U prethodnom tekstu objasnili smo šta je phishing i zašto je toliko efikasan. Ovaj tekst je praktičan vodič — konkretan spisak znakova koji pomažu da se sumnjiva poruka prepozna pre nego što neko klikne na pogrešan link ili otvori zaraženi prilog. Ovo je materijal koji vredi podeliti sa svim zaposlenima u firmi.
Proverite pošiljaoca pažljivo, ne samo ime
Email klijenti obično prikazuju ime pošiljaoca, ali pravu adresu treba proveriti klikom ili navođenjem kursora preko imena. Napadači često koriste adrese koje na prvi pogled liče na legitimne, ali sa suptilnim razlikama — na primer, zamenjenim slovom, dodatim brojem, ili potpuno drugačijim domenom koji se samo vizuelno uklapa u kontekst poruke.
Obratite pažnju na osećaj hitnosti
Phishing poruke se često oslanjaju na stvaranje pritiska da se reaguje odmah, bez razmišljanja — “vaš nalog će biti zaključan za 24 sata”, “hitno je potrebna vaša akcija”, “poslednja opomena pre suspenzije”. Legitimne institucije retko komuniciraju na ovaj način za rutinske zahteve. Kad god poruka izaziva osećaj panike ili žurbe, to je signal da treba usporiti i proveriti pre bilo kakve akcije.
Proverite da li se obraćanje uklapa u uobičajenu komunikaciju
Ako poruka navodno dolazi od banke, poslovnog partnera ili kolege, ali ton, format ili sadržaj odudaraju od uobičajenog načina na koji ta osoba ili institucija komunicira, to je razlog za sumnju. Pogrešno ime firme, generičko obraćanje (“Poštovani korisniče” umesto vašeg imena kada biste inače očekivali personalizovano obraćanje), ili neuobičajen jezik su svi crveni signali.
Proverite linkove pre klika
Navođenjem kursora preko linka (bez klikanja) obično se u donjem delu ekrana prikazuje stvarna adresa na koju link vodi. Ako se ova adresa ne poklapa sa onim što tekst linka tvrdi, ili vodi ka nepoznatom, sumnjivom domenu, ne klikćite.
Budite oprezni sa neočekivanim prilozima
Ako dobijete prilog koji niste očekivali, posebno ako dolazi sa neobičnom porukom koja vas navodi da ga hitno otvorite, najbolje je proveriti direktno sa navodnim pošiljaocem, kroz drugi kanal komunikacije (telefonski poziv, na primer), pre nego što otvorite prilog.
Gramatičke i pravopisne greške
Iako su savremeni phishing napadi sve sofisticiraniji, i dalje se često pojavljuju gramatičke greške, čudan izbor reči, ili prevod koji ne zvuči prirodno, posebno kod poruka koje nisu originalno pisane na jeziku na kom su poslate.
Zahtevi za osetljive informacije putem email-a
Legitimne institucije, posebno banke, gotovo nikada ne traže lozinke, brojeve kartica ili druge osetljive podatke direktno putem email-a. Bilo kakav zahtev ovog tipa treba tretirati kao ozbiljno sumnjiv, bez obzira koliko poruka izgleda uverljivo.
Neuobičajeni zahtevi od “kolega” ili “rukovodilaca”
Posebno kod Business Email Compromise napada, poruka može izgledati kao da dolazi od direktora ili kolege, sa zahtevom za hitnu uplatu ili osetljive podatke. Ako takav zahtev odudara od uobičajene prakse (na primer, direktor nikada ranije nije tražio hitnu uplatu putem email-a), vredi proveriti direktno, putem telefona, pre bilo kakve akcije.
Proverite adresu web stranice ako ste preusmereni
Ako link vodi na stranicu koja traži prijavu (na primer, lažna stranica koja imitira Microsoft 365 prijavu), pažljivo proverite adresu u pretraživaču pre unosa bilo kakvih podataka. Lažne stranice često koriste adrese koje liče na original, ali sa suptilnim razlikama.
Šta uraditi kada posumnjate na phishing
Ako posumnjate da je poruka phishing, ne klikćite ni na šta unutar nje. Najbolja praksa je da poruku prijavite IT timu ili partneru zaduženom za bezbednost, koji može da proceni pretnju i, ako je potrebno, upozori i ostale zaposlene da su primili sličnu poruku.
Zašto redovna, kratka podsećanja pomažu više od jednokratne obuke
Svest o phishing pretnjama prirodno opada tokom vremena ako se ne osvežava. Kratka, povremena podsećanja — konkretan primer nedavno viđenog phishing pokušaja, brz pregled ključnih znakova — održavaju budnost zaposlenih znatno bolje od jednokratne, opsežne obuke koja se brzo zaboravi.
Naš pristup u Trace Link-u
Pored tehničke email zaštite koja filtrira veliki procenat phishing pokušaja, organizujemo i kratku, praktičnu edukaciju zaposlenih naših klijenata, sa konkretnim primerima i jednostavnim smernicama poput onih iz ovog teksta. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Prepoznavanje phishing pokušaja se svodi na nekoliko konkretnih, lako pamtljivih znakova — sumnjiv pošiljalac, osećaj hitnosti, neočekivani prilozi i linkovi, i zahtevi za osetljivim informacijama. Deljenje ovih smernica sa celim timom, uz jasan proces prijave sumnjivih poruka, značajno smanjuje rizik da phishing napad uspe. Ako želite da organizujemo kratku edukaciju za vaš tim, javite nam se preko kontakt forme.