Jak odhalit phishingový odkaz: Tipy pro vaši bezpečnost

1. října 2024 | Blog

Phishingové útoky se staly stále sofistikovanějšími a cílenějšími. Proto je pro uživatele internetu důležitější než kdy dříve vědět, jak identifikovat škodlivé odkazy. Útočníci nadále zneužívají lidské chyby a chytře maskují phishingové odkazy, aby lidi oklamali. Uživatelé, kteří kliknou, často odhalují citlivé informace, jako jsou přihlašovací údaje nebo osobní údaje, a dokonce i finanční údaje.
Pojďme se ponořit do odborných tipů, jak identifikovat phishingové odkazy a chránit se před tím, abyste se stali obětí těchto útoků.

Proč je phishing stále největší hrozbou

Phishing je jednou z nejběžnějších a nejúčinnějších metod kybernetických útoků, protože zneužívá lidskou důvěru. Kyberzločinci upravují e-maily, textové zprávy nebo příspěvky na sociálních sítích tak, aby vypadaly jako legitimní komunikace od důvěryhodných organizací. Tyto zprávy obvykle obsahují škodlivé odkazy, které po kliknutí přesměrují uživatele na falešné webové stránky, spustí stahování malwaru nebo zneužití. Dalším běžným útokem, se kterým se setkáváme mnohem častěji, jsou hackeři, kteří z vašeho prohlížeče kradou tokeny po ověření , které jim umožnily přihlásit se k vašemu e-mailovému účtu nebo, co je ještě horší, k vašemu bankovnímu účtu!

Zpráva společnosti Verizon o vyšetřování úniků dat z roku 2023 zkoumala kybernetické útoky za posledních 20 let a dospěla k závěru, že jedinou konstantou po všech 20 let bylo, že phishingové útoky zůstávají hlavní příčinou úniků dat. Phishingové útoky používají k oklamání řadu technik, jako je falšování domén ( type-squatting ), zkracování URL adres, odkazy pro odhlášení odběru a dokonce i poskytování bezpečnostních log, které vytvářejí falešný pocit bezpečí nebo legitimity.

Jak odhalit phishingový odkaz: 5 klíčových tipů

1. Najeďte myší, než kliknete

Jedním z nejjednodušších způsobů, jak ověřit platnost odkazu, je najet na něj myší (na stolním počítači nebo notebooku). Když to uděláte, skutečná URL adresa se zobrazí v malém poli v levém dolním rohu obrazovky. Pokud odkaz neodpovídá doméně, ze které údajně pochází – například e-mail, který se vydává za PayPal, ale odkazuje na „paypa1.com“ – je to varovný signál. Na mobilních zařízeních můžete často před otevřením odkazu zobrazit URL adresu dlouhým stisknutím (stisknutím a podržením). Před kliknutím vždy zkontrolujte, zda URL adresa vypadá správně. Pokud máte pochybnosti, vyhledejte dodavatele na Googlu, abyste ověřili správnou doménu.

2. Dávejte pozor na pravopisné chyby a zvláštní znaky v URL adrese:

Běžnou phishingovou taktikou je používání pravopisných chyb nebo nenápadných změn v URL adrese, aby vypadala legitimně. Například phishingový odkaz může používat „micros0ft.com“ místo „microsoft.com“ nebo nahradit písmena číslicemi a symboly, které vypadají podobně. Tyto drobné změny si můžete snadno nevšimnout, zvláště pokud spěcháte. Kromě podobných písmen v názvu domény hledejte na konec domény přidání jediného „S“. Pro jistotu zkontrolujte přesnost URL adresy spuštěním vyhledávání na Googlu nebo pomocí umělé inteligence pro správnou doménu dodavatele.

3. Hledejte HTTPS, ale nespoléhejte se na něj úplně:

Většina legitimních webových stránek používá k šifrování dat mezi prohlížečem a webovou stránkou protokol HTTPS (Hypertext Transfer Protocol Secure), který je označen ikonou zámku v adresním řádku prohlížeče. Kyberzločinci si toho však všimli a některé phishingové webové stránky nyní používají HTTPS, aby se tvářily bezpečně. HTTPS je sice dobré znamení, ale není spolehlivé. Vždy zvažte další faktory, jako je zdroj e-mailu, URL adresa a kontext zprávy.

