Signali da ste primili phishing email i kako umanjiti mogućnost phishing napada
Phishing ili mrežna krađa identiteta, vrsta je prijevare putem elektroničke pošte odnosno elektroničke poruke. Pošiljatelj navodi žrtvu otkriti osobne informacije (obično financijske) upisivanjem istih na lažiranoj internetskoj stranici čija je poveznica dana u poruci. Adresa i sadržaj te lažirane stranice vrlo su slični adresi i sadržaju neke autentične stranice. Odatle i engleski naziv "phishing" koji je iskrivljeni oblik riječi "fishing" (Wikipedia).
Koji su signali da je stigao phishing email?
1. Često takvi emailovi u sadržaju imaju gramatičke, pravopisne pogreške (naročito ako su na engleskom) ili urgentan ton da treba nešto napraviti u kratkom roku što nije uobičajeno u poslovnoj korespondenciji.
2. Treba točno provjeriti punu email adresu da li odgovara prethodnim emailovima. Što to znači? Adresa Service@paypal.com nije isto kao Service@Paypal.co.uk.
U zaglavlju svakog primljenog emaila uvijek se vidi puni naziv pošiljatelja emaila. Pogledati sliku ispod kako se obavlja provjera kod Gmail (crvena strelica)
4. Obavezno kontrolirati linkove i hyperlinkove u sadržaju emaila (više u tekstu na ovoj stranici: Provjera sumnjivih linkova bez klikanja) Phishers uobičajeno koriste slovo ili neki broj prije imena domene da žrtva ne zamijeti da se radi o lažnoj domeni. Npr. Bank.com se zove BankA.com što nikako nije isto.
5. Nikada ne plaćati putem stranica koje nemaju tzv. SSL (Secure Sockets Layer) protokol. Te stranice se prepoznaju po https:// oznaci koja se vidi u link adresi a ne http://. Sve velike stranice Amazon, PayPal, banke plaćanje osiguravaju tzv. SSL protokolom. (slika označeno crvenim)
Koje radnje treba poduzeti da se umanji mogućnost phishing napada?
1. Email koji služi za online plaćanje nikada ne treba biti dostupan javno, tj. recimo da je vidljiv na vašoj web stranici ili negdje drugdje na internetu. Ako se već želi plaćati preko tzv. web mailova treba učiniti sljedeće: Ako se email zove ivanivic@xyz.com i javno se nalazi na web stranici treba otvoriti još jedan web mail koji se zove npr. ivan.ivic.zgb@xyz.com koji će služiti samo za plaćanje ali se neće davati javno a također je web mail.
2. Nikada ne potvrđivati (verificirati) ništa preko linkova u emailu. Link treba unijeti direktno u browser (preglednik) i tada to učiniti. Naravno uvijek provjeriti sumnjive linkove kako je to napisano u gore navedenom tekstu pod nazivom Provjera sumnjivih linkova bez klikanja.
3. Ne otvarati email attachments (priloge) koji nisu očekivani.
4. Ako se u emailu pojavi pop up prozor u njega nikada ne unositi ni jedan podatak.
5. Mijenjati zaporku često (bar jednom u tri mjeseca) i ne koristiti istu zaporku na više mjesta. Svaka zaporka trebala bi imati velika, mala slova, broj i specijalni znak(&/#$:). Najmanje 8 znakova. Zaporka koju se koristi na emailovima najvažnija ja zaporka u online poslovanju i nju ne treba davati nikome. Ako je zaporku teško zapamtiti čuvati je na vama sigurnom mjestu a ako je teška za ručno unošenje unositi ju sa Copy/Paste (zalijepi).
6. Obavezno koristiti neki antivirusni program i Windowse redovito ažurirati. Ažuriranje Windowsa nikada ne prekidati.
7. Naravno, kriminal treba prijaviti i ako ste u kojem slučaju žrtva takvog vida kriminala obavezno slučaj prijaviti policiji.
DODATAK:
Kako provjeriti je li vaš email hakiran.
Na stranici Haveibeenpwned jednostavno se može provjeriti je li vaš email hakiran/preuzet. Što označuje pojam "pwned" - "to be controled against your will" - kontrola bez vašeg dopuštenja, u konkretnom slučaju netko je preuzeo kontrolu (hakirao) vašeg emaila. Na slici ispod nalazi se sučelje koje se pojavljuje kada se nalazite na stranici Haveibeenpwned.
Dovoljno je upisati svoj email i kliknuti pwned? Vrlo brzo alat će odgovoriti da li je netko preuzeo kontrolu nad vašim emailom ili je sve OK.
Krcko
Primjedbe
Objavi komentar