Adathalászat és megtévesztés: maradj éber online
Sok digitális támadás nem fejlett hackeléssel kezdődik, hanem megtévesztéssel: hamis e-maillel, rosszindulatú linkkel, sürgős üzenettel, gyanús melléklettel vagy valakivel, aki megbízható személynek vagy szervezetnek adja ki magát.
Áttekintés
Az adathalász és megtévesztő támadások arra próbálják rávenni az embereket, hogy hozzáférést adjanak ki, érzékeny információt fedjenek fel, rosszindulatú fájlokat nyissanak meg vagy kockázatos lépéseket tegyenek. Az aktivisták, civil szervezetek és újságírók gyakori célpontok, mert egy személy kompromittálása szélesebb hálózatokat fedhet fel.
Ezek a támadások azért működnek, mert normális emberi reakciókat használnak ki: sürgősséget, félelmet, kíváncsiságot, bizalmat, stresszt és segíteni akarást. Az üzenet tűnhet technikainak, de a támadás gyakran pszichológiai.
Adathalász taktikák megértése
Az adathalászat általában megszemélyesítésre épül. A támadó kollégának, adományozónak, banknak, e-mail-szolgáltatónak, felhőszolgáltatásnak, konferenciaszervezőnek, platformadminisztrátornak vagy technikai támogatásnak adhatja ki magát.
E-mailes adathalászat
Egy üzenet állíthatja, hogy a fiókod zárolva van, dokumentum vár rád, egy fizetés sikertelen volt vagy sürgős ellenőrzés szükséges. A link gyakran hamis belépési oldalra vezet.
Célzott adathalászat
Célzott támadás, amelyet konkrét személyre, szervezetre vagy helyzetre szabnak. Hivatkozhat valós eseményekre, kollégákra, kampányokra, jogi ügyekre vagy határidőkre.
Rosszindulatú mellékletek
A támadók PDF-eket, Office-dokumentumokat, ZIP-fájlokat vagy hamis jelentéseket küldhetnek, amelyek kártevőt tartalmaznak, vagy veszélyes funkciók engedélyezésére veszik rá a felhasználókat.
Telefonos és üzenetes csalások
A megtévesztés telefonhívással, SMS-sel vagy chatüzenettel is történhet, például hamis technikai támogatással, hamis ellenőrzési kérésekkel vagy fiók-helyreállítási csalásokkal.
Egy üzenet nézhet ki profinak, és mégis lehet rosszindulatú. Logók, hivatalos nyelvezet, HTTPS lakat ikonok és ismerős nevek nem bizonyítják, hogy egy üzenet valódi.
Gyakori figyelmeztető jelek
Egyes adathalász próbálkozások nyilvánvalók. Mások gondosan megírtak és erősen célzottak. A legbiztonságosabb szokás, ha cselekvés előtt megvizsgálod az üzeneteket, különösen, ha jelszavakról, linkekről, mellékletekről, fizetésekről vagy érzékeny információról szólnak.
Sürgősség vagy pánik
Az „azonnal cselekedj”, „a fiókod bezár”, „sikertelen fizetés” vagy „jogi lépés” gyakori nyomásgyakorló taktika.
Gyanús linkek
Hasonló domainek, rövidített URL-ek vagy enyhén elírt címek hamis oldalakra vezethetnek.
Váratlan fájlok
A nem várt mellékleteket akkor is ellenőrizni kell, ha látszólag ismerőstől érkeznek.
Titkok kérése
Valódi szolgáltatások nem kérhetik, hogy üzenetben küldj jelszavakat, 2FA-kódokat vagy helyreállítási kódokat.
Asztali gépen kattintás előtt vidd az egeret a link fölé. Mobilon nyomd hosszan a linket az előnézethez, ahol lehet. Ha a domain nem pontosan egyezik a hivatalos szolgáltatással, ne folytasd.
A támadók a gyors olvasásra építenek. A „google-security.example.com” típusú domain nem Google. A valódi tulajdon általában a végső kiterjesztés előtti fő domainben látszik, nem a hosszú URL-ben valahol elhelyezett szavakban.
Valós példa: célzott spear phishing
Civil szervezeteket és újságírókat gondosan megtervezett adathalász kampányok céloztak. A támadók üzeneteiket letartóztatások, kampányok, jelentések, támogatási határidők vagy érzékeny nyilvános események köré időzíthetik, így az üzenet relevánsnak és sürgősnek tűnik.
