Kā atpazīt pikšķerēšanas e-pastu: 7 pazīmes un 4 piemēri
Īsumā: Pikšķerēšanas e-pastu var atpazīt pēc 7 galvenajām pazīmēm: aizdomīga sūtītāja adrese, mākslīga steiga, saites, kas ved citur, nekā norādīts, lūgums ievadīt paroli, negaidīti pielikumi, vispārīga uzruna un valodas kļūdas, kā arī neparasts lūgums vai konteksts. Pietiek ar dažām no tām, lai e-pastu uzskatītu par bīstamu.
Pikšķerēšanas (phishing) e-pasts ir viltota ziņa, kuras mērķis ir panākt, lai jūs atklātu paroli, veiktu maksājumu vai lejupielādētu ļaunprātīgu failu. Uz to uzķeras pat pieredzējuši darbinieki, ja e-pasts izskatās steidzams un pārliecinošs. Labā ziņa ir tā, ka gandrīz katrs pikšķerēšanas e-pasts atstāj atpazīstamas pēdas. Zemāk ir septiņas pazīmes, kuras vērts pārbaudīt vispirms, un četri e-pastu piemēri ar atzīmētām pazīmēm.
1. Aizdomīga sūtītāja adrese
Redzamais vārds var izskatīties uzticams („Microsoft Support”), bet īstā adrese bieži nodod krāpšanu: micros0ft.net, paypa1.com vai domēns no nejaušu rakstzīmju virknes. Vienmēr pārbaudiet faktisko e-pasta adresi, ne tikai parādīto vārdu.
2. Mākslīga steiga un draudi
„Jūsu konts tiks apturēts 24 stundu laikā” ir klasisks spiediena paņēmiens. Steiga izslēdz kritisko domāšanu un mudina rīkoties bez apdoma. Īstas organizācijas e-pastā reti draud ar tūlītēju bloķēšanu.
3. Saites, kas ved citur, nekā šķiet
Novietojiet kursoru uz saites (neklikšķinot) un apskatiet, kur tā patiesībā ved. Ja redzamajā tekstā rakstīts „jusubanka.lv”, bet saite norāda uz nepazīstamu domēnu, tā ir skaidra brīdinājuma zīme. Tālrunī ilgāk paturiet pirkstu uz saites, lai redzētu īsto adresi.
4. Lūgums ievadīt pieteikšanās datus
Neviens uzticams pakalpojums nelūgs ievadīt paroli, atverot saiti no e-pasta. Ja ziņa novirza uz pieteikšanās lapu un prasa paroli, apstājieties. Tā vietā atveriet vietni pārlūkā paši.
5. Negaidīti pielikumi
Negaidīts .zip vai .html fails vai Office dokuments ar makrokomandām ir viens no biežākajiem ļaunprogrammatūras izplatīšanas veidiem. Ja failu negaidījāt, neatveriet to un pārjautājiet sūtītājam citā veidā.
6. Vispārīga uzruna un valodas kļūdas
„Cienījamo klient” jūsu vārda vietā, dīvaina gramatika vai mašīntulkojuma tonis bieži atklāj masveida pikšķerēšanas e-pastu. Mērķētos uzbrukumos (spear phishing) valoda tomēr var būt nevainojama, tāpēc ar šo pazīmi vien nepietiek.
7. Neparasts lūgums vai konteksts
Vadītājs, kurš „lūdz” steidzami nopirkt dāvanu kartes, grāmatvedība, kas „maina” bankas kontu, piegādātājs, kurš „atjaunina” rekvizītus: šādus lūgumus vienmēr pārbaudiet citā veidā (pa tālruni vai klātienē), pat ja šķiet, ka e-pastu sūtījis kāds, ko pazīstat.
Zelta likums: ja e-pasts izraisa spēcīgas emocijas, bailes, steigu vai ziņkāri, ar to vien pietiek, lai apstātos un pārbaudītu.
Pikšķerēšanas e-pastu piemēri
Četri zemāk redzamie e-pasti atkārto shēmas, ko krāpnieki pret uzņēmumiem izmanto visbiežāk: viltots rēķins, kopīgots dokuments, bankas paziņojums un vadītāja lūgums. Uzņēmumi, vārdi un adreses ir izdomāti. Vietas, kas krāpšanu nodod, atzīmētas sarkanā krāsā, un pēc katra e-pasta ir skaidrojums.
1. Rēķins ar HTML pielikumu
Rēķins MED-1184: apmaksas termiņš šodien līdz 15:00 (brīdinājuma pazīme 2)
Labdien!
