Cyber ​​“Hoot” Miyerkules: Pag-iwas sa Phishing Attacks

Paano Gumagana ang Pag-atake ng Phishing

Isang madaling halimbawa kung paano gumagana ang mga pag-atake ng phishing ay ang tingnan ang isang kaso na nangyari na; isang phishing attack na gumagamit ng Google Docs ay tumama sa maraming Gmail account mga isang taon na ang nakalipas. Ang email ng phishing ay ipinadala mula sa mga nakompromisong Google account patungo sa iba pang mga Google account sa loob ng humigit-kumulang tatlong oras, pagkatapos nito ay direktang namagitan ang Google at itinigil ang lahat ng naturang email. Ang email ay naglalaman ng isang imbitasyon sa isang Google Doc, at kung na-click, dinala ng link ang mga user sa isang pekeng App na humihingi ng pahintulot na i-access ang Gmail account ng user. Ang phishing email ay sapat na nakakumbinsi upang lokohin ang ilang mga user ng Google na magbigay ng pahintulot.

Anong Pinsala ang Maaaring Naganap?

Ang pangunahing pinsala ay maaaring malaki o benign depende kung ang iyong Gmail account ay naka-log in ng mga umaatake. Ang pangunahing pag-atake pagkatapos ay awtomatikong nagalit sa parehong pag-atake sa lahat ng iyong mga contact sa Gmail (pangalawang pinsala ay panlipunang kahihiyan dahil sa pagiging phished). Gayunpaman, may maliit na potensyal na maaaring nai-log ng mga umaatake na ikaw ang iyong nakompromisong Gmail account upang pag-aralan ang iyong mga email, i-reset ang iba pang mga online na password ng account, o baguhin ang mga opsyon sa pagbawi ng account sa iyong Gmail account! Walang kilalang malware sa pag-atakeng ito, na nag-impeksyon sa mga computer ng tatanggap.

Ano ang gagawin kung ikaw ay (o sa tingin mo ay maaaring nakompromiso) sa pag-atakeng ito?

Mabilis na kumilos ang Google sa mga ulat ng pag-atake sa phishing na ito, na pinahinto ang lahat ng nauugnay na email sa loob ng 3 oras mula sa simula ng pag-atake. Kung sa tingin mo ay maaaring nakompromiso ka, narito ang anim na hakbang na dapat gawin sa lalong madaling panahon (mga rekomendasyon ng Google):

1. Pumunta sa iyong Google account management page.
2. Kung makakita ka ng app na tinatawag na Google Docs, i-click ito para mag-opt na bawiin ang pahintulot para ma-access ng app ang iyong account.
3. Pagkatapos ay baguhin ang iyong password [sa isang bagay na kakaiba], para lang maging ligtas.
4. I-enable ang two-factor authentication sa iyong account bilang karagdagang pag-iingat. Ang two-factor authentication ay ang opsyon na mag-text ng code sa isang numero ng telepono na naka-file para sa iyong account upang ang isang tao lamang na may parehong password at iyong cellphone ang makaka-access sa iyong account. Kung hindi ka pamilyar sa paksa, tingnan ang aming artikulo sa Dalawang-Factor Authentication.

Mga Karagdagang Rekomendasyon ng CyberHoot:

1. Suriin ang iyong mga opsyon sa pagbawi ng account upang mapatunayan na hindi binago ng mga hacker ang mga iyon upang muling ma-access ang iyong account sa sandaling binago mo ang iyong password.
2. Agad na baguhin ang mga password sa mga site gamit ang parehong username/password gaya ng ginamit sa iyong Gmail account.

Alam ng CyberHoot na kung walang password manager, muling ginagamit ng mga tao ang mga password sa kanilang mga online account! Kung ang iyong Gmail account ay nakompromiso ng pag-atakeng ito, maaaring sinusubukan ng mga hacker na mag-log in sa iba pang mga account na mayroon ka kahit na tinanggal mo na ang access ng mga hacker sa iyong Gmail account. Isa sa aming mga paboritong password manager – ang LastPass – kapag napuno na ang iyong mga online account, ay magsasabi sa iyo kung aling mga account ang muling gumagamit ng iyong mga kredensyal sa Gmail. Palitan ang mga iyon ng mga natatanging password upang maalis ang panganib na ito sa cybersecurity ngayon at sa hinaharap. Kung nais mo ng karagdagang impormasyon tungkol sa paksang ito, tingnan ang aming artikulo tungkol sa Mga Password, Passphrase, at Password Manager.

Buod ng Kaganapan:

Ito ay isang simple ngunit lubos na nakakumbinsi na kampanya sa phishing na idinisenyo upang magnakaw ng mga kredensyal ng Gmail account. Bago mag-click o magbukas ng anuman, laging tiyaking sagutin ang mga tanong na ito nang apirmatibo:

1) Inaasahan ko ba ang email na ito?

2) Ang email ba na ito ay…

• Direkta sa akin sa pangalan?
• Mula sa isang kakilala ko?
• 100% tama ba ang pagpapadala ng email address? (panoorin ang mga bahagyang variant tulad ng g00gle.com)

3) Tama ba ang grammar, spelling, pagbuo ng email?

4) Sinasabi ba ng kutob ko na walang mali sa email?

Kung HINDI ang sagot mo sa alinman sa mga iyon, kunin ang telepono at tawagan ang nagpadala upang kumpirmahin na sinadya nilang ipinadala ang mensahe sa iyo; kung hindi, tanggalin ang mensahe.

Manatiling ligtas online!

Paalala ng Editor : May isang artikulong isinulat namin, Domino Breaches: Get Ahead of this Breach ASAP to stop the Falling Dominos. Ang artikulong ito tungkol sa phishing ay nagdedetalye ng isa pang variant ng pag-atake na katulad ng artikulo tungkol sa Domino attack na inilathala mahigit isang buwan na ang nakalipas. Ang mga katulad na pag-atake ay ginawa laban sa mga gumagamit ng O365 ng Microsoft. Walang sinuman ang tunay na ligtas online ngayon nang hindi ginagamit ang mga teknikal na proteksyon na nakabalangkas sa artikulong ito. Maging ligtas online at tandaan, "Ang Kaalaman ay Kapangyarihan!".

May-akda, Craig, Co-Founder – CyberHoot

Editor, Ty Mezquita, Blogger/Social Media – Cyberhoot