Πώς να εντοπίσετε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing): Συμβουλές για να παραμείνετε ασφαλείς

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) έχουν γίνει ολοένα και πιο εξελιγμένες και στοχευμένες. Αυτό καθιστά πιο σημαντικό από ποτέ για τους χρήστες του διαδικτύου να γνωρίζουν πώς να αναγνωρίζουν κακόβουλους συνδέσμους. Οι εισβολείς συνεχίζουν να εκμεταλλεύονται το ανθρώπινο λάθος χρησιμοποιώντας έξυπνα μεταμφιεσμένους συνδέσμους ηλεκτρονικού "ψαρέματος" (phishing) για να εξαπατήσουν τους χρήστες. Οι χρήστες που κάνουν κλικ συχνά αποκαλύπτουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης ή προσωπικά στοιχεία, ακόμη και οικονομικά στοιχεία.
Ας δούμε συμβουλές ειδικών για το πώς να εντοπίσετε συνδέσμους ηλεκτρονικού "ψαρέματος" (phishing) και να προστατευτείτε από το να πέσετε θύμα αυτών των επιθέσεων.

Γιατί το ηλεκτρονικό ψάρεμα (phishing) εξακολουθεί να αποτελεί κορυφαία απειλή

Το ηλεκτρονικό ψάρεμα (phishing) είναι μια από τις πιο συνηθισμένες και αποτελεσματικές μεθόδους κυβερνοεπιθέσεων, επειδή εκμεταλλεύεται την ανθρώπινη εμπιστοσύνη. Οι κυβερνοεγκληματίες δημιουργούν email, μηνύματα κειμένου ή αναρτήσεις στα μέσα κοινωνικής δικτύωσης που μοιάζουν με νόμιμες επικοινωνίες από αξιόπιστους οργανισμούς. Αυτά τα μηνύματα συνήθως περιέχουν κακόβουλους συνδέσμους που, όταν κάνουν κλικ σε αυτά, ανακατευθύνουν τους χρήστες σε ψεύτικους ιστότοπους, ενεργοποιούν λήψεις ή εκμεταλλεύσεις κακόβουλου λογισμικού . Μια άλλη συνηθισμένη επίθεση, που βλέπουμε πολύ πιο συχνά, είναι οι χάκερ που κλέβουν διακριτικά μετά τον έλεγχο ταυτότητας από το πρόγραμμα περιήγησής σας, τα οποία τους επέτρεψαν να συνδεθούν στον λογαριασμό email σας ή, ακόμα χειρότερα, στον τραπεζικό σας λογαριασμό!

Η Έκθεση Διερευνήσεων Παραβίασης Δεδομένων της Verizon για το 2023 εξέτασε τα τελευταία 20 χρόνια των κυβερνοεπιθέσεων και κατέληξε στο συμπέρασμα ότι η μία σταθερά και για τα 20 χρόνια ήταν ότι οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) παραμένουν η κύρια αιτία παραβίασης δεδομένων. Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) χρησιμοποιούν πολλαπλές τεχνικές για να μας ξεγελάσουν, όπως πλαστογράφηση τομέα ( typo-squatting ), συντομευτές URL, συνδέσμους διαγραφής, ακόμη και την παροχή λογότυπων ασφαλείας για να δημιουργήσουν μια ψευδή αίσθηση ασφάλειας ή νομιμότητας.

Πώς να εντοπίσετε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing): 5 βασικές συμβουλές

