Phishing -Nie pozwól się złapać na wędkę hakerom

Phishing, czyli taki email, który może sporo namieszać 🙂

Codziennie wysyłasz i odbierasz dziesiątki maili. Niebezpieczeństwo może czaić się w każdym z nich. Niektóre zainfekowane wiadomości są tak nieudolne, że aż śmieszne. Podejrzany nadawca, dziwna czcionka, masa błędów ortograficznych. Jednak inne łudząco przypominają bezpieczne wiadomości z zaufanych źródeł. Chwila nieuwagi i może dojść do katastrofy.

Phishing – co to takiego jest?

Phishing to metoda oszustwa polegająca na podszywaniu się pod wiarygodne źródło, na przykład bank czy ministerstwo, w celu wyłudzenia istotnych informacji, takich jak numery kart kredytowych, dane osobowe, czy hasła bezpieczeństwa (stąd bierze się nazwa phishing oznaczająca „łowienie haseł”). Do ataku dochodzi najczęściej poprzez rozsyłanie fałszywych wiadomości e-mail.

Pierwsza linia obrony –
25 lat z Firewall!

Cisco Next Generation Firewall

Zapisy na darmowe testy

Jak działa phishing?

Wyobraź sobie, że otrzymujesz e-mail od banku lub ubezpieczyciela z prośbą o aktualizację danych lub zweryfikowanie konta. Wiadomość nie budzi najmniejszych podejrzeń. Domena się zgadza, treść jest w porządku, e-mail opatrzony jest logo firmy.

Klikasz na link. W tym momencie odnośnik przekierowuje Cię na stronę oszusta, ale Ty o niczym nie wiesz. Wykonujesz wszystkie polecenia zgodnie z treścią maila, logujesz się na portal, wpisujesz PIN, weryfikujesz dane karty. Tymczasem wszystkie te dane lądują u cyberprzestępcy, który już za chwilę będzie mógł je wykorzystać.

Jak rozpoznać groźny e-mail?

Jak rozpoznać podejrzaną wiadomość e-mail?

Phishing jest niebezpieczny, ponieważ bardzo łatwo można dać mu się zmylić. Wystarczy jedno kliknięcie i Twoje dane trafiają w niepowołane ręce. Zobacz, jak możesz chronić siebie i swoich pracowników przed phishingiem:

Nigdy nie otwieraj wiadomości, które wydają Ci się podejrzane.
Zwracaj uwagę na nadawcę i nagłówek maila.
Zachowaj czujność, jeśli w oficjalnej wiadomości dostrzeżesz błędy ortograficzne i literówki.
Unikaj otwierania załączników i klikania na odnośniki w wiadomościach, w których nadawca zwraca się do Ciebie bezosobowo („Szanowny Panie”, „Dear sir/madam”).
Przed kliknięciem w link ZAWSZE najedź na niego myszką i zobacz, dokąd prowadzi. Sprawdź dokładnie adres URL i upewnij się, że jest bezpieczny (powinien zaczynać się od „https://”).
Nie wysyłaj e-mailem poufnych danych lub informacji dotyczących Twojego konta czy haseł.
Dbaj o systematyczne aktualizacje przeglądarek i klientów pocztowych w Twojej firmie.

Chcesz wiedzieć więcej o ochronie przed phishingiem? Napisz do nas.

Jak zabezpieczyć się przed phishingiem?

Skuteczna ochrona przed phishingiem obejmuje dwa kluczowe aspekty:

Budowanie świadomości zagrożeń wśród pracowników, aby nauczyli się rozpoznawać podejrzane wiadomości i wiedzieli, jak z nimi postępować.

Wprowadzenie zintegrowanego, wielopoziomowego rozwiązania bezpieczeństwa obejmującego ochronę poczty elektronicznej i stron www, antymalware, monitorowanie zachowań użytkowników i kontrolę dostępu.