Jak rozpoznać phishing i jak się przed nim chronić
Co to jest phishing?
Phishing to fałszywa wiadomość, która podszywa się pod zaufanego nadawcę, żeby wyłudzić od ciebie dane, hasła lub pieniądze. Nadawca udaje twój bank, dostawcę, firmę kurierską, a nawet współpracownika i próbuje nakłonić cię do czegoś, czego normalnie byś nie zrobił.
Słowo pochodzi od angielskiego „fishing”, czyli łowienia ryb: ktoś zarzuca przynętę i liczy, że połkniesz haczyk. Czasem to masowe, niechlujne maile, a czasem starannie podrobione wiadomości wymierzone w jedną osobę lub firmę. Szersze wyjaśnienie pojęcia znajdziesz na stronie o tym, czym jest phishing.
Spotkasz różne odmiany. Przy zwykłym phishingu ten sam fałszywy mail trafia jednocześnie do tysięcy adresów w nadziei, że garstka osób da się nabrać. Przy spear phishingu mail jest dopasowany do ciebie lub twojej firmy, z prawdziwymi nazwiskami i szczegółami, przez co wygląda znacznie wiarygodniej. A przy oszustwie „na prezesa” nadawca podaje się za szefa lub znanego dostawcę i pilnie prosi o wykonanie płatności. Im bardziej ukierunkowany atak, tym trudniej go rozpoznać, a więc tym ważniejsza jest stała rutyna kontroli.
Dlaczego warto umieć rozpoznać phishing
Jedno złe kliknięcie może mieć poważne skutki: wyczyszczone konto bankowe, przejęta skrzynka albo ransomware, które trzyma w szachu całą twoją dokumentację. Dla MŚP czy gabinetu to nie tylko pieniądze, ale też zaufanie: jeśli twoja skrzynka zostanie wykorzystana, twoi klienci nagle zaczną dostawać fałszywe wiadomości w twoim imieniu.
Phishing jest też furtką do innych problemów. Dzięki wykradzionemu hasłu atakujący mogą czytać twoją pocztę, fałszować faktury albo wykorzystywać twoją domenę do oszukiwania innych. Dlatego rozpoznawanie fałszywych maili to nie luksus, tylko codzienna higiena, tak jak zamykanie drzwi na klucz.
Jak rozpoznać e-mail phishingowy
Przy podejrzanej wiadomości sprawdź po kolei te sygnały. Często od razu rzuca się w oczy kilka z nich.
- Adres nadawcy prawie się zgadza. Wyświetlana nazwa wygląda na prawdziwą, ale stojący za nią adres ma dziwną lub lekko przekręconą domenę. Zawsze rozwijaj pełny adres.
- Ktoś wywiera presję. „Twoje konto zostanie zablokowane w ciągu 24 godzin” albo „zapłać teraz, żeby uniknąć kary”. Pośpiech ma sprawić, że zadziałasz bez zastanowienia.
- Link prowadzi gdzie indziej. Najedź kursorem na link (bez klikania) i sprawdź, dokąd naprawdę prowadzi. Jeśli różni się od tekstu, miej się na baczności.
- Bezosobowe lub dziwne powitanie. „Drogi kliencie” tam, gdzie spodziewasz się swojego imienia, albo dziwne sformułowania i błędy językowe.
- Niespodziewany załącznik. Szczególnie podejrzane są pliki, które trzeba „włączyć” albo uruchomić.
- Prośba o dane. Prawdziwe organizacje rzadko proszą mailem o hasła, kody PIN czy pełne dane karty.
- Oferta jest zbyt piękna. Niespodziewany zwrot pieniędzy, nagroda czy spadek to prawie zawsze przynęta.
Masz wątpliwości? Nie działaj przez maila, tylko zaloguj się bezpośrednio pod adresem, który wpiszesz samodzielnie, albo zadzwoń do organizacji pod numer, który samodzielnie znajdziesz.