1. Τοποθετήστε τον δείκτη του ποντικιού πριν κάνετε κλικ

Ένας από τους απλούστερους τρόπους για να ελέγξετε την εγκυρότητα ενός συνδέσμου είναι να τοποθετήσετε το ποντίκι σας πάνω του (σε επιτραπέζιο ή φορητό υπολογιστή). Όταν το κάνετε αυτό, η πραγματική διεύθυνση URL θα εμφανιστεί σε ένα μικρό πλαίσιο κάτω αριστερά στην οθόνη σας. Εάν ο σύνδεσμος δεν ταιριάζει με τον τομέα από τον οποίο ισχυρίζεται ότι προέρχεται—όπως ένα email που ισχυρίζεται ότι προέρχεται από το PayPal αλλά συνδέεται με το "paypa1.com"—αυτό είναι μια κόκκινη σημαία. Σε κινητές συσκευές, μπορείτε συχνά να πατήσετε παρατεταμένα (πατήστε παρατεταμένα) έναν σύνδεσμο για να δείτε τη διεύθυνση URL πριν τον ανοίξετε. Πάντα να ελέγχετε ξανά ότι η διεύθυνση URL φαίνεται σωστή πριν κάνετε κλικ. Εάν έχετε ποτέ αμφιβολίες, αναζητήστε τον προμηθευτή στο Google για να επικυρώσετε τον κατάλληλο τομέα.

2. Προσέξτε για ορθογραφικά λάθη και περίεργους χαρακτήρες στη διεύθυνση URL:

Μια συνηθισμένη τακτική ηλεκτρονικού "ψαρέματος" (phishing) είναι η χρήση ορθογραφικών λαθών ή ανεπαίσθητων αλλαγών σε μια διεύθυνση URL για να φαίνεται νόμιμη. Για παράδειγμα, ένας σύνδεσμος ηλεκτρονικού "ψαρέματος" (phishing) μπορεί να χρησιμοποιεί το "micros0ft.com" αντί για "microsoft.com" ή να αντικαθιστά γράμματα με αριθμούς και σύμβολα που μοιάζουν. Αυτές οι μικρές αλλαγές μπορούν εύκολα να περάσουν απαρατήρητες, ειδικά αν βιάζεστε. Εκτός από τα γράμματα που μοιάζουν σε ένα όνομα τομέα, προσέξτε για την προσθήκη ενός μόνο "S" στο τέλος του τομέα. Ελέγξτε ξανά τη διεύθυνση URL για ακρίβεια, εκτελώντας μια αναζήτηση Google ή τεχνητής νοημοσύνης για τον σωστό τομέα του προμηθευτή, απλώς για να είστε σίγουροι.

3. Αναζητήστε το HTTPS, αλλά μην βασίζεστε πλήρως σε αυτό:

Οι περισσότεροι νόμιμοι ιστότοποι χρησιμοποιούν HTTPS (Hypertext Transfer Protocol Secure), το οποίο υποδεικνύεται από ένα εικονίδιο λουκέτου στη γραμμή διευθύνσεων του προγράμματος περιήγησης, για την κρυπτογράφηση δεδομένων μεταξύ του προγράμματος περιήγησής σας και του ιστότοπου. Ωστόσο, οι κυβερνοεγκληματίες το έχουν αντιληφθεί αυτό και ορισμένοι ιστότοποι ηλεκτρονικού "ψαρέματος" (phishing) χρησιμοποιούν πλέον HTTPS για να φαίνονται ασφαλείς. Ενώ το HTTPS είναι ένα καλό σημάδι, δεν είναι αλάνθαστο. Λάβετε πάντα υπόψη άλλους παράγοντες, όπως την πηγή του email, τη διεύθυνση URL και το περιεχόμενο του μηνύματος.

4. Μην εμπιστεύεστε ποτέ τα εργαλεία συντόμευσης URL:

Οι συντομευτές URL, όπως το bit.ly ή το tiny.url, χρησιμοποιούνται συνήθως σε αναρτήσεις ή email στα μέσα κοινωνικής δικτύωσης για τη συμπύκνωση μεγάλων URL. Ενώ είναι χρήσιμα για νόμιμους σκοπούς, αποκρύπτουν επίσης τον πραγματικό προορισμό του συνδέσμου. Αυτός είναι ο λόγος για τον οποίο οι phishers τα χρησιμοποιούν συχνά για να αποκρύψουν κακόβουλες URL. Εάν λάβετε μια συντομευμένη URL, ειδικά σε ανεπιθύμητα μηνύματα, είναι καλύτερο να αποφύγετε να κάνετε κλικ σε αυτήν. Μπορείτε να χρησιμοποιήσετε επεκτάσεις URL, όπως το CheckShortURL.com , για να αποκαλύψετε τον πλήρη σύνδεσμο πριν αποφασίσετε εάν θα επισκεφθείτε τον ιστότοπο.