4. Nikdy nedůvěřujte nástrojům pro zkracování URL adres:

Zkracovače URL adres, jako například bit.ly nebo tiny.url, se běžně používají v příspěvcích na sociálních sítích nebo e-mailech ke zkrácení dlouhých URL adres. I když jsou užitečné pro legitimní účely, také skrývají skutečný cíl odkazu. Proto je phisheři často používají ke skrytí škodlivých URL adres. Pokud obdržíte zkrácenou URL adresu, zejména v nevyžádaných zprávách, je nejlepší se na ni vyhnout. Můžete použít rozšiřovače URL adres, jako je CheckShortURL.com , k odhalení celého odkazu před rozhodnutím, zda web navštívit.

5. Zkontrolujte doménu, zda neobsahuje subdomény a nadbytečná slova:

Další technikou, kterou phisheři používají, je vytváření URL adres s legitimními názvy společností vloženými do subdomén. Například phishingový odkaz může vypadat jako „login.microsoft.com.attacker.com“, aby vás oklamal a zmařil, že se jedná o web společnosti Microsoft. Vždy věnujte velkou pozornost skutečnému názvu domény (v tomto případě „attacker.com“) a buďte opatrní na jakékoli neočekávané subdomény. Legitimní organizace zřídka používají složité subdomény pro přihlašovací stránky nebo oficiální komunikaci. Pokud uvidíte neobvykle dlouhou URL adresu s nadbytečnými znaky, pravděpodobně se jedná o pokus o phishing.

Další příznaky phishingového útoku

1. Taktiky naléhavosti, emocí a strachu:

Zprávy, které vyvolávají pocit naléhavosti – například hrozby uzavřením účtu nebo varování, že vaše informace byly ohroženy – jsou navrženy tak, aby vás donutily jednat bez přemýšlení. Stejně tak emocionální výzvy, které zasáhnou vaše srdce, mohou být také lstivým způsobem, jak vás přimět k reakci a kliknutí bez přemýšlení. I tlačítko „To se mi líbí“ v e-mailu může obsahovat škodlivé chování skryté v kódu pod ním. Totéž lze říci o odkazech pro odhlášení odběru. Nikdy nereagujte ukvapeně na žádný e-mail. Před kliknutím na jakýkoli odkaz v těchto typech zpráv si vždy dejte chvíli na ověření legitimity odesílatele.

2. Nevyžádané faktury, přílohy nebo odkazy:

Pokud obdržíte neočekávaný e-mail s přílohou nebo odkazem, a to i od známého kontaktu, před kliknutím si to u odesílatele ověřte. Jeho e-mail mohl být kompromitován a vy byste se mohli ocitnout v oblíbeném vektoru útoku hackerů – útokech typu Business Email Compromise (BEC) . Při ověřování odesílatele mu neposílejte e-mail, nevolejte mu ani mu nepište SMS. Dělejte cokoli, abyste ho kontaktovali, kromě napsání e-mailu, protože hacker může mít kontrolu nad jeho e-mailovou schránkou.

3. Obecné pozdravy:

Phishingové e-maily často používají vágní pozdravy jako „Vážený zákazníku“ místo oslovení jménem. To je varovný signál, že odesílatel pravděpodobně nemá přístup k vašim osobním údajům.

Pamatujte, že oblíbeným vektorem útoku hackerů jsou phishingové e-maily. Rozesílání neuvěřitelně složitých a přesvědčivých e-mailů milionům lidí je stálo tak málo. Doufají a modlí se, abyste na jejich útoky reagovali rychle a bez přemýšlení. Buďte chytří, podezřívaví a vždy si před kliknutím na cokoli prohlédněte odkazy a odesílatele e-mailů. Ale co když jste klikli omylem? Protože se to stává, zde je to, co byste měli udělat, pokud se ocitnete v této nepříjemné situaci s klikáním nebo lepkavým přístupem.

