Ar atpažintumėte duomenų viliojimo el. laišką?

Kasdien pasaulyje išsiunčiami milijardai el. laiškų. Dauguma jų yra visiškai saugūs, pavyzdžiui, darbo susirašinėjimo laiškai, sąskaitos, naujienlaiškiai ir įvairūs pranešimai. Tačiau tarp jų pasitaiko ir laiškų, kurių vienintelis tikslas yra apgauti gavėją.

Duomenų viliojimo, arba phishing, el. laiškai yra vienas iš labiausiai paplitusių kibernetinių atakų būdų pasaulyje. Jų tikslas nėra įsilaužti į kompiuterį sudėtingomis techninėmis priemonėmis. Priešingai, siekiama, kad pats naudotojas padarytų klaidą. Jis atidaro kenkėjišką nuorodą, atsisiunčia priedą arba suveda savo prisijungimo duomenis suklastotoje svetainėje.

Anksčiau tokius laiškus buvo palyginti nesunku pastebėti. Juose dažnai pasitaikydavo gramatikos klaidų, nevykusio dizaino ir įtartinų nuorodų. Šiandien užpuolikai, pasitelkę dirbtinį intelektą, sugeba parengti profesionaliai apipavidalintus ir kalbos požiūriu taisyklingus laiškus. Jie atrodo beveik taip pat kaip tikri įmonių laiškai. Todėl laiško išvaizda yra mažiau svarbi nei anksčiau. Svarbiau žinoti požymius, kurie padeda atskirti tikrą žinutę nuo apgaulingos.

Kas yra duomenų viliojimas?

Duomenų viliojimas yra socialinės inžinerijos ataka, kurios metu užpuolikas apsimeta patikimu asmeniu arba prekės ženklu, kad gautų konfidencialią informaciją. Socialinė inžinerija reiškia poveikį žmogaus elgesiui, o ne įsilaužimą į sistemą.

Ko užpuolikai siekia dažniausiai

• Naudotojų vardų ir slaptažodžių

• Prisijungimo prie internetinės bankininkystės duomenų

• Mokėjimo kortelių informacijos

• Prisijungimo prie įmonės sistemų duomenų

• Asmens duomenų

• Galimybės įdiegti kompiuteryje kenkėjišką programinę įrangą

Duomenų viliojimas nėra techninė ataka. Jis išnaudoja žmogaus psichologiją. Užpuolikai stengiasi sukelti jausmą, kad situacija yra skubi, pavojinga arba labai naudinga. Taip žmogus priima sprendimą nepatikrinęs faktų.

Kodėl duomenų viliojimo laiškai vis dar tokie sėkmingi?

Daugelis mano, kad ant tokių laiškų užkimba tik nepatyrę naudotojai. Iš tikrųjų statistika rodo priešingai. Sukčiai labai gerai išmano žmonių elgseną. Jie naudoja emocijas, o ne technologijas.

Penki dažniausiai naudojami psichologiniai būdai

Skuba

• „Jūsų paskyra bus užblokuota.“

• „Imkitės veiksmų per 24 valandas.“

• „Nedelsdami patvirtinkite savo tapatybę.“

Kuo mažiau laiko lieka pagalvoti, tuo didesnė tikimybė, kad žmogus paspaus nuorodą.

Baimė

Žinutėje nurodoma, kad paskyrai kyla pavojus, kad mokėjimas neatliktas arba kad prieiga netrukus bus panaikinta.

Autoritetas

Užpuolikai apsimeta bankais, valstybės institucijomis, siuntų bendrovėmis arba IT paslaugų teikėjais, nes žmonės tokiais prekės ženklais pasitiki.

Smalsumas

• „Perklausykite balso žinutę.“

• „Jums išsiųstas dokumentas.“

• „Peržiūrėkite pridėtą sąskaitą.“

Nauda

• „Dovanų kuponas.“

• „Laimėtas prizas.“

• „Nuolaidos kodas.“

Būtent gebėjimas sukelti emocijas yra pagrindinė priežastis, kodėl duomenų viliojimo atakos vis dar tokios veiksmingos.

Dažniausios duomenų viliojimo rūšys el. paštu

Pranešimai apie paskyros saugumą

Tai vieni iš labiausiai paplitusių laiškų ir juose paprastai teigiama, kad:

• Aptiktas įtartinas prisijungimas

• Slaptažodžio galiojimas netrukus baigsis

• Paskyra bus užblokuota

• Reikia patvirtinti tapatybę

Tikslas yra priversti naudotoją suvesti slaptažodį suklastotame prisijungimo puslapyje.

Suklastotos sąskaitos

Suklastota sąskaita gali būti PDF, Word dokumentas, ZIP archyvas arba HTML failas. Įmonės sąskaitas gauna nuolat, todėl tokio pobūdžio atakos yra ypač veiksmingos. Priede gali būti kenkėjiško kodo arba jis gali nuvesti naudotoją į suklastotą prisijungimo puslapį.