5. Ελέγξτε τον τομέα για υποτομείς και επιπλέον λέξεις:

Μια άλλη τεχνική που χρησιμοποιούν οι phishers είναι η δημιουργία URL με νόμιμα ονόματα εταιρειών ενσωματωμένα σε υποτομείς. Για παράδειγμα, ένας σύνδεσμος ηλεκτρονικού "ψαρέματος" (phishing) μπορεί να μοιάζει με "login.microsoft.com.attacker.com" για να σας ξεγελάσει ώστε να πιστέψετε ότι πρόκειται για έναν ιστότοπο της Microsoft. Να δίνετε πάντα ιδιαίτερη προσοχή στο πραγματικό όνομα τομέα (σε αυτήν την περίπτωση, "attacker.com") και να είστε επιφυλακτικοί με τυχόν μη αναμενόμενα υποτομείς. Οι νόμιμοι οργανισμοί σπάνια χρησιμοποιούν περίπλοκα υποτομείς για σελίδες σύνδεσης ή επίσημες επικοινωνίες. Εάν δείτε μια ασυνήθιστα μεγάλη διεύθυνση URL με επιπλέον χαρακτήρες, πιθανότατα πρόκειται για απόπειρα ηλεκτρονικού "ψαρέματος" (phishing).

Επιπλέον σημάδια επίθεσης ηλεκτρονικού "ψαρέματος" (phishing)

1. Τακτικές Επείγοντος, Συναισθήματος και Φόβου:

Τα μηνύματα που δημιουργούν μια αίσθηση επείγοντος—όπως απειλές για κλείσιμο του λογαριασμού σας ή μια προειδοποίηση ότι οι πληροφορίες σας έχουν παραβιαστεί—έχουν σχεδιαστεί για να σας κάνουν να ενεργείτε χωρίς να σκέφτεστε. Ομοίως, οι συναισθηματικές εκκλήσεις που σας χτυπούν στην καρδιά μπορεί επίσης να είναι ένας ύπουλος τρόπος για να αντιδράσετε και να κάνετε κλικ χωρίς να σκέφτεστε. Ακόμα και ένα κουμπί "μου αρέσει" σε ένα email μπορεί να περιέχει κακόβουλες συμπεριφορές κρυμμένες στον κώδικα από κάτω. Το ίδιο μπορεί να ειπωθεί και για τους συνδέσμους διαγραφής. Ποτέ μην αντιδράτε γρήγορα σε κανένα email. Αφιερώστε πάντα λίγο χρόνο για να επαληθεύσετε την εγκυρότητα του αποστολέα πριν κάνετε κλικ σε οποιονδήποτε σύνδεσμο σε τέτοιου είδους μηνύματα.

2. Ανεπιθύμητα Τιμολόγια, Συνημμένα ή Σύνδεσμοι:

Εάν λάβετε ένα απροσδόκητο email με συνημμένο ή σύνδεσμο, ακόμα και από μια γνωστή επαφή, ελέγξτε ξανά με τον αποστολέα πριν κάνετε κλικ. Το email του ενδέχεται να έχει παραβιαστεί και θα μπορούσατε να πέσετε σε ένα από τα αγαπημένα σας μέσα επίθεσης από χάκερ - τις επιθέσεις παραβίασης εταιρικού email (BEC) . Όταν ελέγχετε τον αποστολέα, μην του στείλετε email, μην τον καλέσετε ή μην του στείλετε μήνυμα. Κάντε οτιδήποτε για να επικοινωνήσετε μαζί του εκτός από το να του στείλετε email, καθώς ο χάκερ μπορεί να έχει τον έλεγχο των εισερχομένων email του.

3. Γενικοί Χαιρετισμοί:

Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) συχνά χρησιμοποιούν αόριστους χαιρετισμούς όπως "Αγαπητέ πελάτη" αντί να σας απευθύνουν με το όνομά σας. Αυτό αποτελεί προειδοποιητικό σημάδι ότι ο αποστολέας πιθανότατα δεν έχει πρόσβαση στα προσωπικά σας στοιχεία.

