Какво е фишинг: как служителите да го разпознаят и какво да направят след клик

Накратко:

• Фишингът е измама, при която нападателят се представя за някого, на когото имате доверие, за да вземе парола, пари или достъп до компютъра.
• Най-опасните писма във фирмите не са "наградите", а фалшивите входове в Microsoft 365, фактурите и молбите за смяна на банкова сметка.
• Правописните грешки вече не са надежден признак - измамите се пишат гладко. Гледайте адреса, връзката и молбата.
• Ако сте кликнали, кажете веднага. Първите минути решават колко щета ще има.

Какво е фишинг

Фишинг (от английското phishing) е вид измама, при която нападателят се представя за позната фирма, институция или колега, за да ви накара да направите нещо: да въведете парола, да отворите файл, да платите или да дадете достъп.

Най-често идва по имейл, но не само:

• имейл - фалшиви фактури, споделени документи, "проблем с акаунта";
• SMS и приложения за съобщения - "пратката ви чака", "картата ви е блокирана";
• телефонно обаждане - "от техническата поддръжка" или "от банката";
• QR код - в писмо или на хартия, който води към фалшива страница за вход.

Целта почти винаги е една от три: паролата ви, парите на фирмата или достъп до компютъра чрез вирус или програма за отдалечен достъп.

Най-честите фишинг писма във фирмите

Най-скъпи обикновено излизат писмата за смяна на банкова сметка: изглеждат като продължение на истинска кореспонденция и парите рядко се връщат.

8 признака, по които да разпознаете фишинг

1. Адресът на подателя не съвпада с името. Показва се "Microsoft" или името на колега, но адресът е непознат или личен (например Gmail).
2. Домейнът прилича, но не е същият. Например буква в повече, тире или различен край - лесно се пропуска на телефон.
3. Спешност или заплаха. "До 24 часа", "акаунтът ще бъде закрит", "директорът чака".
4. Връзката води другаде. Задръжте мишката върху нея (без да кликате) и вижте истинския адрес долу в браузъра или в пощата.
5. Неочакван прикачен файл. Особено архиви, .html файлове или документи, които искат "Разрешаване на съдържанието".
6. Страница за вход след връзка от писмо. Microsoft, банката или куриерът рядко искат парола през връзка в писмо. Отворете сайта сами.
7. Молба за смяна на банкова сметка или за необичайно плащане. Винаги се проверява по телефон, на номер, който вече имате - не на номера от писмото.
8. Нещо не е обичайно. Колега, който никога не пише така, или доставчик, който внезапно бърза. Доверете се на усещането и попитайте.

Внимание: правописните грешки вече не са сигурен признак. Измамите все по-често се пишат гладко, без грешки, и копират истински писма.

Какво да направите, ако вече сте кликнали

Най-важното правило за служителите: кажете веднага. Грешката не е да кликнете, а да премълчите. Колкото по-рано разбере ИТ, толкова по-малко щета.

• Ако сте въвели паролата си - сменете я веднага (от друго, сигурно устройство) и съобщете на ИТ. Ако същата парола се ползва и другаде, сменете я и там.
• Ако сте отворили файл - изключете компютъра от мрежата (кабела или Wi-Fi) и се обадете на ИТ. Не трийте нищо и не се опитвайте да го "почистите" сами.
• Ако сте платили или сте дали данни за карта - обадете се на банката веднага. При превод часовете са от значение.
• Ако сте одобрили заявка за вход, която не сте правили - съобщете веднага, за да бъде прекратен достъпът.
• Запазете писмото и го препратете на ИТ като прикачен файл - то показва откъде е дошло.

А ИТ екипът трябва да направи:

• да смени паролата и да прекрати всички активни сесии на акаунта;
• да провери за правила, които тайно пренасочват или трият поща;
• да провери компютъра с EDR и при нужда да го изолира;
• да види дали същото писмо не е стигнало и до други служители;
• да провери входовете в акаунта и какво е отваряно.

Какво да направи фирмата предварително

Внимателните служители са първата защита, но никой не е застрахован от грешка в натоварен ден. Затова защитата трябва да работи и когато някой кликне:

• Двуфакторна защита (MFA) на пощата и всички системи - откраднатата парола сама не стига. Вижте защо фирмите използват MFA.
• Настроена защита на пощата - SPF, DKIM и DMARC за вашия домейн и филтър за подозрителни писма и връзки. Вижте как да защитим фирмения имейл.
• EDR вместо обикновен антивирус - спира подозрителните действия, не само познатите вируси. Вижте EDR срещу традиционен антивирус.
• Правило за плащанията - всяка смяна на банкова сметка се потвърждава по телефон, на известен номер, от втори човек.
• Един ясен начин за сигнал - адрес или човек, на когото служителите препращат съмнителни писма, без да се притесняват.
• Резервни копия, които се възстановяват - ако фишингът доведе до ransomware. Вижте защита от ransomware за бизнеса.

Как го правим ние

За фирмите, които поддържаме, настройваме защитата така, че една грешка да не стане инцидент: двуфакторна защита, SPF, DKIM и DMARC, филтриране на пощата и EDR на компютрите и сървърите. Служителите препращат съмнителните писма към нас и ние казваме дали са опасни.

Когато някой кликне, реагираме веднага: сменяме паролата, прекратяваме сесиите, проверяваме пощата за скрити правила и компютъра за следи от атака. Вижте информационна сигурност за фирми.

Често задавани въпроси

Какво е фишинг с прости думи?

Измама, при която някой се представя за позната фирма, институция или колега, за да ви накара да дадете парола, пари или достъп до компютъра.

Какво е фишинг имейл?

Писмо, което изглежда като истинско - от Microsoft, банката, доставчик или колега - но цели да ви накара да кликнете на връзка, да отворите файл или да платите.

Как да проверя връзка, без да я отварям?

Задръжте мишката върху нея и вижте адреса, който се показва. На телефон задръжте пръста върху връзката. Ако адресът не е на фирмата, за която се представя писмото, не кликайте.

Какво да направя, ако съм въвел паролата си?

Сменете я веднага от друго устройство и съобщете на ИТ, за да прекратят активните сесии. Ако ползвате същата парола другаде, сменете я и там.

Помага ли антивирусът срещу фишинг?

Отчасти. Антивирусът може да спре заразен файл, но не спира служител, който сам въведе паролата си на фалшива страница. Затова са нужни двуфакторна защита и защита на пощата.

Трябва ли да съобщя, ако не съм кликнал?

Да. Ако едно писмо е стигнало до вас, вероятно е стигнало и до колегите. Сигналът помага то да бъде спряно за всички.

Нека поговорим за вашите нужди и ще ви предложим най-доброто решение и цена.