Pranešimai apie siuntas

Sukčiai išnaudoja žmonių įprotį pirkti internetu. Žinutėje teigiama, kad siuntos pristatyti nepavyksta, kad reikia sumokėti nedidelį muito ar pristatymo mokestį arba kad būtina patvirtinti adresą.

Vadovo vardu siunčiami laiškai

Šie laiškai ypač pavojingi įmonėms. Užpuolikas apsimeta įmonės vadovu arba finansų direktoriumi ir reikalauja skubaus mokėjimo arba, pavyzdžiui, atsiųsti tam tikros konfidencialios informacijos. Tokios atakos dar vadinamos Business Email Compromise (BEC) ir įmonėms sukelia didelių finansinių nuostolių.

Pranešimai apie dalijimąsi dokumentais

Tokiuose laiškuose nurodoma, kad jums suteikta prieiga prie dokumento. Atidarius nuorodą, imituojamas prisijungimo puslapis, kuriame prašoma suvesti el. pašto slaptažodį.

Kaip atpažinti duomenų viliojimo laišką?

Nors kiekviena ataka skiriasi, daugeliu atvejų pasikartoja tie patys požymiai.

Ragina veikti skubiai

Jei laiškas sudaro įspūdį, kad reaguoti reikia nedelsiant, tai visada yra priežastis būti atsargiems.

Siuntėjo adresas neatitinka įmonės

Pavadinimas gali atrodyti teisingas, tačiau pats el. pašto adresas gali būti visai kitas. Visada peržiūrėkite visą adresą, o ne tik siuntėjo vardą.

Nuoroda veda į kitą svetainę

Prieš spustelėdami mygtuką ar nuorodą, užveskite ant jos pelės žymeklį. Jei matomas adresas neatitinka oficialios įmonės svetainės, nuorodos nederėtų spausti.

Prašo suvesti slaptažodį

Teisėtos įmonės beveik niekada neprašo atsiųsti slaptažodžio ar jį suvesti per el. paštu gautą nuorodą.

Netikėti priedai

Jei nelaukiate sąskaitos ar dokumento, neatidarykite priedo vien todėl, kad jis atrodo svarbus.

Bendrinis kreipinys

• „Ačiū, kliente!“

• „Gerbiamas naudotojau!“

Didelė dalis įmonių savo laiškuose naudoja personalizavimą.

Žinutė sukelia stiprią emocinę reakciją

Jei laiškas sukelia nerimą, baimę ar skubą, prieš imdamiesi bet kokių veiksmų sustokite ir atidžiai patikrinkite jo tikrumą.

Ką daryti kilus įtarimų?

Jei nesate tikri dėl laiško tikrumo

• Neskubėkite

• Neatidarykite priedų

• Nespauskite nuorodų

• Patikrinkite siuntėjo adresą

• Atidarykite paslaugos svetainę rankiniu būdu, o ne per laiške esančią nuorodą

• Prireikus susisiekite su įmone oficialiais kontaktų kanalais

Skirti vieną minutę laiškui patikrinti yra kur kas saugiau nei kovoti su pasekmėmis.

Ką daryti, jei vis dėlto paspaudėte nuorodą?

Tai dar nereiškia, kad nukentėjote nuo atakos. Jei nesuvedėte jokios informacijos ir nieko neatsisiuntėte, rizika gali būti nedidelė.

Jei suvedėte naudotojo vardą arba slaptažodį

• Nedelsdami pakeiskite slaptažodį

• Įjunkite dviejų veiksnių autentifikaciją (2FA), jei ji dar neaktyvuota

• Peržiūrėkite naujausius prisijungimus prie savo paskyros

• Informuokite įmonės IT specialistą arba paslaugos teikėją

Kuo greičiau imamasi veiksmų, tuo didesnė galimybė išvengti pasekmių.

Kaip įmonės gali apsaugoti savo darbuotojus?

Nors techniniai saugumo sprendimai yra svarbūs, žmogus išlieka esminė kibernetinio saugumo dalis.

Veiksmingiausios apsaugos priemonės

• Reguliarūs darbuotojų kibernetinio saugumo mokymai

• Duomenų viliojimo simuliacijos

• Kelių veiksnių autentifikacijos (MFA) naudojimas

• SPF, DKIM ir DMARC konfigūracija el. pašto domenams

• Modernūs el. pašto saugumo filtrai

• Aiškiai apibrėžta tvarka, kaip pranešti apie įtartinus laiškus

Išvada

Duomenų viliojimo laiškus vis sunkiau atpažinti. Šiandien juos dažnai sudaro profesionalus dizainas, taisyklinga kalba ir gerai imituota įmonės vizualinė tapatybė, todėl remtis vien vizualiniu įspūdžiu negalima.

Geriausias būdas apsisaugoti yra išlaikyti kritinį mąstymą. Jei laiškas ragina veikti skubiai, prašo suvesti prisijungimo duomenis arba atrodo netikėtas, skirkite kelias minutes jam patikrinti. Toks įprotis gali apsaugoti tiek jūsų asmens duomenis, tiek įmonės informaciją.