Να θυμάστε ότι ο αγαπημένος τρόπος επίθεσης των χάκερ είναι τα email ηλεκτρονικού "ψαρέματος" (phishing). Τους κόστισε τόσο λίγο να στείλουν εκπληκτικά περίπλοκα και πειστικά email σε εκατομμύρια ανθρώπους. Ελπίζουν και προσεύχονται να αντιδράσετε γρήγορα, χωρίς να το σκεφτείτε, στις επιθέσεις τους. Να είστε έξυπνοι, καχύποπτοι και να ελέγχετε πάντα τους συνδέσμους και τους αποστολείς των email πριν κάνετε κλικ σε οτιδήποτε. Αλλά τι γίνεται αν κάνετε κλικ κατά λάθος; Αφού αυτό συμβαίνει, δείτε τι πρέπει να κάνετε αν βρεθείτε σε αυτήν την κατάσταση με κλικ ή κολλήματα.

Τι να κάνετε εάν έχετε κάνει κλικ σε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing)

Εάν κάνετε κατά λάθος κλικ σε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing), ενεργήστε γρήγορα για να ελαχιστοποιήσετε την πιθανή ζημιά:

1. Αποσυνδεθείτε από το Διαδίκτυο και απενεργοποιήστε το:

Εάν γίνει λήψη κακόβουλου λογισμικού, η αποσύνδεση από το διαδίκτυο μπορεί να εμποδίσει την επικοινωνία του με έναν απομακρυσμένο διακομιστή. Αυτό εμποδίζει τον μολυσμένο υπολογιστή σας να εκτελέσει οδηγίες από τον χάκερ, όπως κρυπτογράφηση αρχείων, αποστολή αρχείων στον χάκερ ή λήψη κακόβουλου λογισμικού. Η απενεργοποίηση του υπολογιστή σας θα αποτρέψει την εκτέλεση περαιτέρω ρουτινών κρυπτογράφησης. Αυτό επιτρέπει στο τμήμα IT να εκκινήσει σε ασφαλή λειτουργία ή να απενεργοποιήσει μια μονάδα δίσκου με δυνατότητα εκκίνησης για να επιθεωρήσει και ενδεχομένως να αποτρέψει περαιτέρω ζημιές και να αφαιρέσει τη μόλυνση.

2. Επικοινωνήστε αμέσως με το Τμήμα Πληροφορικής ή τον Πάροχο Πληροφορικής σας.

Θα έχουν τα εργαλεία και την παρακολούθηση για να εξετάσουν τι συνέβη αφού κάνατε κλικ. Μπορούν επίσης να σας βοηθήσουν στη σάρωση του υπολογιστή σας για κακόβουλο λογισμικό, στην αποσύνδεση όλων των μερών από τον λογαριασμό email σας και στην επαναφορά των διαπιστευτηρίων ελέγχου ταυτότητας και σε πολλά άλλα. Είναι εκεί για αυτήν ακριβώς την περίπτωση!

3. Σάρωση για malware:

Χρησιμοποιήστε λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό για να σαρώσετε τη συσκευή σας για τυχόν ύποπτη δραστηριότητα ή αρχεία που ενδέχεται να έχουν ληφθεί.

4. Αλλάξτε τους κωδικούς πρόσβασης:

Εάν εισαγάγατε διαπιστευτήρια σύνδεσης, αλλάξτε αμέσως τους κωδικούς πρόσβασής σας για τον παραβιασμένο λογαριασμό και για οποιονδήποτε άλλο λογαριασμό που χρησιμοποιεί τα ίδια διαπιστευτήρια.

5. επιτρέπω Έλεγχος ταυτότητας δύο παραγόντων (2FA):

Όπου είναι δυνατόν, ενεργοποιήστε το 2FA για να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας στους λογαριασμούς σας, καθιστώντας πιο δύσκολο για τους εισβολείς να αποκτήσουν πρόσβαση.

