5 phishing-jel, amit minden munkatársnak ismernie kell

A phishing elsősorban nem technikai, hanem pszichológiai probléma. A támadó nem töri fel a zárat, hanem ráveszi valakit, hogy kinyissa az ajtót. Két megbízható emberi reflexre épít: a nyomás alatti gyors reagálás késztetésére, és arra a hajlamra, hogy megbízunk mindenben, ami ismerősnek tűnik. Egy üzenet, amely egy ismert feladót utánoz és sürgetést kelt, jóval az előtt megkerüli a legtöbb ember óvatosságát, hogy bármilyen vírusirtó a képbe kerülne.

A jó hír, hogy nem kell biztonsági szakértőnek lenned a kísérletek túlnyomó részének megállításához. Néhány szokás, addig gyakorolva, amíg automatikussá válik, szinte mindent kiszűr, amit egy támadó egy átlagos postafiókra zúdít. Az alábbi öt jelet érdemes minden munkatársnak megtanítani, a recepciótól a vezetőségig.

Az öt árulkodó jel

1. Váratlan sürgetés vagy burkolt fenyegetés: felfüggesztik a fiókod, lejárt egy számla, intézkedj egy órán belül. A nyomás a támadó kedvenc eszköze, mert lecsökkenti a gondolkodásra szánt időt.
2. Feladócím, ami majdnem stimmel, de nem egészen: egy felcserélt betű, egy plusz szó, egy nyilvános levelezőszolgáltató a céges domain helyett.
3. Linkek, amelyek látható szövege eltér attól, ahová valójában vezetnek; ha ráviszed az egeret, kattintás előtt kiderül a valódi célcím.
4. Bármilyen jelszót, egyszer használatos kódot vagy fizetést kérő üzenet, bármennyire hivatalosnak is tűnik a csomagolása.
5. Váratlan csatolmány, főleg makró engedélyezését kérő Office-dokumentum vagy nem kért zip-fájl.

Egyik jel sem perdöntő önmagában: a valódi e-mailek néha sürgősek, és igazi kollégák is küldenek csatolmányt. A készség abban áll, hogy észreveszed, amikor több jel is egyszerre halmozódik egyetlen üzenetben. Ha kettő-három együtt jelentkezik, az egy rutinkattintást tudatos megállásba kell fordítson.

Mit tegyél, ha gyanús e-mailt kapsz

Ne kattints, ne válaszolj, és ne továbbítsd a csatolmányt egy kollégának azzal, hogy mi ez. A továbbítás csak terjeszti a kockázatot. Ha az üzenet bank, beszállító vagy a saját vezetőséged nevében érkezik, ellenőrizd egy olyan csatornán, amelyben már megbízol: egy korábban elmentett telefonszámon, nem az e-mailben szereplőn. A támadók rendszeresen megadják a saját elérhetőségüket, hogy az ellenőrzési kísérleted egyenesen náluk kössön ki.

Aztán jelentsd. Egyetlen jelzés a belső IT-nak vagy a szolgáltatódnak az egész szervezetet megóvhatja, mert ugyanaz a kampány szinte soha nem csak egyetlen postafiókot céloz. A jelentés a szégyent is leveszi egy hajszálon múlt esetről: az a munkatárs, aki jelez egy gyanús levelet, pontosan a helyes dolgot teszi, akkor is, sőt különösen akkor, ha majdnem kattintott. Az a kultúra, ahol az emberek a hibáztatástól való félelem nélkül jelentenek, olyan támadásokat fog el, amelyeket egyetlen szűrő sem.

Hogyan előzhető meg szervezeti szinten

A technika és a tudatosság csak együtt működik. A többfaktoros hitelesítés a legjobban megtérülő egyetlen védelmi intézkedés: egy ellopott jelszó is ritkán enged be támadót, ha egy második faktor áll az útjába. Erre rétegezz e-mail-szűrést, amely a kézenfekvő kísérleteket leszedi, mielőtt emberhez érnének, és tartsd foltozva az eszközöket, hogy egy lekattintott csatolmány kevesebb rést találjon.

Az emberi réteg is karbantartást igényel. A rövid, rendszeres oktatás többet ér egy évi egyszeri előadásnál, egy-egy szimulált phishing-gyakorlat pedig az elméletet reflexszé alakítja anélkül, hogy bárkit megbüntetne. A cél soha nem a félelemkeltés: a megijedt felhasználó gyorsabban kattint, nem lassabban. A cél az, hogy a nyugodt, helyes reakció legyen a természetes, hogy egy hamisítvány kiszúrása rutinnak tűnjön, ne hőstettnek.