Πώς λειτουργεί ένα μήνυμα phishing

Ενότητα 3: Αναγνώριση phishing · Χρόνος ανάγνωσης: 11 λεπτά

Σκοπός μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να αναγνωρίζετε τα ψυχολογικά κόλπα και τα σταθερά χαρακτηριστικά ενός μηνύματος phishing, ακόμα και όταν το κείμενο είναι άψογο, και θα αντιδράτε με τη στάση σταματώ, ελέγχω, ρωτώ.
Βασικές έννοιες: επείγον, εξουσία, φόβος, περιέργεια, ανταμοιβή, pretext, phishing γραμμένο από AI, η στάση "σταματώ, ελέγχω, ρωτώ"

Το phishing είναι μια ιστορία, όχι τεχνική

Το phishing είναι ένα μήνυμα που σας κάνει να κάνετε κάτι που ωφελεί τον αποστολέα και βλάπτει εσάς: να κάνετε κλικ σε έναν σύνδεσμο, να συνδεθείτε σε μια πλαστή σελίδα, να ανοίξετε ένα συνημμένο, να κάνετε μια πληρωμή ή να δώσετε έναν κωδικό. Η τεχνική από πίσω είναι συχνά απλή. Αυτό που κάνει τη δουλειά είναι η ιστορία.

Αυτή η ιστορία ονομάζεται pretext: μια πειστική αφορμή. "Το δέμα σας δεν μπόρεσε να παραδοθεί." "Το γραμματοκιβώτιό σας είναι γεμάτο." "Υπάρχει ένα ανεξόφλητο τιμολόγιο." "Ο λογαριασμός σας θα αποκλειστεί." Ένα καλό pretext ταιριάζει στη δική σας κατάσταση. Ένα αρτοποιείο λαμβάνει email για έναν προμηθευτή αλευριού, ένα δικηγορικό γραφείο για μια κλήτευση, ένα ηλεκτρονικό κατάστημα για μια αποκλεισμένη πληρωμή.

Ο στόχος είναι σχεδόν πάντα ένας από αυτούς τους τέσσερις:

Στην τελευταία περίπτωση δεν συμβαίνει τίποτα κακό εκείνη τη στιγμή. "Ποιος κάνει τις πληρωμές στην επιχείρησή σας;" μοιάζει με απλή ερώτηση. Όμως με την απάντηση ο επιτιθέμενος μπορεί αργότερα να στείλει ένα πολύ πιο πειστικό email, απευθυνόμενο ακριβώς σε εκείνο το άτομο. Αυτό ονομάζεται spear phishing (μάθημα 1.2).

Τα πέντε κουμπιά που πατάει το phishing

Το phishing λειτουργεί επειδή σας κάνει να ενεργήσετε πριν σκεφτείτε. Για αυτό πατάει μερικά σταθερά κουμπιά στο μυαλό μας. Σχεδόν κάθε μήνυμα phishing χρησιμοποιεί τουλάχιστον δύο από αυτά.

1. Επείγον. "Εντός 24 ωρών", "ακόμη και σήμερα", "τελευταία υπενθύμιση". Η χρονική πίεση είναι το σημαντικότερο κόλπο, επειδή έτσι δεν βρίσκετε τον χρόνο να ελέγξετε.
2. Εξουσία. Το μήνυμα προέρχεται τάχα από κάποιον που παίρνετε στα σοβαρά: την τράπεζα, την εφορία, τον διευθυντή, την αστυνομία, την εταιρεία φιλοξενίας σας, έναν δικηγόρο.
3. Φόβος. Ο λογαριασμός σας θα αποκλειστεί, θα πληρώσετε πρόστιμο, τα δεδομένα σας διέρρευσαν, το domain σας λήγει, υπάρχει παραβίαση στον λογαριασμό σας.
4. Περιέργεια. "Δείτε τις φωτογραφίες από την εκδήλωση", "λάβατε ένα κοινόχρηστο έγγραφο", "υπάρχει ένα τηλεφωνικό μήνυμα για εσάς", "μισθοδοσία_2026.pdf".
5. Ανταμοιβή. Μια επιστροφή χρημάτων, ένα δωροκάρτα, ένα κερδισμένο βραβείο, μια δωρεάν αναβάθμιση, μια μεγάλη παραγγελία από νέο πελάτη.

Προσοχή: αυτά τα κουμπιά εμφανίζονται και σε πραγματικά μηνύματα. Ένα πραγματικό τιμολόγιο έχει ημερομηνία λήξης, μια πραγματική τράπεζα στέλνει μερικές φορές μια προειδοποίηση. Ένα κόλπο, συνεπώς, δεν κάνει ένα μήνυμα ψεύτικο. Γίνεται ύποπτο όταν η πίεση είναι υψηλή και το μήνυμα ζητά κάτι που κανονικά δεν θα κάνατε έτσι.

Σταθερά χαρακτηριστικά, ανεξάρτητα από το κείμενο

Εκτός από τα κόλπα, τα μηνύματα phishing έχουν μερικά χαρακτηριστικά που επανέρχονται σχεδόν πάντα:

• Μια εντολή να κάνετε κάτι τώρα (call to action): ένα κουμπί, έναν σύνδεσμο, ένα συνημμένο, έναν αριθμό τηλεφώνου για να καλέσετε.
• Ένα κανάλι που δεν ταιριάζει. Η τράπεζά σας ζητά μέσω email να συνδεθείτε, ο προμηθευτής σας ζητά μέσω WhatsApp μια πληρωμή, ο συνάδελφός σας ζητά μέσω sms δωροκάρτες.
• Ένα αίτημα που δεν ταιριάζει. Να δώσετε κωδικό πρόσβασης ή κωδικό σύνδεσης, να αλλάξετε έναν IBAN, μια πληρωμή εκτός της κανονικής διαδικασίας, εγκατάσταση λογισμικού κατόπιν αιτήματος ενός καλούντος.
• Μια απόκλιση στον αποστολέα ή στον σύνδεσμο. Η διεύθυνση ή ο σύνδεσμος δεν ανήκει ακριβώς στον οργανισμό που περιμένετε. Πώς να το διαβάζετε ακριβώς, θα το μάθετε στα μαθήματα 3.2 και 3.3.
• Μυστικότητα ή παράκαμψη της διαδικασίας. "Μην το πείτε ακόμη στους υπόλοιπους", "είμαι σε συνάντηση, μη με καλέσετε", "κάντε το εκτός συστήματος".

Το τελευταίο χαρακτηριστικό είναι το ισχυρότερο σήμα στην απάτη τύπου CEO και στην απάτη τιμολογίων: έναν πραγματικό διευθυντή δεν τον συμφέρει να παραλείψετε τον κανονικό έλεγχο.

Γιατί τα ορθογραφικά λάθη δεν είναι πια καλό χαρακτηριστικό

Παλιότερα αναγνωρίζατε το phishing από σπασμένα ελληνικά, περίεργη προσφώνηση και άσχημη μορφοποίηση. Αυτό πλέον δεν ισχύει. Με τα γλωσσικά μοντέλα (AI) ένας επιτιθέμενος γράφει μέσα σε λίγα δευτερόλεπτα ένα άψογο, φιλικό email σε κάθε γλώσσα, στο ύφος του οργανισμού που μιμείται. Η ολλανδική Εθνική Αρχή Κυβερνοασφάλειας (NCSC) προειδοποιεί επίσης ότι το phishing με AI γίνεται πιο δύσκολο να αναγνωριστεί: λιγότερα γλωσσικά λάθη και σελίδες σύνδεσης που μοιάζουν όλο και πιο αληθινές.

Επιπλέον, το phishing έρχεται μερικές φορές από ένα πραγματικό γραμματοκιβώτιο. Αν το γραμματοκιβώτιο ενός προμηθευτή έχει καταληφθεί, ο επιτιθέμενος απαντά απλώς σε μια υπάρχουσα αλληλογραφία, με την υπογραφή, τον τόνο και τα προηγούμενα μηνύματα να περιλαμβάνονται. Αυτό ονομάζεται thread hijacking. Ο αποστολέας, η μορφοποίηση και η γλώσσα είναι τότε όλα πραγματικά. Μόνο το αίτημα δεν είναι σωστό: "Έχουμε νέο τραπεζικό λογαριασμό, μπορείτε να πληρώσετε το ανεξόφλητο τιμολόγιο σε αυτόν;"

Για αυτό δεν κοιτάτε πώς φαίνεται ένα μήνυμα, αλλά τι σας ζητάει. Το phishing σπάνια το αναγνωρίζετε από ένα μόνο χαρακτηριστικό, αλλά από τη συνολική εικόνα.

Η στάση: σταματώ, ελέγχω, ρωτώ

Δεν χρειάζεται να γνωρίζετε κάθε κόλπο. Χρειάζεστε μία στάση που θα χρησιμοποιείτε κάθε φορά που ένα μήνυμα σας ζητά κάτι.

Σταματήστε. Νιώθετε βιασύνη, τρόμο, περιέργεια ή χαρά; Αυτή ακριβώς είναι η στιγμή να μην κάνετε κλικ. Αφήστε το μήνυμα στην άκρη για λίγο. Οι πραγματικοί οργανισμοί σας δίνουν σχεδόν πάντα αρκετό χρόνο για να το ελέγξετε.

Ελέγξτε μέσω του δικού σας δρόμου. Μην προχωράτε μέσω του ίδιου του μηνύματος. Μην κάνετε κλικ στον σύνδεσμο, μην καλέσετε τον αριθμό που αναγράφεται στο μήνυμα και μην απαντάτε στο email. Πηγαίνετε μόνοι σας στον ιστότοπο μέσω του σελιδοδείκτη σας ή πληκτρολογώντας τη διεύθυνση, ή καλέστε έναν αριθμό που είχατε ήδη (τη δική σας διαχείριση, το πίσω μέρος της τραπεζικής σας κάρτας, τον επίσημο ιστότοπο). Υπάρχει πράγματι το τιμολόγιο; Είναι πράγματι το δέμα καθ' οδόν;

Ρωτήστε. Αν αμφιβάλλετε ακόμα, ρωτήστε έναν συνάδελφο ή το άτομο που υποτίθεται ότι στέλνει το μήνυμα, μέσω άλλου καναλιού. Συμφωνήστε στην ομάδα σας ότι μια τέτοια ερώτηση δεν είναι ποτέ κουραστική. Καλύτερα να ρωτήσετε δέκα φορές άσκοπα παρά να πληρώσετε μία φορά λάθος.

Αυτή η στάση λειτουργεί επίσης σε ένα τέλειο email από ένα παραβιασμένο γραμματοκιβώτιο. Ο έλεγχος μέσω του δικού σας δρόμου παρακάμπτει εντελώς τον επιτιθέμενο, αφού αυτός δεν βρίσκεται στον σελιδοδείκτη σας ούτε στο τηλέφωνο του προμηθευτή σας.

Στην πράξη: έτσι μοιάζει

Τρία προσομοιωμένα μηνύματα που λαμβάνει το Αρτοποιείο Example (info@example.com) μέσα σε ένα πρωινό. Όλα τα ονόματα είναι επινοημένα.

Μήνυμα 1: το δέμα

Από: Υπηρεσία Ταχυμεταφορών <service@koeriersdienst-track.example>
Θέμα: Η παράδοση απέτυχε: απαιτείται ενέργεια
Αγαπητέ πελάτη, σήμερα προσπαθήσαμε να παραδώσουμε ένα δέμα. Η διεύθυνση ήταν ελλιπής. Προγραμματίστε εντός 48 ωρών νέα παράδοση και πληρώστε τα έξοδα επαναπαράδοσης των 1,95 ευρώ, αλλιώς το δέμα θα επιστραφεί στον αποστολέα.

Κόλπα: επείγον (48 ώρες), φόβος (επιστροφή δέματος), ένα μικρό ποσό ώστε να μη σκεφτείτε. Ο στόχος είναι τα στοιχεία της κάρτας σας. Έλεγχος: περιμένετε κάποιο δέμα; Αναζητήστε την αποστολή μέσω του ιστότοπου ή της εφαρμογής της ίδιας της μεταφορικής εταιρείας.

Μήνυμα 2: ο προμηθευτής

Από: Προμηθευτής Αλευριού <administratie@leverancier.example>
Θέμα: RE: τιμολόγιο 2026-0412
Γεια σας, όπως συζητήσαμε, εσωκλείεται το τιμολόγιο. Προσοχή: λόγω αλλαγής τράπεζας παρακαλούμε από τώρα να πληρώνετε στον νέο μας αριθμό λογαριασμού. Μπορείτε να το κάνετε σήμερα; Έτσι θα μπορέσουμε να προγραμματίσουμε την παράδοση της Παρασκευής.

