Încercările de phishing pot fi ușor de trecut cu vederea.
Vezi dacă poți diferenția mesajele și site-urile false de cele autentice.
Este luna conștientizării securității cibernetice și în fiecare săptămână mă concentrez pe o temă din campania See Yourself in Cyber.
Săptămâna trecută ți-am recomandat să nu îți schimbi parolele atât de des, iar acum e momentul să discutăm despre cum să recunoști tentativele de phishing.
Când eram copil, părinții mei mă încurajau să explorez cartierul, să socializez cu ceilalți copii și să ies afară să mă joc.
Singurele avertismente erau „fii acasă înainte de întuneric” și „fii atent la împrejurimi”.
Aceleași reguli se aplică online: fii vigilent și evită să fii victima phishingului.
Dacă ceva ți se pare suspect, nu da click pe linkuri, nu deschide atașamente și nu instala software necunoscut.
Potrivit Statista, cel mai frecvent tip de infracțiune raportat Centrului de Reclamații pentru Infracțiuni pe Internet din SUA în 2021 a fost phishingul.
Mecanismele de phishing devin tot mai tematice și sofisticate.
Anul trecut, cercetătorii au semnalat creșterea mesajelor de phishing despre COVID-19.
În ianuarie, FBI a avertizat asupra hackerilor care trișează victime prin coduri QR, iar în octombrie infractorii ruși au încercat să păcălească utilizatori cu emailuri de phishing.
Phishingul este o tentativă de a fura datele sau banii unei persoane printr-un mesaj înșelător prin email, SMS, anunț online sau site fals.
De exemplu, mai devreme în acest an, FBI a avertizat că infractorii trimit alerte de fraudă prin SMS care par să provină de la bănci.
Dacă răspunzi, escrocii falsifică numărul băncii, te sună și, dându-se drept departamentul antifraudă, te îndeamnă să transferi toate sumele disponibile.
Trăsăturile comune ale mesajelor de phishing includ:
Pretind că provin de la cineva în care ai încredere, de exemplu un membru al familiei sau șeful tău.
Impersonând o instituție importantă, cum ar fi banca, compania de asigurări sau locul de muncă.
Solicitând date financiare sau informații personale.
Cerând să dai click pe linkuri, să descarci software sau să deschizi atașamente.
Aceste caracteristici apar și în comunicările legitime, așa că cum poți evita phishingul?
Acordă atenție. Dacă browserul îți semnalează conținut periculos sau un site malițios, respectă avertizarea.
Nu da click pe linkuri și nu introduce date personale decât dacă ești sigur de sursă.
Ca să nu fii victima phishingului, urmează aceste sfaturi:
Nu divulga datele personale online. Evită să oferi nume de utilizator, parole, CNP, informații despre conturi financiare, date de naștere sau alte detalii care pot fi folosite pentru a te impersona.
Nu furniza adresa de email sau numărul de telefon dacă ai dubii asupra legitimității site-ului.
Nu confirma parola imediat după ce dai click pe un link dintr-un mesaj. Dacă trebuie să te autentifici, deschide o filă nouă și tastează direct adresa URL.
Scammerii pot crea site-uri false pentru a-ți colecta ușor datele de autentificare.
Fă o pauză când primești mesaje urgente. Criminalii încearcă să te determine să acționezi rapid pentru a nu-ți da seama că ești păcălit.
Fii suspicios dacă ți se cere să răspunzi sau să apeși pe un link într-un interval strict de timp.
De pildă, escrocheriile fiscale au termen limite atașate.
Dacă ceva pare prea frumos ca să fie adevărat, ignoră. Escrocheriile amoroase, financiare sau de tip concurs sunt frecvente.
Dacă primești un mesaj care spune că ai câștigat un premiu la care nu ai participat și trebuie doar să apeși pe un link ca să-l revendici, nu interacționa.
Raportează mesajul furnizorului tău de email și continuă-ți ziua știind că ai dejucat o tentativă de phishing.
Echipa Jigsaw de la Google a creat un quiz pentru a învăța să identifici atacurile de phishing.
Acesta arată exemple vizuale de mesaje sofisticate și te provoacă să decizi dacă sunt phishing sau nu.
Poți exersa plasând cursorul pe linkuri pentru a vedea adresa reală și examinând anteturile emailurilor și atașamentele pentru a verifica legitimitatea mesajelor.
Gigantul de software pentru companii Cisco a creat un quiz de phishing pentru angajați.
Întrebările fac parte dintr-un centru de informații cu detalii despre motivele pentru care phishingul funcționează și cum își planifică infractorii atacurile.
Cea mai simplă metodă de a combate phishingul este să folosești ce ai mai valoros: mintea ta.
Potrivit unui studiu Statista din 2020, angajații au spus că distragerea atenției a fost principalul motiv pentru care au dat click pe un link de phishing.
Păstrează-ți concentrarea asupra mediului online pentru a preveni atacurile viitoare.
Iată și alte obiceiuri care te pot ajuta să eviți efectele phishingului:
Folosește un manager de parole. Verifică conturile pentru parole vechi, duplicate, ușor de ghicit sau compromise.
Creează parole unice pentru fiecare cont și stochează-le într-un seif sigur.
Activează autentificarea multi-factor. Adaugă un strat suplimentar de securitate, astfel încât, chiar dacă parola e compromisă, atacatorii să aibă nevoie de un element suplimentar, cum ar fi un token hardware, telefon mobil sau amprentă.
Verifică setările browserului. Dacă folosești Google Chrome, activează Safe Browsing la nivelul de protecție dorit în secțiunea Confidențialitate și securitate din meniul Setări.
Safe Browsing te avertizează asupra descărcărilor, extensiilor și site-urilor periculoase și analizează parolele și fișierele înainte de descărcare, dacă optezi pentru Protecție avansată.
Firefox oferă o funcție similară numită Firefox Focus.