Pielikumā nosūtām rēķinu MED-1184. Apmaksas termiņš jau ir pagājis. Ja tas netiks apmaksāts šodien, aprēķināsim kavējuma naudu un apturēsim piegādes.
Rēķins ir pielikumā. Ja tas neatveras, piesakieties ar darba e-pasta kontu. (brīdinājuma pazīme 3)
Rekins_MED-1184.html (brīdinājuma pazīme 4)
Brīdinājuma pazīmes
- Tas nav piegādātāja domēns. Medvila raksta no medvila.eu. Šeit pievienots vārds un mainītas beigas: medvila-invoices.com var reģistrēt ikviens.
- Steiga un draudi. Termiņš tajā pašā dienā, kavējuma nauda un apturētas piegādes ir domāti tam, lai jūs samaksātu bez pārbaudes.
- Lūgums pieteikties. Lai izlasītu rēķinu, parole nav vajadzīga. Ja fails prasa pieteikties, tas vāc paroles.
- HTML fails PDF vietā. Rēķinus sūta PDF formātā. .html fails atveras pārlūkā un parāda viltotu pieteikšanās lapu.
2. Kolēģes kopīgots dokuments
Laura Novak kopīgoja ar jums failu: „Prēmiju sadalījums Q4.xlsx (brīdinājuma pazīme 2)”
Laura Novak aicina jūs apskatīt failu.
„Lūdzu, apskati pirms piektdienas sapulces. Saraksts vēl nav publisks. (brīdinājuma pazīme 2)”
Brīdinājuma pazīmes
- Domēns, kas tikai atgādina uzņēmumu. Kalvera izmanto kalvera.eu. Adrese kalvera-docs.com uzņēmumam nepieder, lai gan tajā ir tā nosaukums.
- Ēsma ziņkārībai. Prēmijas, algas un saraksts, kas „vēl nav publisks”, ir tēmas, kuras cilvēki grib atvērt uzreiz.
- Pieteikšanās viltotā vietnē. Poga ved uz pieteikšanās lapu tajā pašā viltotajā domēnā. Ja šaubāties, pajautājiet kolēģei citā veidā, vai viņa tiešām nosūtīja failu.
3. Bankas paziņojums par ierobežotu karti
Jūsu maksājumu karte ir īslaicīgi ierobežota
Cienījamo klient (brīdinājuma pazīme 2)!
Pamanījām neparastu maksājumu ar jūsu karti, tāpēc jūsu drošības labad to īslaicīgi ierobežojām.
Lūdzu, apstipriniet savu identitāti 12 stundu laikā (brīdinājuma pazīme 3), citādi karte tiks slēgta.
Brīdinājuma pazīmes
- Tas nav bankas domēns. Lumera Bank raksta no lumerabank.eu. Defise un .info beigas veido pavisam citu adresi, kas ar banku nav saistīta.
- Vispārīga uzruna. Jūsu banka zina jūsu vārdu. „Cienījamo klient” liecina, ka tas pats e-pasts nosūtīts tūkstošiem cilvēku.
- Termiņš un draudi. Divpadsmit stundas un slēgta karte ir domātas, lai jūs rīkotos nekavējoties.
- Identitātes pārbaude ar saiti. Saites vietā atveriet bankas vietni vai lietotni paši. Bankas darbinieki neprasa pieteikšanās vai kartes datus.
4. Vadītāja lūgums pārskaitīt naudu
Konfidenciāli: pārskaitījums šodien
Sveiki!
Noslēdzam darījumu ar jaunu piegādātāju. Tas vēl nav publisks, tāpēc lūdzu, pagaidām nevienam par to nestāstiet (brīdinājuma pazīme 2).
Man vajag, lai jūs šodien līdz 17:00 pārskaitītu 18 400 € avansu (brīdinājuma pazīme 3), rekvizīti pielikumā. Esmu sapulcē un nevaru atbildēt uz zvaniem (brīdinājuma pazīme 4), vienkārši uzrakstiet, kad būs izdarīts.
Avansa_rekviziti.pdf
Brīdinājuma pazīmes
- Līdzīgs, bet svešs domēns. Kalvera vadītāji izmanto @kalvera.eu adreses. Vārds ir īsts, bet kalvera-group.com var reģistrēt ikviens.
- Lūgums ievērot slepenību. Slepenība vajadzīga, lai jūs nepārbaudītu lūgumu pie kolēģiem vai finanšu nodaļā.
