Založ si blog

3 spôsoby na identifikáciu podvodných mailov

Phishing scams, resp. podvodné emaily ostávajú primárnou metódou hackerov na získanie osobných dát potenciálnych obetí. Email je vďaka jeho rozšírenosti najzraniteľnejšou formou komunikácie a je relatívne ľahké pomocou neho vytvoriť dôveryhodnú podvodnú identitu.

Pre kyberzločincov reprezentuje email ľahký spôsob prieniku do prostredia požadovanej organizácie. Platí to obzvlášť pri veľkých spoločnostiach a podnikoch, kde sa nie všetci zamestnanci osobne navzájom poznajú.

To je hlavným problémom kyber bezpečnostnej politiky, ľudský faktor ako jej najdynamickejšia zložka. Môžete vystavať najsilnejšiu, najväčšiu bezpečnostnú stenu okolo infraštruktúry vašich dát, ale stačí nepozornosť jedného zamestnanca a do systému si nešťastne prizvete nepozvaného hosťa.

Kvôli tejto skutočnosti by každá solídna firemná kyberpolitika mala uvažovať aj o procese vzdelávania zamestnancov vzhľadom na zlepšenie ich schopnosti rozpoznávania podozrivých emailov. Súčasťou tejto politiky by mal byť aj zadefinovaný proces čo robiť v prípade, ak sa takýto email vyskytne.

Dôležitým faktom je, že tento obranný prístup sa spolieha na schopnosť každého jednotlivého zamestnanca identifikovať hrozbu a včas ju reportovať príslušným bezpečnostným technikom.

 

Dosiahnite lepšiu úroveň bezpečnostného zabezpečenia a zahrňte nasledujúce „červené vlajočky„ do Vašej firemnej kyber-bezpečnostnej procedúry:

 

Podobné, ale nie zhodné meno odosielateľa

Meno v adrese odosielateľa, ktoré nie je úplne totožné s názvom spoločnosti, v ktorej mene je útočníkova snaha prezentovať sa, je najľahšie odhaliteľným znakom, napovedajúcim nám, že sa jedná o podvodný mail. Veľmi často sa kyber útočník snaží pri komunikácií vydávať za zástupcu veľkej spoločnosti so silnou reputáciou. Aj keď sa nám políčko „Od“ v našom mailovom klientovi javí byť v poriadku, reálna emailová adresa odosielateľa nemusí presne korešpondovať s danou spoločnosťou.

Napríklad, je veľký rozdiel medzi: “PrintMaster.sk” a “ Print-Master.sk ”. Vytvorenie URL adresy s názvom firmy rozdeleným čiarkou je známou praktikou pri realizácii podvodných emailov.

Bohužiaľ je pre útočníkov extrémne jednoduché vytvoriť si falošnú adresu akejkoľvek požadovanej firmy, no zároveň je to pre potenciálnu obeť relatívne ľahko detekovateľnou praktikou. Treba sa však mať na pozore a sledovať aj ďalšie faktory.

 

Vyžadovaná urgentná akcia

Od kedy kyber-kriminálnici vytvárajú falošné emailové adresy, teda snažia sa o personifikáciu s autoritatívnou značkou, túto taktiku zvyčajne kombinujú s ďalšou, a to žiadosťou o urgentné poskytnutie citlivých dát. Častým prípadom je imitovanie mailu z finančného oddelenia, vyžadujúceho daňové priznania všetkých zamestnancov, čo sú dáta ktoré kyber-kriminálnikov skutočne zaujímajú.

Firemná bezpečnostná kyberpolitika by mala zabezpečovať dôkladnú verifikáciu „urgent action“ emailov, alebo jednoduchšie vyžadovať komunikáciu urgentných akcií prostredníctvom zabezpečenejších kanálov než je email.

Jedným zo spôsobov ako reagovať na túto hrozbu v prípade jej uskutočnenia je vyžadovať od zamestnancov neodkladný priamy, alebo telefonický kontakt so svojimi nadriadenými. Príležitostné obťažovanie výkonného manažéra je ďaleko preferovanejšie než neuvážený únik vysoko citlivých dát, ktorý môže generovať rozsiahlu verejnú nedôveru v danú spoločnosť .

