Какво е фишинг и как да се защитим?

В световен мащаб, повече от 3.4 милиарда заразени имейл съобщения се изпращат на ден като част от фишинг (phishing) атака.

Накратко, фишингът е киберпрестъпление, което представлява опит за извличане на лични данни, кредитни карти, пароли и друга чувствителна информация от жертва на измамата. 

По-долу разглеждаме в детайл какво представлява фишингът, как работи, как можем да забележим такъв вид атака и как да се предпазим. 

Как работи фишингът?

Преди да вникнем по-дълбоко в света на фишинг атаките и да разгледаме различните видове е нужно да отговорим на един основен въпрос – как работи фишингът?

Най-общо казано, фишинг атаките работят по различен начин, в зависимост от вида атака, която се изпълнява. В повечето случаи, основният елемент от фишинг атаката е изпращането на заразно съобщение до потенциална жертва чрез имейл, съобщение в социалните мрежи или друг вид дигитална комуникация. 

В повечето случаи, извършителят използва различни ресурси, за да събере достатъчно информация за личния живот или професионалния опит на жертвата. По този начин, по време на измамата, извършителят има способността да използва различна информация – от името на жертвата до тяхната работна длъжност, интереси, хобита и други.

Всичко това може да бъде изключително полезно за създаването на зловредни съобщения с персонализирано съдържание, с цел подтикване на жертвата към конкретно действие.

Най-често, извършителите на фишинг измами се представят за бизнес, познат, а понякога дори колега. Атаките се извършват чрез злонамерени прикачени файлове или връзки към злонамерени уебсайтове. Крайната цел на фишинг атаката е достъп до лични данни и кражба на информация (като например потребителски имена, пароли, номера на кредитни карти или друга чувствителна информация). 

Видове фишинг атаки

След като положихме основите на фишинг атаките е време да преминем към по-интересната част – различните видове фишинг атаки.

В днешно време, най-популярните фишинг атаки са следните:

• Фишинг по имейл
• Фишинг със злонамерен софтуер
• Смишинг (SMiShing)
• Уейлинг (Whaling)
• Насочен фишинг
• Вишинг

Ето както трябва да знаете за всеки един вид.

Фишинг по имейл

Един от най-разпространените видове измама е именно изпращането на фишинг имейл.

Тази форма на фишинг включва изпращане на заразен имейл до потенциална жертва. Имейлът най-често съдържа хипервръзки, които целят да подлъжат получателя да предостави лична информация или конкретни данни. 

В повечето случаи, извършителите се представят за доставчици, партньори, служители на компанията, в която работи жертвата или доказани организации. По този начин се опитват да спечелят доверие и да примамят получателя да извърши изисканото от тях. 

Фишинг със злонамерен софтуер

Друг вид фишинг атака е тази чрез злонамерен софтуер. 

Тук, извършителите целенасочено заразяват имейл съобщение с злонамерен софтуер маскиран като стандартен прикачен файл. Файлът може да бъде банков отчет, презентация или друг вид материал.

Чрез отваряне на фишинг имейл, получателят заразява устройството си, а понякога това може да доведе и до срив на цели ИТ системи.

Смишинг (SMiShing)

Смишинг е термин, който произлиза от комбинацията между “SMS” и “фишинг”. 

Това е вид фишинг, при който атакуващият извършва атаката чрез текстово съобщение. Обикновено извършителят се представя за известна фирма, партньор или институция. 

Смишинг атаките са изключително успешни, тъй като изглеждат лични и персонални. Това често печели доверието на потърпевшите и е причина те да бъдат успешно подмамени.

Уейлинг (Whaling)

От друга страна, уейлинг (или китолов фишинг) е фишинг измама, при която фокусът е насочен изцяло към лице или организация на много високо ниво. 

В повечето случаи, това са директори, управители, популярни личности, политически фигури или добре развити организации. 

При уейлинг атаките, извършителите обикновено отделят значително време в проучване и подготовка за атаката. Тук често се изисква правилен подбор на подходящ момент за измама, като в много от случаите са необходими данни за влизане в системи или достъп до важна информация.

Насочен фишинг

За разлика от повечето атаки, които таргетират голям брой хора, насоченият фишинг цели да измами конкретно лице. 

Същи като при уейлинг атаката, при насочения фишинг е необходимо извършителят да проучи добре своята жертва. Това включва събиране на информация за работата, социалния живот, интересите и личните данни на избрания индивид. 

Насоченият фишинг се отличава с това, че е много по-персонализиран от останалите видове, което често го прави по-успешен от други. 

Вишинг

Последният вид фишинг атака, която си струва да разгледаме, е вишинг. 

При този вид измама, извършителят цели да измами жертвата по телефона, като крайната цел е достъп до чувствителна информация. Социалното инженерство заема ключова роля при този вид фишинг атаки, като най-често жертвата бива подмамена да инсталира зловреден софтуер, представен като мобилно приложение..

Как да забележите фишинг измама

Истината е, че опитът за фишинг измама може да бъде неуспешен, стига потенциалната жерта да е добре запозната с подозрителните сигнали. Въпреки това, важно е да отбележим, че днес фишинг атаките са изключително добре маскирани.

Вместо да боравят с очевидно заразени имейли, днес извършителите разполагат с богат арсенал от инструменти и похвати, които да гарантират успех.

За щастие, продължават да съществуват редица червени знамена, които могат да бъдат полезни при забелязването на фишинг атака.