Egy hamis e-mail úgy tűnhet, mintha megbízható civil partnertől vagy biztonságos e-mail-szolgáltatótól érkezne. Tartalmazhat hamis belépési oldalra mutató linket vagy sürgősnek beállított mellékletet, dokumentumként. Ha a célpont megadja az adatait, a támadók hozzáférhetnek e-mailhez, felhőfájlokhoz, kapcsolatokhoz és további szervezeti rendszerekhez.
Az időzítés számít
A támadók gyakran akkor küldenek üzenetet, amikor a célpont stresszes, elfoglalt vagy válságra reagál.
Ismert nevekkel élnek vissza
Egy üzenet használhat valós kolléganevet, másolt aláírást vagy kompromittált e-mail-fiókot.
A hamis oldalak hozzáférést lopnak
A hamis belépési űrlapok megszerezhetik a jelszavakat, és néha 2FA-kódokat is megpróbálnak elfogni.
Egy kattintás láncreakciót indíthat
A kompromittált e-mail felfedheti a kapcsolatokat, más fiókokat állíthat vissza, vagy kollégákat célozhat meg.
Amikor egy üzenet sürgősnek és érzékenynek tűnik, épp akkor a legfontosabb az ellenőrzés. Fájlmegnyitás vagy belépési adatok megadása előtt keresd meg a küldőt egy másik ismert csatornán.
Védekezés adathalászat és csalások ellen
Az adathalászat elleni védekezés szokások, eszközök és csapatkultúra keveréke. A cél nem az emberek hibáztatása amiatt, hogy célponttá váltak. A cél, hogy a kockázatos lépések nehezebbek, a gyanús üzenetek pedig könnyebben jelenthetők legyenek.
Ne kattints váratlan e-mailek belépési linkjeire. Menj közvetlenül a hivatalos weboldalra vagy appba.
Szokatlan kéréseket cselekvés előtt külön, megbízható csatornán ellenőrizz.
Használj kétfaktoros hitelesítést, lehetőleg appos kódokat vagy biztonsági kulcsokat, ahol lehet.
Használj jelszókezelőt; hamis domaineken megtagadhatja az automatikus kitöltést.
Tartsd naprakészen a böngészőket, e-mail-klienseket és operációs rendszereket.
Jelentsd belsőleg a gyanús üzeneteket, hogy mások elkerülhessék ugyanazt a támadást.
Cselekedj gyorsan. Tiszta eszközről cseréld le a kiszivárgott jelszót, kapcsold be vagy állítsd vissza a 2FA-t, jelentkeztesd ki a többi munkamenetet, vizsgálj kártevő után, ha fájlt nyitottál meg, és figyelmeztesd az érintett kapcsolatokat, ha a fiókodat mások célzására használhatták.
A jó csapatkultúra egyszerű: senkit nem büntetnek azért, mert megkérdezi, gyanús-e egy üzenet. A hallgatás drága. Kattintás előtt ellenőrizni olcsóbb.
Adathalászat-megelőzési ellenőrzőlista
Ezzel az ellenőrzőlistával nézd át, hogyan kezelitek a gyanús üzeneteket, linkeket és fájlokat.
Lassítok, mielőtt linkre kattintok, mellékletet nyitok meg vagy jelszót írok be.
Megnyitás előtt ellenőrzöm a linkek valódi célját.
Nem adok meg jelszót olyan oldalon, amelyet váratlan e-mail linkjéről értem el.
A szokatlan kéréseket külön, megbízható csatornán ellenőrzöm.
Gyanúsként kezelem a 2FA-kódokra, helyreállítási kódokra vagy jelszavakra vonatkozó váratlan kéréseket.
A fontos fiókokon kétfaktoros hitelesítést használok.
Jelszókezelőt használok a jelszó-újrahasználat csökkentésére és hamis domainek felismerésére.
Naprakészen tartom a böngészőket, e-mail-klienseket, appokat és operációs rendszereket.
A gyanús e-maileket vagy üzeneteket jelentem a megfelelő személynek vagy csatornán.
Tudom, mit kell tennem, ha rosszindulatú linkre kattintok vagy belépési adatokat fedek fel.
Hasznos eszközök és források
Ezek az eszközök és források segíthetnek a biztonságosabb böngészésben, linkellenőrzésben, jelszókezelésben és adathalász incidensek kezelésében. Válassz a fenyegetésmodelled és szervezeti kapacitásod alapján.
Teszteld a tudásod, majd folytasd a mobilbiztonsággal
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd az okostelefon-biztonsággal, appengedélyekkel, utazási óvintézkedésekkel és mobilkockázatok csökkentésével.