- Steidzams maksājums uz jauniem rekvizītiem. Liela summa, termiņš tajā pašā dienā un jauni bankas rekvizīti ir tipiska vadītāja krāpšanas shēma.
- Nav iespējas pārbaudīt. „Nevaru atbildēt uz zvaniem” bloķē vienīgo pārbaudi, kas šo krāpšanu aptur: zvanu vadītājam uz numuru, ko jau zināt.
Visi četri e-pasti izmanto tos pašus trikus: līdzīgu domēnu, steigu un lūgumu rīkoties caur saiti, pielikumu vai maksājumu. Par e-pastiem, kas sūtīti vadītāju un piegādātāju vārdā, plašāk lasiet rakstā Vadītāja krāpšana un viltoti rēķini: reāli piemēri. Vēl 10 e-pastus, tostarp īstus, varat mēģināt atšķirt bezmaksas pikšķerēšanas testā.
Ko darīt ar aizdomīgu e-pastu
- Neklikšķiniet uz saitēm un neatveriet pielikumus
- Ziņojiet par to IT vai drošības komandai
- Ja tas pienāca privātajā pastkastē, varat par to ziņot savas valsts CERT – skatiet, kur ziņot Baltijas valstīs un Polijā
- Ja jau noklikšķinājāt, nekavējoties nomainiet paroli un informējiet IT
- Nedzēsiet e-pastu uzreiz, tas var būt vajadzīgs izmeklēšanai
Teorētiski atpazīt pikšķerēšanas e-pastu ir viegli, bet reālā situācijā, steigā, tas ir grūtāk. Šī prasme veidojas praksē: drošas pikšķerēšanas simulācijas parāda, kā darbinieki patiesībā reaģē, un īsa nodarbība uzreiz pēc klikšķa pārvērš kļūdu mācībā. Tā Opsinel palīdz komandām kļūt noturīgākām, bez biedēšanas un vainīgo meklēšanas.
Izmēģiniet paši
Vai jūs atpazītu pikšķerēšanas e-pastu?
10 reālistiski e-pasti un skaidrojums pēc katras atbildes. Aptuveni 5 minūtes, bez reģistrācijas.
Veikt pikšķerēšanas testuVai krāpnieki var sūtīt e-pastus jūsu vārdā?
Bezmaksas SPF, DKIM un DMARC pārbaude jūsu domēnam. Ievadītie domēni netiek saglabāti.
Biežāk uzdotie jautājumi
Ko pārbaudīt vispirms, ja ir aizdomas par pikšķerēšanu?
Vispirms pārbaudiet īsto sūtītāja e-pasta adresi (ne tikai redzamo vārdu) un novietojiet kursoru uz saites, lai redzētu, kur tā patiesībā ved.
Ko darīt, ja jau noklikšķināju uz pikšķerēšanas saites?
Nekavējoties nomainiet attiecīgā konta paroli, ieslēdziet divu faktoru autentifikāciju un informējiet IT vai drošības komandu. Jo ātrāk ziņosiet, jo mazāki būs zaudējumi.
Kur var redzēt pikšķerēšanas e-pastu piemērus?
Šajā rakstā ir četri piemēri ar atzīmētām brīdinājuma pazīmēm: viltots rēķins, kopīgots dokuments, bankas paziņojums un vadītāja lūgums. Vēl 10 e-pastus, tostarp īstus, varat mēģināt atšķirt bezmaksas pikšķerēšanas testā.
Vai pikšķerēšanas simulācijas tiešām palīdz?
Jā. Regulāras simulācijas ar īsu nodarbību uzreiz pēc klikšķa samazina klikšķu īpatsvaru un attīsta modrību praksē.
Kā atšķirt pikšķerēšanu no īsta bankas e-pasta?
Īsta banka uzrunā jūs vārdā, nekad nelūdz ievadīt paroli, izmantojot saiti, un nedraud ar tūlītēju bloķēšanu. Ja šaubāties, neizmantojiet e-pasta saites, bet piesakieties bankā paši.
Vai pikšķerēšanas e-pasts var izskatīties pilnīgi ticams?
Jā. Mērķētos uzbrukumos (spear phishing) valoda ir nevainojama un sūtītāja vārds ir pareizs. Tāpēc nepaļaujieties tikai uz valodas kļūdām, bet pārbaudiet adresi, saites un lūguma kontekstu.
Avoti un papildu informācija
Drošības iestāžu un standartizācijas organizāciju publiskie ieteikumi. Lielākā daļa no tiem ir angļu valodā.