Rozpoznawanie phishingu

Phishing to fałszywa wiadomość, która nakłania Państwa do ujawnienia informacji, kliknięcia złośliwego odsyłacza lub otwarcia szkodliwego załącznika.

Większość wiadomości phishingowych jest dostarczana przez pocztę elektroniczną, która stanowi najczęstszy punkt wejścia dla cyberataków.

Zawsze należy sprawdzać rzeczywisty adres nadawcy, a nie tylko wyświetlaną nazwę.

Osoby atakujące używają łudząco podobnych domen, które łatwo przeoczyć na pierwszy rzut oka.

Widoczny tekst odsyłacza może ukrywać inny adres docelowy. Proszę najechać kursorem na odsyłacz, aby sprawdzić, dokąd rzeczywiście prowadzi.

Wiadomości phishingowe wywołują panikę, aby skłonić Państwa do działania bez zastanowienia.

• „Państwa konto zostanie zawieszone za 24 godziny”
• „Wykryto nietypowe logowanie — proszę zweryfikować je teraz”

Legalne organizacje rzadko żądają natychmiastowego działania w taki sposób.

Phishing masowy często zaczyna się od ogólnych powitań, ponieważ atakujący nie zna Państwa imienia.

• 'Szanowny Kliencie'
• 'Szanowny Użytkowniku'
• 'Dzień dobry, posiadaczu konta'

Prawdziwy dostawca usług zwykle zwraca się do Państwa po imieniu.

Błędy ortograficzne, dziwna gramatyka i niespójne formatowanie to klasyczne sygnały ostrzegawcze.

Niektóre wiadomości phishingowe są starannie przygotowane, ale nieoczekiwane błędy w „profesjonalnej” wiadomości e-mail powinny wzbudzić podejrzenia.

Nieoczekiwane załączniki mogą zawierać złośliwe oprogramowanie.

• Pliki z rozszerzeniami .exe, .scr lub .js
• Dokumenty pakietu Office proszące o „Włącz makra”

Jeśli nie spodziewali się Państwo pliku, nie należy go otwierać.

Żadna legalnie działająca firma nie wyśle do Państwa wiadomości e-mail z prośbą o hasło, pełny numer karty ani jednorazowy kod.

Wiadomość żądająca takich danych jest niemal zawsze próbą phishingu.

Spear phishing jest wymierzony w konkretną osobę i wykorzystuje zebrane wcześniej informacje na jej temat.

Wiadomość może nawiązywać do Państwa pracy, współpracowników lub ostatnich projektów, przez co jest znacznie bardziej przekonująca niż ogólny phishing.

Gdy podejrzewają Państwo phishing:

• Nie należy klikać linków ani otwierać załączników
• Nie należy odpowiadać, podając informacje
• Należy zgłosić wiadomość zespołowi ds. bezpieczeństwa
• Po zgłoszeniu należy ją usunąć

Jeśli wiadomość e-mail wygląda na wysłaną przez bank lub przełożonego, należy potwierdzić jej autentyczność za pośrednictwem znanego kanału.

Należy zadzwonić na oficjalny numer albo samodzielnie wpisać adres strony internetowej. Nigdy nie należy korzystać z danych kontaktowych zawartych w podejrzanej wiadomości.

Sprawdź swoje umiejętności wykrywania phishingu.

Aby rozpoznawać phishing, należy zwracać uwagę na:

• Sfałszowane adresy nadawców i niezgodne linki
• Presję czasu, ogólne powitania i błędy
• Nieoczekiwane załączniki i żądania danych uwierzytelniających

W razie wątpliwości należy niezależnie zweryfikować wiadomość i ją zgłosić.