 

Vložené linky

Väčšina emailov obsahuje aj vložené linky – tie výrazne uľahčujú nasmerovanie obete k webom a dátam k nim referujúcim v tele emailu. Nie je vhodné spoliehať sa na vložený link ak sa chceme dostať  k referovanej URL, je lepšie prepísať danú URL ručne do svojho prehliadača a ak je pravdepodobné že ju v budúcnosti bude používať častejšie, tak aj uložiť medzi svoje záložky.

Nie len falošná emailová adresa môže byť vytvorená za účelom oklamania obete a získania citlivých dát, obdobne sa môže prezentovať aj samotná doména. Väčšina ľudí nie je príliš familiárna s DNS štruktúrou a napohľad legitímny link pre nich vyzerá dostatočne dôveryhodný.

Napríklad: “info.SerioznaDomena.sk” referuje na informačnú stránku s legitímnymi doménami. Hacker však vytvorí falošnú doménu “SerioznaDomena.PodozrivaDomena.sk”, spoliehajúc sa na fakt, že väčšina potenciálnych obetí po zaregistrovaní prvého slovného spojenia „SerioznaDomena“ poľaví v ostražitosti a akceptuje dôveryhodnosť linku.

Hackeri v dnešnej dobe dokážu sfalšovať doménu aj do tej miery, že vyzerá presne ako doména s ktorou sa chcú personifikovať, použijúc medzinárodný formát symbolov. Žiadne ľudské oko nevidí rozdiel. Čiže dobrou kyber-bezpečnostnou praktikou je upovedomenie zamestnancov nech sa spoliehajú na vlastné URL uložené v záložkách.

 

Stali ste sa obeťou hackera? Čo robiť po útoku

Ak sa Vám alebo Vášmu kolegovi podarilo otvoriť a kliknúť na podozrivý email, nezúfajte, ešte stále je čas na formuláciu a aplikáciu protiopatrenia. Útoky podvodných mailov nezačínajú okamžite po stiahnutí súboru s malvérom – určitú chvíľu to trvá kým sa program napolohuje v sieťovej infraštruktúre a začne páchať väčšie škody.

 

PrintMaster.sk

 

Zdroj: https://www.xerox.com

Čo je digitálna tlač?

06.07.2018

Digitálna tlač O digitálnej tlači hovoríme, keď je tlačový systém /tlačiareň/ napojený priamo na počítač, v ktorom sú uložené informácie o tlači v digitálnej podobe. Dáta musia byť viac »

9 skvelých tipov ako dostať z Vašej tlačiarne viac

28.06.2018

Zakúpili ste si novú tlačiareň? Máte ju rozbalenú, zapojenú a skúšate prvú testovaciu tlač? Je to ako keď si kúpite nové auto, Vaša tlačiareň má nejaký odhadovaný výstup, počet výtlačkov viac »

Odložená tlač môže vyliečiť jeden bolehlav

22.06.2018

Máte v pláne tlačiť väčší objem dokumentov? Chcete sa vyhnúť podráždeným pohľadom kolegov, že ste zablokovali spoločnú tlačiareň kvôli tlači 800ks papiera? Existuje na to jednoduché viac »

Islamský štát, džihád

V Nemecku obvinili muža z plánovania útoku na klzisko v Karlsruhe

14.08.2018 23:08

Muž podstúpil výcvik ostreľovača u Islamského štátu v Iraku v roku 2016, potom sa v roku 2017 vrátil do Nemecka.

Erdogan

Ignorujte iPhone. Erdogan žiada od Turkov bojkot elektroniky z USA

14.08.2018 22:46

Turecký prezident Recep Tayyip Erdogan v utorok vyhlásil bojkot elektroniky zo Spojených štátov.

maduro

V súvislosti s pokusom o atentát na Madura zatkli generála

14.08.2018 20:43

Podľa venezuelských predstaviteľov boli pri pokuse o atentát využité dva drony naložené plastickými trhavinami.

Jozef Roháč

Jozef Roháč sa priznal k vražde, za ktorú si odpykáva trest iný človek

14.08.2018 20:27

Slovák sa priznal k vražde podnikateľa Józsefa Prisztása, pričom súd pred dvoma rokmi právoplatne odsúdil za tento skutok Istvána Hatvaniho.

printmaster

Autorizovaný servis tlačiarní, predajca tonerov. Košice.

Štatistiky blogu

Počet článkov: 21
Celková čítanosť: 13726x
Priemerná čítanosť článkov: 654x

Autor blogu

Kategórie