6. Υιοθετήστε Αντικλείδιέλεγχος ταυτότητας βάσει:

Τα κλειδιά πρόσβασης είναι μοναδικά κρυπτογραφικά κλειδιά που λειτουργούν μόνο για να ξεκλειδώσετε τον λογαριασμό σας σε έναν ιστότοπο. Αυτό τα καθιστά ακόμη καλύτερα από τους παραδοσιακούς σύνθετους κωδικούς πρόσβασης και τον πολυπαραγοντικό έλεγχο ταυτότητας, οι οποίοι μπορούν να κλαπούν ή να παρακαμφθούν αντίστοιχα. Αυτό καθιστά τα κλειδιά πρόσβασης ένα ισχυρό εργαλείο για την άμυνα ενάντια σε επιθέσεις χάκερ.

Συμβουλή για ιδιοκτήτες επιχειρήσεων:

Τώρα που γνωρίζετε πώς να εντοπίζετε και να αποφεύγετε επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing), πρέπει να εξασκήσετε αυτές τις δεξιότητες με προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing). Η εξάσκηση πρέπει να επεκταθεί σε κάθε εργαζόμενο γνώσης στον οργανισμό σας. Όπως και με τη φυσική κατάσταση, εσείς και το προσωπικό σας πρέπει να εξασκείτε συνεχώς αυτές τις συμβουλές για να χτίσετε μυϊκή μνήμη. Αν σταματήσετε να γυμνάζεστε, χάνετε τη φόρμα σας. Αν σταματήσετε να εξασκείτε προσομοιώσεις ηλεκτρονικού "ψαρέματος" (phishing), θα αντιδράσετε και θα κάνετε ένα σοβαρό λάθος, ή ένα από τα μέλη του προσωπικού σας θα το κάνει. Εγγραφείτε σε μια θετική, εκπαιδευτική προσομοίωση ηλεκτρονικού "ψαρέματος" (phishing) που διδάσκει και ανταμείβει καλές συμπεριφορές, όπως η προσεκτική επιθεώρηση των email και η μη αντίδραση σε αυτά. Αποφύγετε τα τεστ ηλεκτρονικού "ψαρέματος" (phishing) που τιμωρούν κακές συμπεριφορές, όπως το κλικ σε ψεύτικους συνδέσμους, αλλά παραλείπετε να εκπαιδεύσετε σωστά τους τελικούς χρήστες σχετικά με το τι πρέπει να επιθεωρούν.

Η CyberHoot παρέχει ακριβώς τη λύση που χρειάζεστε για να ενισχύσετε την κυβερνο-παιδεία στους υπαλλήλους σας. Τους εκπαιδεύουμε, τους δοκιμάζουμε και τους ανταμείβουμε για την καλή τους συμπεριφορά σε θέματα επιθεώρησης τρίμηνο με το τρίμηνο και χρόνο με το χρόνο.

Συμπέρασμα

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) συνεχίζουν να εξελίσσονται και οι κυβερνοεγκληματίες βελτιώνονται στο να μεταμφιέζουν κακόβουλους συνδέσμους ώστε να φαίνονται νόμιμοι. Ωστόσο, ακολουθώντας τις συμβουλές και τις συμβουλές των ειδικών που δίνονται σε αυτό το άρθρο, μπορείτε να μειώσετε τις πιθανότητες να πέσετε θύμα απάτης ηλεκτρονικού "ψαρέματος" (phishing). Γίνετε πιο ενήμεροι για να γίνετε πιο ασφαλείς.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Δεν είστε έτοιμοι να εγγραφείτε ακόμα, αλλά θέλετε να μάθετε περισσότερα; Παρακολουθήστε το μηνιαίο διαδικτυακό μας σεμινάριο για να δείτε μια επίδειξη του CyberHoot, να κάνετε ερωτήσεις και να μάθετε τι νέο υπάρχει.

Εγγραφή σεμιναρίου

Πρόσθετες Πληροφορίες:

• Τα νέα των χάκερ: Συμβουλές ειδικών για το πώς να εντοπίσετε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing)
• CyberHoot Blog: Το Evil-Proxy κλέβει τα Post Authentication Tokens με ένα μόνο κλικ