Na co trzeba uważać
- Patrz dalej niż na wyświetlaną nazwę. Atakujący łatwo fałszują widocznego nadawcę. To, co jest wysyłane w imieniu twojej własnej domeny, to temat artykułu o tym, jak zapobiec spoofingowi.
- Nie ufaj żadnej wiadomości tylko z powodu logo. Logo i identyfikację wizualną łatwo skopiować.
- Zachowaj szczególną czujność przy fakturach i prośbach o płatność. Jeśli dostawca „nagle” zmienia numer konta, zadzwoń, żeby to sprawdzić.
- Nie podawaj danych logowania po kliknięciu linku z maila. Zawsze wchodź na stronę samodzielnie.
- Już kliknięte? Od razu zmień hasło, włącz weryfikację dwuetapową i powiadom dostawcę lub osobę odpowiedzialną za IT. Im szybciej, tym mniejsze szkody.
- Zrób z tego nawyk, nie panikę. Nie musisz podejrzewać każdego maila; kilka stałych odruchów (rozwinąć nadawcę, sprawdzić linki, przy pieniądzach zadzwonić) wyłapuje większość zagrożeń bez dodatkowej pracy.
Przydatna zasada: nie kieruj się tym, jak prawdziwie wiadomość wygląda, ale tym, o co prosi. Jeśli mail prosi cię o zalogowanie się, zapłatę lub pobranie czegoś, zawsze zwolnij o krok i sprawdź to kanałem, który wybierzesz samodzielnie. To właśnie ten krok pośredni odbiera presję, na którą liczy phishing.
Dobry filtr antyspamowy wyłapuje dużo phishingu, zanim do ciebie dotrze. Jeśli to prawdziwe wiadomości lądują w spamie, to inny problem; przeczytasz o nim w artykule dlaczego moje maile trafiają do spamu.
A w Mailflux?
W Mailflux każdy plan filtruje spam, phishing i złośliwe oprogramowanie z pomocą uczenia maszynowego (machine learning), a ochrona antywirusowa, antyspamowa i przed złośliwym oprogramowaniem jest w standardzie. Dzięki temu spora część fałszywych maili zostaje zatrzymana, zanim pojawi się w twojej skrzynce odbiorczej. W planach z ochroną premium ta ochrona przed złośliwym oprogramowaniem idzie jeszcze o krok dalej.
Dostajesz profesjonalną pocztę we własnej domenie, hostowaną w Europie i zgodną z RODO, z automatycznymi kopiami zapasowymi i opcjonalną weryfikacją dwuetapową. Filtrowanie wyłapuje wiele, ale twoja uważność pozostaje ostatnią i najlepszą linią obrony, a jedno wzmacnia drugie.
FAQ
Najczęściej zadawane pytania
Jaki jest najszybszy sygnał, że mail to phishing?
Sprawdź pełny adres nadawcy, a nie tylko wyświetlaną nazwę. Jeśli domena się nie zgadza albo jest lekko przekręcona, to mocny sygnał. Połącz to z presją czasu i podejrzanym linkiem, a prawdopodobieństwo phishingu jest duże.
Co zrobić po kliknięciu linku phishingowego?
Zachowaj spokój i działaj szybko. Od razu zmień hasło do danego konta, włącz weryfikację dwuetapową i zgłoś to dostawcy lub osobie odpowiedzialnej za IT. Jeśli uruchomiono załącznik, zleć sprawdzenie urządzenia pod kątem złośliwego oprogramowania i obserwuj swoje konta bankowe.
Czy filtr antyspamowy może całkowicie zatrzymać phishing?
Dobry filtr zatrzymuje dużo phishingu, ale żaden filtr nie działa w stu procentach. Atakujący stale zmieniają swoje sztuczki. Dlatego najbezpieczniejsze pozostaje połączenie mocnego filtrowania i uważnych użytkowników: technika wyłapuje masę, ty wyłapujesz wyjątki.