Основни изводи
За да разпознаете фишинг имейл, проверете кой го изпраща, какво се иска от вас, има ли натиск за бързо действие и накъде водят линковете или QR кодовете. Преценете и дали искането е логично и очаквано. Ако нещо Ви се стори съмнително, не кликвайте, не отговаряйте и не отваряйте файлове. Потвърдете искането по друг надежден канал и докладвайте подозрителното съобщение.
Бърза проверка в 5 стъпки
Не е необходимо да проверявате хедърите на имейла или да разбирате как работи имейл автентикацията. Достатъчно е да си зададете пет въпроса: какво иска съобщението от вас, кой го е изпратил, притиска ли Ви да действате бързо, накъде водят линковете и има ли логика самото искане.
Ако някой от отговорите Ви се стори съмнителен, не кликвайте върху линкове, не отговаряйте, не отваряйте файлове и не извършвайте плащания. Първо потвърдете, че съобщението и искането в него са легитимни.
Какво да проверите в съобщението
- Проверете какво се иска от вас: вход в акаунт, парола, чувствителна информация, отваряне на файл, плащане, промяна на банкови данни или сканиране на QR код са причини за повишено внимание.
- Проверете реалния адрес на подателя: не се доверявайте само на името, а вижте пълния имейл адрес за правописни разлики, допълнителни символи или домейн, който само наподобява истинския.
- Внимавайте за натиск да действате бързо: предупреждения за закриване на акаунт, просрочено плащане, прекратяване на достъп или спешен проблем са повод за допълнителна проверка.
- Проверете накъде водят линковете и QR кодовете: текстът на бутона не показва непременно истинската дестинация, затова прегледайте адреса, преди да кликнете.
- Преценете дали искането е логично: запитайте се дали очаквате тази фактура, документ или инструкция и дали подобно искане е нормално за конкретния подател.
Защо фишингът може да изглежда достоверно
Фишингът невинаги идва с правописни грешки и очевидно фалшив дизайн. Познатото лого, добре написаният текст или името на колега не са достатъчни, за да му се доверите.
- Грамотният текст не е гаранция: фишинг имейлите могат да бъдат написани професионално и убедително.
- Логото и дизайнът могат да бъдат копирани: фирменото оформление лесно се имитира.
- Името на подателя може да заблуди: данните могат да бъдат подправени или реален акаунт да бъде компрометиран.
7 често срещани примера за фишинг имейли
- Фалшиво предупреждение от IT отдела: съобщава за проблем или подозрителна активност и насочва към страница за вход или потвърждение на данни.
- Искане от ръководител: изисква необичайно плащане, покупка, подаръчни карти или чувствителна информация.
- Фалшива фактура: съдържа неочаквана фактура, прикачен файл или линк за плащане и настоява за незабавно плащане.
- Промяна на банкови данни: доставчик съобщава за нова сметка или начин на плащане, които трябва да се потвърдят директно.
- Покана за споделен документ: линк към уж споделен файл, който иска данни за вход.
- Искане от HR или отдел „Заплати“: подканва за актуализиране на лични, банкови, данъчни или други чувствителни данни.
- Фишинг чрез QR код: QR код насочва към страница за вход, документ или потвърждение на акаунт.
Как да реагирате при съмнителен имейл
- Не предприемайте действия: не кликвайте върху линкове, не отваряйте прикачени файлове, не отговаряйте и не предоставяйте лична или служебна информация.
- Потвърдете искането по друг канал: използвайте надежден контакт или обичайния канал за комуникация, а не данните в самия имейл.
- Докладвайте подозрителния имейл: използвайте установения във Вашата компания начин за сигнализиране, за да може екипът по сигурността да провери съобщението.
Какво да направите, ако вече сте отворили линк или файл
Ако сте кликнали върху подозрителен линк или сте отворили неочакван файл, уведомете IT екипа или специалистите по информационна сигурност възможно най-бързо. Кажете какво сте направили и дали сте въвели парола, предоставили информация, изтеглили файл или потвърдили някакво действие.
Ако сте въвели парола, сменете я според процедурата на компанията. При изтеглен или инсталиран файл оставете IT екипа да провери устройството. Не се опитвайте сами да отстраните проблема и не отлагайте сигнала.
Заключение
Фишинг атаките стават все по-трудни за разпознаване само по външния вид на съобщението. При необичайно искане не бързайте да действате, дори имейлът да изглежда достоверно. Проверете подателя и съдържанието, а при съмнение потвърдете искането по друг надежден канал.
Няколко секунди допълнителна проверка могат да Ви предпазят от кражба на данни, компрометиран акаунт или финансова измама.
