Фишинг: определение, как работи и как да се защитим

Разберете как работи фишингът, как да разпознавате измамни имейли и да защитите паролите, банковите си сметки и личните данни с лесни и ефективни съвети.

Фишингът е начин, по който престъпниците се сдобиват с чувствителна информация (например потребителски имена или пароли). Това е метод на социално инженерство, при който нападателите манипулират човешката доверчивост, за да получат достъп до лични данни или акаунти. Много често фишингът се извършва чрез електронна поща, но може да използва и SMS, телефонни обаждания, социални мрежи или фалшиви уебстраници. Често съобщението изглежда като да е изпратено от банка или друг доставчик на услуги и съдържа молба да се потвърдят данни, да се кликне върху връзка или да се отвори прикачен файл. Връзката обикновено води към страница, която почти не се различава визуално от истинската.

Как работи фишингът

Типичният процес включва няколко стъпки:

• Изпращане на масово или целенасочено съобщение, което изглежда легитимно.
• Пощата или съобщението съдържа връзка към фалшива уебстраница, форма за вход или прикачен файл с вреден софтуер.
• Потребителят въвежда своите идентификационни данни или отваря прикачен файл, което позволява на нападателя да краде информацията или да инсталира зловреден код.
• Престъпникът използва получените данни за достъп до банкови сметки, услуги за пазаруване, търгове, игри или за кражба на самоличност.

Често срещани видове фишинг

• Обикновен фишинг: масови имейли с общи съобщения, целящи да привлекат широка аудитория.
• Спеар-фишинг (spear-phishing): целенасочени атаки към конкретни лица или организации, често с персонализирано съдържание.
• Клонинг (clone phishing): съобщение, което клонира легитимно писмо, но съдържа зловредни връзки или прикачени файлове.
• Уейлъринг (whaling): атаки срещу висши служители, използвани за финансови измами или кражба на фирмена информация.
• Смишинг (SMiShing): фишинг чрез SMS съобщения.
• Вишинг (vishing): телефонни обаждания, при които нападател се представя за служител на банка или институция.
• Фарминг (pharming): пренасочване на потребители към фалшиви сайтове чрез компрометиране на DNS или локални настройки.

Признаци, че сте обект на фишинг

• Неочаквано съобщение от институция, която не сте контактували.
• Граматически и правописни грешки в текста или необичайно формулиране.
• Спешни предупреждения, заплахи за блокиране на акаунт или искане за потвърждение на данни.
• Връзки, които при задържане на курсора показват различен URL от този, който изглежда визуално.
• Прикачени файлове с изпълними разширения (.exe, .scr) или необичайни формати.
• Искане за прехвърляне на пари или предоставяне на лични идентификационни данни през имейл/чат/телефон.

Как да се защитим

• Проверявайте подателя — имейл адресът често дава улики; измамниците използват фалшиви или близки до оригинала домейни.
• Не кликайте на подозрителни връзки — отворете браузър и влезте директно в сайта на институцията чрез ръчно въвеждане на адреса или чрез отметка (bookmark).
• Проверявайте URL — уверете се, че адресът започва с https:// и че домейнът е правилният.
• Използвайте многофакторна автентикация (2FA) — дори ако паролата е открадната, 2FA може да предотврати достъпа.
• Ползвайте уникални пароли и мениджър на пароли, за да не използвате една и съща парола на много места.
• Актуализирайте софтуера и антивирусните програми; активирайте филтри за спам и антифишинг в пощенския си сървис.
• Не отваряйте прикачени файлове от неизвестни или неочаквани податели и не изпълнявайте макроси в офис документи, освен ако сте сигурни в източника.
• Обучение и повишаване на осведомеността в организациите — редовни тестове и тренинги намаляват риска от успешни фишинг атаки.
• Използвайте защитни решения като уеб проксита, DNS базирани филтри и инструменти за откриване на злонамерени домейни.

Какво да направите, ако сте станали жертва

• Незабавно сменете паролите на компрометираните акаунти и всички места, където сте използвали същата парола.
• Активирайте 2FA за важни акаунти (банки, имейл, социални мрежи).
• Свържете се с вашата банка или доставчик на услугата, за да блокират или наблюдават акаунта и да предотвратят неправомерни транзакции.
• Сканирайте устройството за зловреден софтуер и премахнете евентуални инфекции.
• Документирайте инцидента (екранни снимки, заглавия на съобщения) и го докладвайте на съответните служби за киберсигурност или полиция.
• Ако има риск от кражба на самоличност, помислете за замразяване на кредитния си отчет и проследяване на финансовите си транзакции.

История и тенденции

Фишингът не е нов проблем — вече през 2005 г. се отбелязва ясно увеличение: през декември 2004 г. са изпратени 8 829 електронни писма с фишинг, а в края на януари 2005 г. броят им е нараснал до 12 845. За същия период броят на уебстраниците с фишинг е нараснал от 1 740 на 2 560. В следващите години атаките стават по-усъвършенствани и целенасочени, а методите се разширират отвъд имейлите към SMS, телефон и манипулация на DNS. С развитието на технологиите нападателите също експериментират с нови подходи, включително автоматизация и социални медии.

Докладване и закон

Ако получите фишинг съобщение, докладвайте го на доставчика на електронна поща, на организацията, която е била имитирана, и при необходимост на органите на реда. Много държави имат специализирани служби за киберпрестъпления и процедури за докладване на интернет измами. Докладването помага за блокиране на злонамерени домейни и за предпазване на други потребители.

Фишингът представлява сериозна заплаха за личната и корпоративната сигурност. Комбинацията от технически мерки, внимателно поведение и образование е най-добрата защита срещу този вид измами.

Въпроси и отговори

В: Какво е фишинг?

В: Как обикновено се извършва фишингът?

Въпрос: Какво се случва, ако престъпниците успешно измамят с фишинг чувствителна информация?

В: Промени ли се фишингът през целия живот на интернет?

В: Как престъпниците използват електронната поща, за да извършват фишинг?

В: Може ли фишингът да се извършва чрез други форми на комуникация?

В: Как можете да разпознаете потенциална фишинг връзка чрез текст?

Търсене по буква