Co dělat, když jste klikli na phishingový odkaz

Pokud omylem kliknete na phishingový odkaz, jednejte rychle, abyste minimalizovali potenciální škody:

1. Odpojte se od internetu a vypněte napájení:

Pokud se stáhne malware, odpojení od internetu může zabránit jeho komunikaci se vzdáleným serverem. Tím se zabrání infikovanému počítači v provádění pokynů od hackera, jako je šifrování souborů, odesílání souborů hackerovi nebo stahování malwaru. Vypnutí počítače zabrání spuštění dalších šifrovacích rutin. To umožní IT oddělení spustit systém v nouzovém režimu nebo vypnout bootovací disk, aby jej zkontrolovalo a případně zabránilo dalšímu poškození a odstranilo infekci.

2. Okamžitě kontaktujte své IT oddělení nebo poskytovatele IT služeb..

Budou mít nástroje a monitorovací nástroje k prozkoumání toho, co se stalo po vašem kliknutí. Mohou vám také pomoci s prohledáváním počítače na přítomnost malwaru, odhlášením všech stran z vašeho e-mailového účtu, resetováním vašich ověřovacích údajů a mnoha dalšími kroky. Jsou tu právě pro tuto situaci!

3. Vyhledejte Malware:

Použijte antivirový a antimalwarový software k prohledání zařízení a zkontrolujte, zda neobsahuje podezřelou aktivitu nebo zda si mohly být staženy soubory.

4. Změňte hesla:

Pokud jste zadali přihlašovací údaje, okamžitě změňte hesla k napadenému účtu a všem ostatním účtům, které používají stejné přihlašovací údaje.

5. Umožnit Dvoufaktorové autentizace (2FA):

Kdykoli je to možné, povolte 2FA, abyste svým účtům přidali další vrstvu zabezpečení a ztížili tak útočníkům přístup.

6. Adoptujte Passkeyověřování založené na:

Přístupové klíče jsou jedinečné kryptografické klíče, které fungují pouze k odemčení vašeho účtu na jedné webové stránce. Díky tomu jsou ještě lepší než tradiční složitá hesla a vícefaktorové ověřování, které lze ukrást nebo obejít. Díky tomu jsou přístupové klíče mocným nástrojem pro obranu před útoky hackerů.

Tip pro majitele firem:

Nyní, když víte, jak rozpoznat phishingové útoky a jak se jim vyhnout, musíte si tyto dovednosti procvičit pomocí phishingových simulací. Cvičení se musí rozšířit na každého pracovníka ve vaší organizaci. Stejně jako u fyzické zdatnosti musíte vy i vaši zaměstnanci tyto tipy neustále procvičovat, abyste si budovali svalovou paměť. Pokud přestanete cvičit, ztratíte kondici. Pokud přestanete procvičovat phishingové simulace, zareagujete a uděláte vážnou chybu, nebo to udělá jeden z vašich zaměstnanců. Zaregistrujte se do pozitivní, vzdělávací phishingové simulace, která učí a odměňuje dobré chování, jako je pečlivá kontrola e-mailů a nereagování na ně. Vyhněte se phishingovým testům, které trestají špatné chování, jako je klikání na falešné odkazy, ale opomíjejí řádně vzdělávat koncové uživatele o tom, co si mají prohlížet.

CyberHoot nabízí přesně to řešení, které potřebujete k budování kybernetické gramotnosti vašich zaměstnanců. Za dobré kontrolní chování je vzděláváme, testujeme a odměňujeme čtvrtletí co čtvrtletí a rok co rok.

Závěr

Phishingové útoky se neustále vyvíjejí a kyberzločinci se zlepšují v maskování škodlivých odkazů tak, aby vypadaly legitimně. Dodržováním rad a tipů odborníků uvedených v tomto článku však můžete snížit své šance, že se stanete obětí phishingového podvodu. Buďte obezřetnější, abyste se lépe zabezpečili.

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď

Ještě nejste připraveni se zaregistrovat, ale chcete se dozvědět více? Zúčastněte se našeho měsíčního webináře, kde si prohlédněte ukázku CyberHootu, ptejte se na otázky a dozvíte se, co je nového.

Registrace webináře