Защо и опитни служители се хващат?
Защото фишингът разчита на натиск — спешност, страх или авторитет. В натоварен ден вниманието спада и човек търси кратък път, не проверка.
Атакуващият се представя за куриер, банка, Microsoft или управителя и иска едно: да кликнете, да въведете парола или да платите.
От: noreply@speedy-bg.delivery-info.com
Тема: Пакетът ви не може да бъде доставен — нужно е действие
Имаме пакет на ваше име, но адресът е непълен. Потвърдете данните си в следващите 24 часа.
Белезите: чужд домейн, общо обръщение, изкуствен срок.
Кои са петте белега на фишинг имейл?
Странен домейн, изкуствена спешност, общо обръщение, искане за парола или плащане и линк, който води другаде. Един от тях стига, за да спрете и проверите.
- Домейн — прилича на истинския, но не е.
- Спешност — „незабавно“, „до 24 часа“, „ще бъдете блокирани“.
- Обръщение — „Уважаеми клиенте“ вместо име.
- Искане — парола, код, плащане, „потвърдете данните“.
- Линк — задръжте курсора: адресът отдолу е различен.
Как се обучава екип на практика?
С кратки симулации, едно правило за плащания и двуфакторно влизане навсякъде. Лекцията без упражнение се забравя до седмица.
- Симулирани имейли — показват реалния риск и дават примери за обучението.
- Правило за плащания — превод над праг се потвърждава по телефон с познат номер.
- Двуфакторно влизане — откраднатата парола сама не стига.
- Втори канал — при съмнение не отговаряте на имейла, а звъните.
Ако нещо е спешно, чувствително и идва по имейл — проверете го по друг канал, преди да действате.
Какво да направим, ако някой вече е кликнал?
Сменете паролата веднага от друго устройство и ни се обадете. Колкото по-рано, толкова по-малка е щетата.
Не трийте имейла — той помага да видим какво е станало. Ако е въведена парола за пощата, проверяваме правилата за препращане и входовете от непознати места.