Ето и някои от нещата, за които да бъдете нащрек:

• Имитация – Фишинг атаките често включват изпращане на имейл или друго съобщение от официална марка или бизнес. Проверете внимателно дали презентацията на марката отговаря на оригинала. Следете за имиджова презентация (лого, цветове, шрифт), седалищен адрес и други предоставени данни. При възможност, сверете тази информация с тази от официалните сайтове на компанията. 
• Правописни грешки – Понякога извършителите на фишинг атаки целенасочено оставят правописни грешки в съобщенията си, които да примамят най-лековерните жертви. Това би трябвало да е най-очевидния повод за притеснение за сигурност.
• Спешност – В много от случаите, извършителите ще се опитат да създадат усещане за спешност, за да се увеличи шанса за успех на атаката. Например, атакуващият би могъл да изисква от вас да извършите дейност (като проследяване на хиперлинк) незабавно или в рамките на няколко часа, за да избегнете санкции, такси или други последици.
• Неофициален подател – Друг явен сигнал за притеснение е получаване на съобщение от неофициален подател. Това е сигурен знак, че подателят не е този, за когото се представя. Дори и извършителите да са копирали перфектно марките на компаниите, които използват за презентация, и да ги имитират успешно, те не биха могли да изпратят съобщение и файл от оригиналния имейл адрес.
• Необикновени искания – Ако съобщение изисква да извършите нестандартни действия, това може да означава, че имейлът е злонамерен. Например, ако имейл твърди, че е от конкретен ИТ екип и изисква инсталиране на софтуер, но тези дейности обикновено се управляват централно от ИТ отдела, имейлът вероятно е злонамерен.

Въпреки, че не можете да разчитате на тези методи изцяло при залавянето на фишинг атака, те могат да бъдат изключително полезни при събуждането на подозрения. Това е достатъчно, за да бъдете провокирани да поемете разследваща инициатива преди да предоставите вашите лични данни.

Как да се предпазите от фишинг измами

След като вече сте запознати с различните видове фишинг измами, то вероятно се питате как можете да се предпазите от това да станете жертва на фишинг атака.

Та, как да се предпазим от фишинг измами?

Ето някои полезни практики, които се използват и могат да ви бъдат полезни. 

Обучение и информираност

От първостепенно значение е да обучите всички служители от вашия екип. 

Уверете се, че всички са запознати с различните стратегиите за фишинг, могат да идентифицират признаците на атака и да докладват за подозрителни съобщения.

Организациите трябва да насърчават служителите си да търсят доказателства за оригиналността и истинността на подателите, както и да използват инструменти за киберсигурност или антивирусни програми, преди да взаимодействат с уебсайт. 

Разчитайте на имейл решения за сигурност

Модерните решения за филтриране на имейли могат да предпазват от зловреден софтуер и други злонамерени полезни товари в имейл съобщенията. 

Този вид продукти могат да откриват имейли, които съдържат съмнителни връзки, прикачени файлове, спам съдържание и език, който подсказва фишинг атака.

Тези защитни решения автоматично блокират подозрителни имейли и използват различни технологии, за да проверят дали съдържат зловреден код.

Провеждайте тестове за фишинг атаки

Симулирането на фишинг атаки е силно препоръчително..

Този вид дейност може да помогне на екипите по сигурността да оценят ефективността на обучителните програми за информираност за сигурността и да помогнат на крайните потребители да разберат по-добре атаките. По този начин те ще имат възможността бързо и лесно да откриват подозрителните сигнали и да се предпазват по-успешно.

Ограничете потребителския достъп

Повечето видове фишинг атаки са предназначени да подмамят човешки оператори, а потребителски акаунти с високо ниво на достъп са привлекателна плячка за киберпрестъпниците. 

Ограничаването на достъпа до системи и данни може да помогне за защита на чувствителни данни от изтичане. 

Какво да направите ако фишинг атаката е успешна

Но какво може да се направи ако сте вече жертва на фишинг измама? 

Първият начин да се справите с проблема е да проведете детайлно и цялостно сканиране на системата. Ако сте задействали заразен софтуер, то вероятно сте станали жертва на шпионаж и изтичане на данни. Разчитайте на антивирусната си система, за да отстраните инфекцията.

Ключово е също да се уверите, че проблемът е докладван на всички замесени страни. Това биха могли да са доставчиците на електронни пощи, банки, комисията за борба с измами и други.

Уведомете за проблема, като по този начин е възможно да редуцирате риска от повторни атаки в бъдеще. 

Смяната всички ваши пароли е също силно препоръчителен ход. Подберете комплексни и трудно-разгадаеми пароли, които да затруднят извършителите на атаката. 

Заключение

Рисковете от успешна фишинг атака са, за съжаление, са изключително високи и често непредвидими. За някои бизнеси, подобна измама би могла да струва милиони, докато за други би могла да доведе до тотален срив, легални конфликти и други.

Имайки достатъчно информация относно това какво представляват фишинг атаките, вие можете да предприемете съзнателни действия, които да ви помогнат да избегнете този вид измама.

Често задавани въпроси за фишинга

Как можете да разпознаете фишинг имейл?

Признаците, по които можете да разпознаете фишинг имейл включват нестандартен имейл адрес на подателя, необичайно спешни съобщения, които ви карат да вземете незабавни действия, линкове, които не съответстват на официалния уебсайт на организацията, грешки в граматиката и правописа, както и необичайни формати или изображения в имейла.

Как фишинг атаките могат да навредят на бизнеса?

Фишинг имамата може да доведе до изтичане на чувствителни данни, финансови загуби, репутационни щети и дори съдебни искове, в случай, че клиентски данни бъдат компрометирани.

Могат ли мобилните приложения също да бъдат използвани за фишинг?

Да, фалшиви приложения могат да подмамят потребителите да предоставят лични данни. Изтегляйте приложения само от официални магазини и проверявайте отзивите преди инсталиране.