Έχετε πέσει θύμα ηλεκτρονικού "ψαρέματος" (phishing)!

Αλλά σε παρακαλώ μην πανικοβάλλεσαι. Αυτή ήταν απλώς μια δοκιμή.

Πριν φτάσετε εδώ, κάνατε κλικ σε ένα email ηλεκτρονικού "ψαρέματος" που έστειλε η εταιρεία σας για να σας δοκιμάσει. Αυτό είναι σημαντικό επειδή, εάν επρόκειτο για επίθεση χάκερ, τα διαπιστευτήριά σας θα μπορούσαν να είχαν κλαπεί, να είχε εμφυτευτεί κακόβουλο λογισμικό στον υπολογιστή σας, οδηγώντας σε επίθεση ransomware ή σε παραβίαση εταιρικού email. Και τα δύο είναι πολύ άσχημα σενάρια.

Η εταιρεία μας απαιτεί από όλους να παραμένουν σε εγρήγορση κατά την εξέταση email. Να είστε προσεκτικοί για αυτά τα ενδεικτικά σημάδια μιας επίθεσης ηλεκτρονικού "ψαρέματος" (phishing):

1. Αποστολέας: είναι σωστός ο αποστολέας; Προσέξτε να ελέγξετε για ονόματα domain που μοιάζουν μεταξύ τους, με διαφορά μόλις 1 γράμματος. Για περισσότερες πληροφορίες σχετικά με αυτήν την επίθεση, επισκεφθείτε αυτήν την ιστοσελίδα στο Τύπος.
2. ΘέμαΤο θέμα δεν αποτελεί πάντα ένδειξη για μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing). Αλλά αναζητήστε θέματα που είναι απροσδόκητα, πολύ καλά για να είναι αληθινά, επείγοντα ή περιέχουν ορθογραφικά ή γραμματικά λάθη. Αυτά υποδηλώνουν μια πιθανή επίθεση ηλεκτρονικού "ψαρέματος" (phishing).
3. Χαιρετισμός: προσέξτε τους γενικούς χαιρετισμούς όπως Αγαπητέ/ή Κύριε/Κυρία ή Αξιότιμε πελάτη. Αυτές συνήθως υποδεικνύουν ότι σας παραβιάζουν.
4. Ορθογραφία, Στίξη και ΓραμματικήΤα αγγλικά είναι μερικές φορές η δεύτερη γλώσσα των εισβολέων. Οι περισσότερες νόμιμες εταιρείες ελέγχουν αυστηρά για ορθογραφικά, στίξη και γραμματικά λάθη. Πρέπει να είστε προσεκτικοί για τυχόν λάθη εδώ.
5. Επείγον και ΣυναισθηματικότηταΟι χάκερ γνωρίζουν ότι οι άνθρωποι παίρνουν κακές αποφάσεις όταν υπάρχει πίεση χρόνου ή σε συναισθηματικά φορτισμένες καταστάσεις. Επομένως, τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) που στέλνουν έρχονται συναισθηματικά φορτισμένα και με επείγουσα ανάγκη. Εάν το δείτε αυτό, να είστε προσεκτικοί, καθώς ενδέχεται να δεχτείτε επίθεση.
6. Κακόβουλοι σύνδεσμοιΟρισμένα email ηλεκτρονικού "ψαρέματος" (phishing) έχουν σχεδιαστεί για να κλέψουν τα διαπιστευτήριά σας. Το ηλεκτρονικό "ψάρεμα" (phishing) έχει ως στόχο να σας πείσει να κάνετε κλικ στον σύνδεσμο προς τον ιστότοπο ενός κοινού προμηθευτή, όπου θα προσπαθήσετε να συνδεθείτε. Το πρόβλημα είναι ότι ο ιστότοπος είναι ένας ιστότοπος ηλεκτρονικού "ψαρέματος" (phishing) που θα κλέψει τα διαπιστευτήριά σας και, εάν είναι καλά κατασκευασμένος, θα σας προωθήσει στον πραγματικό ιστότοπο του προμηθευτή αφού καταγράψει την προσπάθεια σύνδεσής σας.
7. συνημμέναΤέλος, αλλά εξίσου σημαντικά, είναι τα συνημμένα που έρχονται σε email. Ορισμένα έχουν επικίνδυνες επεκτάσεις αρχείων όπως .bat ή .exe ή αρχεία Office με δυνατότητα μακροεντολών (.docm ή .xlsm). Άλλα έχουν ασφαλείς επεκτάσεις, όπως ένα PDF, αλλά όταν ανοίγετε το PDF για να ελέγξετε το τιμολόγιό σας, έχει έναν σύνδεσμο προς τον "ιστότοπο τιμολόγησης". Και πάλι, αυτό είναι ένα τέχνασμα. Επιδιώκουν να κλέψουν τα διαπιστευτήριά σας όταν προσπαθείτε να συνδεθείτε σε αυτόν τον ψεύτικο ιστότοπο τιμολογίων.

Αν μάθετε αυτούς τους επτά τρόπους για να εντοπίζετε και να αποφεύγετε τα email ηλεκτρονικού "ψαρέματος" (phishing), θα είστε κυβερνοασφαλείς και έτοιμοι να αντιμετωπίσετε τις επιθέσεις χάκερ που φτάνουν στα εισερχόμενά μας καθημερινά. Να είστε ασφαλείς και να παραμένετε σε εγρήγορση.

Πρόσθετη εκπαίδευση για τον εντοπισμό επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing):

Επιθέσεις Spear-Phishing

Εντοπισμός και αποφυγή επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing)