Αναγνώριση phishing: έτσι διαβάζετε έναν σύνδεσμο και έναν αποστολέα

Το phishing είναι ένα μήνυμα που παρουσιάζεται ως αξιόπιστος αποστολέας, ώστε να κάνετε κάτι που διαφορετικά δεν θα κάνατε: να συνδεθείτε σε μια πλαστή σελίδα, να ανοίξετε ένα συνημμένο, να δώσετε έναν κωδικό ή να πληρώσετε. Τα ορθογραφικά λάθη δεν αποτελούν πλέον καλό χαρακτηριστικό: με τη βοήθεια AI, οι απατεώνες γράφουν άψογα ελληνικά ή άψογα ολλανδικά. Για αυτό, προσέξτε τρία πράγματα: πού πραγματικά οδηγεί ο σύνδεσμος, ποιος είναι ο πραγματικός αποστολέας και τι σας ζητά το μήνυμα.

Το μήνυμα φαίνεται να προέρχεται από το WebOké; Διαβάστε τότε Είναι αυτό το μήνυμα πραγματικά από το WebOké; Αναγνώριση phishing και χρήση του κωδικού προσφοράς. Στα παραδείγματα παρακάτω χρησιμοποιούμε επινοημένα ονόματα που καταλήγουν σε .example.

Πώς να διαβάσετε έναν σύνδεσμο

Μετακινήστε το ποντίκι πάνω από τον σύνδεσμο χωρίς να κάνετε κλικ: η πραγματική διεύθυνση εμφανίζεται στο κάτω μέρος του παραθύρου. Σε κινητό τηλέφωνο, κρατήστε πατημένο τον σύνδεσμο. Μόνο αυτή η διεύθυνση μετράει, όχι το κείμενο του κουμπιού.

1. Εντοπίστε το τμήμα ανάμεσα στο https:// και την πρώτη /. Αυτό είναι το host: ο διακομιστής στον οποίο μεταβαίνετε. Οτιδήποτε ακολουθεί την πρώτη / επιλέγεται ελεύθερα από τον ιδιοκτήτη αυτού του host.
2. Υπάρχει @ σε αυτό το τμήμα; Τότε το host ξεκινά μόνο μετά το @.
3. Διαβάστε το host από τα δεξιά προς τα αριστερά. Το καταχωρήσιμο domain είναι η κατάληξη συν μία λέξη πριν από αυτήν, για παράδειγμα mijnbank.example. Αυτό είναι το όνομα που έχει καταχωρήσει κάποιος, άρα και ο ιδιοκτήτης. Οτιδήποτε βρίσκεται αριστερά από αυτό είναι subdomains, τα οποία επινοεί ελεύθερα ο ίδιος ο ιδιοκτήτης. Προσέξτε τις καταλήξεις δύο μερών, όπως co.uk: στο www.shop.voorbeeld.co.uk το καταχωρήσιμο domain είναι το voorbeeld.co.uk.

Ένα lookalike μοιάζει με το πραγματικό domain: γράμματα αντεστραμμένα, μία λέξη ή παύλα παραπάνω, ή ένα γράμμα από άλλο αλφάβητο (ένα κυριλλικό а μοιάζει με ένα κανονικό a). Ένα τέτοιο όνομα με ασυνήθιστους χαρακτήρες εμφανίζεται τεχνικά ως punycode, το οποίο ξεκινά με xn--. Σε ένα όνομα που κατά τα άλλα φαίνεται απλώς ολλανδικό, αυτό είναι ύποπτο.

Συντομευμένοι σύνδεσμοι, σύνδεσμοι ανακατεύθυνσης και κωδικοί QR

• Ένας συντομευμένος σύνδεσμος δεν δείχνει τον προορισμό του. Αν μια τράπεζα ή προμηθευτής σάς ζητά να συνδεθείτε μέσω τέτοιου συνδέσμου, μην το κάνετε.
• Ένας σύνδεσμος μπορεί να ξεκινά από μια πραγματική ιστοσελίδα και να σας ανακατευθύνει αλλού. Μετά το κλικ, ελέγξτε ξανά τη γραμμή διευθύνσεων προτού συμπληρώσετε οτιδήποτε.
• Ένας κωδικός QR είναι ένας σύνδεσμος που δεν μπορείτε να διαβάσετε. Αφήστε πρώτα την κάμερα να εμφανίσει τη διεύθυνση και διαβάστε την. Προσέξτε για αυτοκόλλητα πάνω σε έναν πραγματικό κωδικό, για παράδειγμα σε παρκόμετρο.
• Το λουκέτο υποδηλώνει μόνο ότι η σύνδεση είναι κρυπτογραφημένη. Και οι ψεύτικες ιστοσελίδες έχουν λουκέτο.

Πώς να διαβάσετε τον αποστολέα

• Το όνομα δεν αποδεικνύει τίποτα. Οποιοσδήποτε μπορεί να βάλει ως όνομα "Εξυπηρέτηση Πελατών Τράπεζας", το όνομα του διευθυντή σας ή ακόμη και μια διεύθυνση email. Κάντε κλικ ή πατήστε πάνω στο όνομα για να δείτε την πραγματική διεύθυνση και διαβάστε το domain της, όπως και σε έναν σύνδεσμο.
• Προσέξτε τη διεύθυνση απάντησης. Με ένα Reply-To, η απάντησή σας πηγαίνει σε διαφορετική διεύθυνση από τον αποστολέα. Πριν πατήσετε Αποστολή, ελέγξτε σε ποιον πηγαίνει πραγματικά η απάντησή σας, ειδικά αν πρόκειται για χρήματα ή δεδομένα.
• Ένας αποστολέας μπορεί να είναι πλαστογραφημένος, και ένας πραγματικός αποστολέας μπορεί να έχει πέσει θύμα παραβίασης. Στις κεφαλίδες ενός email μπορείτε να δείτε αν το domain έστειλε πράγματι το email. Ωστόσο, ακόμη και ένας επιτυχής έλεγχος αποδεικνύει μόνο ότι το email προέρχεται από αυτό το domain, όχι ότι το domain αυτό είναι αξιόπιστο. Πώς να το διαβάσετε περιγράφεται στο Προβολή και ανάγνωση των κεφαλίδων (headers) ενός email.

Sms, WhatsApp και τηλέφωνο

Ένα όνομα αποστολέα ή τηλεφωνικός αριθμός στην οθόνη σας μπορεί να είναι πλαστογραφημένος, ακόμη και αν το μήνυμα εμφανίζεται ανάμεσα σε πραγματικά μηνύματα από την τράπεζά σας. Αν λάβετε μήνυμα από "έναν συνάδελφο με νέο αριθμό" που θέλει γρήγορα να πληρωθεί κάτι, καλέστε τον παλιό, γνωστό αριθμό. Αν κάποιος σας καλεί εκ μέρους της τράπεζας ή μιας υπηρεσίας τεχνικής υποστήριξης και ζητά έναν κωδικό, πληρωμή ή απομακρυσμένη πρόσβαση στον υπολογιστή σας, κλείστε το τηλέφωνο και καλέστε ξανά οι ίδιοι σε έναν αριθμό που ήδη γνωρίζατε. Αν λάβετε κωδικό σύνδεσης ή ειδοποίηση που δεν ζητήσατε εσείς, μην εγκρίνετε τίποτα και αλλάξτε αμέσως εκείνο το συνθηματικό.

Αν πρόκειται για τιμολόγιο ή αλλαγμένο τραπεζικό λογαριασμό, διαβάστε Αναγνώριση πλαστού τιμολογίου, αλλαγμένου τραπεζικού λογαριασμού ή απάτης τύπου CEO fraud.

Έχετε αμφιβολίες; Σταματήστε, ελέγξτε, ρωτήστε

1. Σταματήστε. Η βιασύνη, ο φόβος ή μια ανταμοιβή είναι ακριβώς η στιγμή που δεν πρέπει να κάνετε κλικ.
2. Ελέγξτε μέσω του δικού σας δρόμου. Μην συνεχίσετε μέσω του μηνύματος. Πληκτρολογήστε εσείς οι ίδιοι τη διεύθυνση ή χρησιμοποιήστε τον σελιδοδείκτη σας, και καλέστε σε έναν αριθμό που ήδη γνωρίζατε.
3. Ρωτήστε έναν συνάδελφο, ή τον αποστολέα μέσω άλλου καναλιού.

Αναφέρετε ένα email phishing στη Fraudehelpdesk: προωθήστε το κατά προτίμηση ως συνημμένο στο valse-email@fraudehelpdesk.nl και βάλτε την εταιρεία που μιμείται το μήνυμα στην κοινοποίηση (cc). Ένα μήνυμα sms ή WhatsApp αναφέρεται μέσω της φόρμας αναφοράς. Δείτε το Αναφορά ψεύτικου email.

Περισσότερα παραδείγματα παρέχει το NCSC (Ολλανδικό Εθνικό Κέντρο Κυβερνοασφάλειας) στα: Πώς αναγνωρίζω ένα email phishing;, Phishing μέσω sms και Πώς αναγνωρίζω ένα ψεύτικο τηλεφώνημα;.