Phishingo atpažinimas: kaip perskaityti nuorodą ir siuntėją
Sukčiavimas (phishing) tai pranešimas, kuris apsimeta esąs iš patikimo siuntėjo, kad priverstų Jus padaryti tai, ko kitu atveju nedarytumėte: prisijungti prie suklastoto puslapio, atidaryti priedą, perduoti kodą arba sumokėti. Rašybos klaidos nebėra geras požymis: naudodami DI, sukčiai rašo be klaidų. Todėl atkreipkite dėmesį į tris dalykus: kur iš tikrųjų veda nuoroda, kas yra tikrasis siuntėjas, ir ko pranešimas iš Jūsų prašo.
Ar laiškas atrodo atsiųstas iš WebOké? Tokiu atveju perskaitykite Ar šis laiškas tikrai iš WebOké? Sukčiavimo atpažinimas ir akcijos kodo naudojimas. Toliau pateiktuose pavyzdžiuose naudojame sugalvotus pavadinimus, kurie baigiasi .example.
Nuorodos skaitymas
Užveskite pelės žymeklį ant nuorodos, jos nespausdami; tikrasis adresas pasirodys lango apačioje. Telefone palaikykite nuorodą paspaudę. Svarbus yra tik tas adresas, o ne mygtuko tekstas.
- Suraskite dalį tarp
https://ir pirmojo/. Tai yra hostas: serveris, į kurį patenkate. Viską po pirmojo/pasirenka pats to hosto savininkas. - Ar toje dalyje yra
@? Tokiu atveju hostas prasideda tik po@. - Skaitykite hostą iš dešinės į kairę. Registruojamas domenas tai plėtinys plius vienas žodis prieš jį, pavyzdžiui,
mijnbank.example. Tai yra pavadinimas, kurį kažkas užregistravo, taigi ir savininkas. Viskas, kas yra kairiau nuo to, yra subdomenai, kuriuos sugalvoja pats savininkas. Atkreipkite dėmesį į dviejų dalių plėtinius, pavyzdžiui,co.uk: adresewww.shop.voorbeeld.co.ukregistruojamas domenas yravoorbeeld.co.uk.
| Nuoroda | Tikrasis savininkas | Kas vyksta? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Viskas tvarkoje: paties banko subdomenas |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Subdomeno triukas: tikrasis pavadinimas yra priekyje |
https://inlog.example/mijnbank.example/login | inlog.example | Kelio triukas: pavadinimas yra po pirmojo / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | @ triukas: viskas prieš @ neturi reikšmės |
https://rnijnbank.example/ | rnijnbank.example | Panašus domenas: rn panašus į m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Pridėtas žodis: visiškai kitas domenas |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punicode: raidė iš kitos rašto sistemos |
Panašus domenas (lookalike) yra panašus į tikrąjį domeną: sukeistos raidės, pridėtas žodis ar brūkšnelis, arba raidė iš kitos rašto sistemos (kirilica rašyta а atrodo kaip įprasta a). Toks pavadinimas su neįprastais simboliais techniškai vadinamas punicodu, kuris prasideda xn--. Jei pavadinimas šiaip atrodo kaip įprastas olandiškas, tai įtartina.
Sutrumpintos nuorodos, peradresavimo nuorodos ir QR kodai
- Sutrumpinta nuoroda nerodo tikslo. Jei bankas ar tiekėjas per tokią nuorodą prašo Jūsų prisijungti, to nedarykite.
- Nuoroda gali prasidėti tikra svetaine, o vėliau Jus nukreipti kitur. Paspaudę nuorodą, prieš ką nors įvesdami, dar kartą pažiūrėkite į adreso juostą.
- QR kodas yra nuoroda, kurios negalite perskaityti. Leiskite kamerai pirmiausia parodyti adresą ir jį perskaitykite. Atkreipkite dėmesį į lipdukus ant tikro kodo, pavyzdžiui, ant parkavimo automato.
- Spynelės ženkliukas reiškia tik tai, kad ryšys yra šifruotas. Netikros svetainės taip pat turi spynelės ženkliuką.
Siuntėjo skaitymas
- Vardas nieko nepasako. Bet kas gali įvesti vardą „Mijnbank Klantenservice“, Jūsų direktoriaus vardą ar net el. pašto adresą. Spustelėkite arba bakstelėkite ant vardo, kad pamatytumėte tikrąjį adresą, ir perskaitykite jo domeną taip pat, kaip ir nuorodos atveju.
- Atkreipkite dėmesį į atsakymo adresą. Naudojant Reply-To, Jūsų atsakymas nukeliauja kitu adresu nei siuntėjo. Prieš spausdami „Siųsti“, patikrinkite, kam iš tikrųjų keliauja Jūsų atsakymas, ypač kai kalbama apie pinigus ar duomenis.
- Siuntėjas gali būti suklastotas, o tikras siuntėjas gali būti nulaužtas. Laiško antraštėse matote, ar domenas iš tikrųjų išsiuntė laišką. Tačiau net ir sėkmingas patikrinimas įrodo tik tai, kad laiškas atkeliavo iš to domeno, bet ne tai, kad tuo domenu galima pasitikėti. Kaip tai perskaityti, rasite skiltyje Laiško antraščių (headers) peržiūra ir skaitymas.
SMS, WhatsApp ir telefonas
Siuntėjo vardas ar telefono numeris Jūsų ekrane gali būti suklastotas, net jei pranešimas atrodo tarp tikrų Jūsų banko pranešimų. Jei gaunate žinutę nuo „kolegos su nauju numeriu“, kuris nori greitai gauti apmokėjimą, paskambinkite senu, žinomu numeriu. Jei kažkas skambina banko ar pagalbos tarnybos vardu ir prašo kodo, apmokėjimo arba nuotolinės prieigos prie Jūsų kompiuterio, padėkite ragelį ir patys perskambinkite numeriu, kurį jau turėjote. Jei gaunate prisijungimo kodą ar pranešimą, kurio patys neprašėte, nieko nepatvirtinkite ir pakeiskite slaptažodį.
Jei kalbama apie sąskaitą faktūrą arba pakeistą banko sąskaitos numerį, perskaitykite Netikros sąskaitos faktūros, pakeisto banko sąskaitos numerio arba vadovo (CEO) sukčiavimo atpažinimas.
Abejojate? Sustokite, patikrinkite, paklauskite
- Sustokite. Skubėjimas, baimė ar žadamas atlygis tai kaip tik tas momentas, kai nereikėtų spausti.
- Patikrinkite savo pačių būdu. Nesitęskite per patį pranešimą. Įveskite adresą patys arba naudokite savo žymeklį, ir skambinkite numeriu, kurį jau turėjote.
- Paklauskite kolegos arba paties siuntėjo kitu kanalu.
Praneškite apie sukčiavimo laišką Fraudehelpdesk: geriausia persiųsti jį kaip priedą adresu valse-email@fraudehelpdesk.nl ir į kopiją (cc) įtraukti imituojamą įmonę. Apie SMS ar WhatsApp pranešimą praneškite per pranešimo formą. Žr. Netikro el. laiško pranešimas.
Daugiau pavyzdžių pateikia NCSC straipsniuose Kaip atpažinti sukčiavimo el. laišką?, SMS sukčiavimas (smishing) ir Kaip atpažinti netikrą skambutį?.