθη στα email που πλήττουν την αξιοπιστία. Το να πέσεις σε phishing βλάπτει την εμπιστοσύνη και στις δύο πλευρές της συζήτησης.
Οι τακτικές phishing αλλάζουν, αλλά το μοτίβο μένει ίδιο. Ψεύτικος αποστολέας, επείγον αίτημα, επικίνδυνος σύνδεσμος. Εκπαίδευσε την ομάδα σου να κάνει παύση και να επαληθεύει. Το επόμενο κεφάλαιο, τι είναι το email spoofing, εξηγεί πώς οι επιτιθέμενοι μιμούνται το ίδιο το domain σου.
Συχνές ερωτήσεις
Μπορούν τα phishing email να έρχονται από πραγματικό domain εταιρείας;
Οι επιτιθέμενοι κάποιες φορές πλαστογραφούν ονόματα εμφάνισης ή παραβιάζουν πραγματικούς λογαριασμούς, κάτι που κάνει τα μηνύματα να φαίνονται αυθεντικά με την πρώτη ματιά. Επαλήθευε πάντα τα ασυνήθιστα αιτήματα μέσω ξεχωριστού καναλιού που ελέγχεις εσύ. Με τον δημιουργό ιστοσελίδων της WEMASY φτιάχνεις τις δικές σου σελίδες στην ιστοσελίδα σου: δες τον δημιουργό ιστοσελίδων.
Είναι ακόμα αξιόπιστο σημάδι phishing τα ορθογραφικά λάθη;
Πολλά σύγχρονα phishing μηνύματα έχουν καθαρή γραμματική, γιατί τα πρότυπα αντιγράφονται από πραγματικές εταιρείες. Στηρίξου περισσότερο στη διεύθυνση αποστολέα, στους προορισμούς των συνδέσμων και στα ασυνήθιστα αιτήματα παρά μόνο στα τυπογραφικά.
Πρέπει να προωθήσω ένα ύποπτο email σε συναδέλφους ως προειδοποίηση;
Η προώθηση μπορεί να διαδώσει κακόβουλους συνδέσμους ή συνημμένα σε άλλους της ομάδας. Περίγραψε την απειλή σε νέο μήνυμα ή χρησιμοποίησε το εργαλείο αναφοράς του παρόχου σου, αντί να προωθείς το πρωτότυπο.
Πώς σχετίζονται οι επιθέσεις phishing με το spoofing στο business email;
Το phishing χρησιμοποιεί συχνά ψεύτικες ταυτότητες αποστολέα, ενώ το spoofing πλαστογραφεί ειδικά το domain σου, ώστε το email να φαίνεται ότι προέρχεται από την επωνυμία σου. Διάβασε το τι είναι το email spoofing για να δεις πώς οι εγγραφές ταυτοποίησης μειώνουν αυτόν τον κίνδυνο.
Χρειάζεται και οι πελάτες να ξέρουν για το phishing;
Οι πελάτες που ξέρουν ότι δεν ζητάς ποτέ κωδικούς με email πέφτουν λιγότερο σε ψεύτικα μηνύματα στο όνομά σου. Δημοσίευσε καθαρές πολιτικές επικοινωνίας και πληρωμών στην ιστοσελίδα σου, ώστε ο κόσμος να ξέρει τι να περιμένει.
Μπορεί η επαγγελματική μορφοποίηση email να μειώσει εσωτερικά τον κίνδυνο phishing;
Οι συνεπείς υπογραφές και τα μοτίβα απαντήσεων βοηθούν το προσωπικό να προσέχει όταν κάτι δεν ταιριάζει με την επωνυμία. Η ενότητα τι να βάλεις στην υπογραφή email βοηθά τις ομάδες να δείχνουν ενιαίο πρόσωπο στους πελάτες και μεταξύ τους.