Κόλπα: εξουσία (γνωστός προμηθευτής, υπάρχουσα αλληλογραφία), επείγον, ανταμοιβή (η παράδοση). Ο αποστολέας μπορεί να είναι πραγματικός: το γραμματοκιβώτιο του προμηθευτή μπορεί να έχει καταληφθεί. Έλεγχος: καλέστε τον προμηθευτή στον αριθμό από τη δική σας διαχείριση, όχι από αυτό το email.

Μήνυμα 3: το πρόγραμμα λογιστικής

Από: Πρόγραμμα Λογιστικής <noreply@boekhoudpakket.example>
Θέμα: Η συνδρομή σας θα ανασταλεί
Δεν μπορέσαμε να επεξεργαστούμε την τελευταία σας πληρωμή. Συνδεθείτε εντός 24 ωρών για να ενημερώσετε τα στοιχεία πληρωμής σας, αλλιώς θα χάσετε την πρόσβαση στη διαχείρισή σας.
[Σύνδεση]

Κόλπα: φόβος, επείγον, εξουσία. Αν ο αποστολέας είναι σωστός, θα το διαβάσετε στο μάθημα 3.3· πού οδηγεί το κουμπί, στο μάθημα 3.2. Έλεγχος: ανοίξτε μόνοι σας την εφαρμογή ή τον σελιδοδείκτη του προγράμματος λογιστικής. Αν εκεί δεν υπάρχει καμία ειδοποίηση, τότε το email είναι ψεύτικο.

Σύνοψη

• Το phishing λειτουργεί μέσω μιας ιστορίας (pretext) που ταιριάζει σε εσάς, με στόχο στοιχεία σύνδεσης, χρήματα, πρόσβαση στη συσκευή σας ή πληροφορίες.
• Τα πέντε κουμπιά: επείγον, εξουσία, φόβος, περιέργεια και ανταμοιβή. Συνήθως χρησιμοποιούνται δύο ή περισσότερα ταυτόχρονα.
• Τα ορθογραφικά λάθη δεν είναι πλέον αξιόπιστο χαρακτηριστικό: η AI γράφει άψογα email και τα παραβιασμένα γραμματοκιβώτια στέλνουν πραγματικά μηνύματα.
• Κοιτάξτε τι σας ζητά ένα μήνυμα και μέσω ποιου καναλιού, όχι πώς φαίνεται.
• Στάση: σταματήστε, ελέγξτε μέσω του δικού σας δρόμου, ρωτήστε αν αμφιβάλλετε.

Κουίζ

Άσκηση

Άσκηση A3.1: Αναγνωρίστε τα κόλπα. Θα λάβετε έξι προσομοιωμένα μηνύματα. Επιλέξτε για κάθε μήνυμα ποια κόλπα περιέχει (επείγον, εξουσία, φόβος, περιέργεια, ανταμοιβή) και τι θα κάνετε: απλή διεκπεραίωση, ή πρώτα έλεγχος μέσω του δικού σας δρόμου. Το πρόγραμμα ελέγχει τις απαντήσεις σας και εξηγεί για κάθε μήνυμα τι παραλείψατε.

Περαιτέρω ανάγνωση

Τα βήματα στα άρθρα του WebOké ισχύουν για το περιβάλλον του WebOké· σε άλλους παρόχους η διαδικασία είναι παρόμοια.

• Είναι αυτό το email πραγματικά από την WebOké; Αναγνώριση phishing και χρήση του κωδικού προσφοράς
• Ολλανδική Εθνική Αρχή Κυβερνοασφάλειας (NCSC), Πώς αναγνωρίζω ένα email phishing;: https://www.ncsc.nl/phishing/hoe-herken-ik-een-phishing-e-mail
• Ολλανδική Εθνική Αρχή Κυβερνοασφάλειας (NCSC), Phishing: https://www.ncsc.nl/wat-kun-je-zelf-doen/dreiging/phishing
• Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος, για αναφορά απάτης και phishing: https://www.cyberalert.gr/