Παρά το γεγονός ότι υπάρχει εδώ και σχεδόν τρεις δεκαετίες, το phishing παραμένει μια επίμονη απειλή. Τι είναι όμως το phishing;
Ουσιαστικά είναι η πρακτική των εγκληματιών του κυβερνοχώρου να παριστάνουν αξιόπιστες οντότητες για να στείλουν δόλια μηνύματα που περιέχουν κακόβουλα αρχεία για λήψη ή συνδέσμους.
Τα 4 βήματα για την προστασία του ψηφιακού μας κόσμου
Οι επιτυχημένες επιθέσεις phishing μπορούν να οδηγήσουν σε παραβίαση διαπιστευτηρίων, μολύνσεις από κακόβουλο λογισμικό, απώλεια δεδομένων και οικονομική κλοπή. Είναι μια διαδεδομένη μορφή κοινωνικής μηχανικής και ο πιο δαπανηρός τύπος επίθεσης για το 2022, με μέσο όρο 4,91 εκατομμύρια δολάρια ανά θύμα.
Αλλά δεν είναι μόνο αυτό – οι επιθέσεις phishing γίνονται πιο εξελιγμένες και εξαπλώνονται πέρα από τα email σε κινητές συσκευές και άλλες μορφές επικοινωνίας. Στην πραγματικότητα, το 80% των ιστότοπων phishing στοχεύουν ειδικά κινητές συσκευές ή έχουν σχεδιαστεί για να λειτουργούν σε επιτραπέζιους υπολογιστές και κινητά και ο μέσος άνθρωπος έχει 6-10 φορές περισσότερες πιθανότητες να υποστεί επίθεση ηλεκτρονικού ψαρέματος μέσω SMS από ό,τι μέσω email.
Πώς να αναγνωρίζετε και να αποφεύγετε το phishing
Η καλύτερη άμυνα, σύμφωνα με την εταιρεία κυβερνοασφάλειας Check Point Software, είναι να γνωρίζετε τα σημάδια ενός μηνύματος ηλεκτρονικού «ψαρέματος». Δυστυχώς, με την άνοδο της τεχνητής νοημοσύνης, δεν αρκεί πλέον να αναζητάτε ορθογραφικά λάθη και γραμματικά λάθη. Ακολουθούν ορισμένες βασικές ενδείξεις:
- Απειλές ή εκφοβισμός: Τα μηνύματα ηλεκτρονικού “ψαρέματος” μπορεί να χρησιμοποιούν τακτικές εκφοβισμού, όπως απειλές αναστολής λογαριασμού ή απειλές νομικών ενεργειών για να σας εξαναγκάσουν να αναλάβετε δράση. Μείνετε σε εγρήγορση για μηνύματα που είναι επείγοντα, ανησυχητικά ή απειλητικά.
- Στυλ μηνύματος: Εάν ένα μήνυμα μοιάζει να μην ταιριάζει στον χαρακτήρα του αποστολέα, είναι πιθανό να πρόκειται για απόπειρα ηλεκτρονικού ψαρέματος. Προσέξτε για οποιαδήποτε ασυνήθιστη γλώσσα ή τόνο. Τα μηνύματα ηλεκτρονικού “ψαρέματος” συχνά χρησιμοποιούν διφορούμενους ή γενικούς χαιρετισμούς, όπως “Αγαπητέ χρήστη” και “Αγαπητέ πελάτη”, αντί για προσωποποιημένους.
- Ασυνήθιστα αιτήματα: Τα μηνύματα ηλεκτρονικού ταχυδρομείου phishing μπορεί να σας ζητούν να προβείτε σε ασυνήθιστες ενέργειες. Για παράδειγμα, αν ένα μήνυμα ηλεκτρονικού ταχυδρομείου σας δίνει εντολή να εγκαταστήσετε ένα λογισμικό, επαληθεύστε το με το τμήμα πληροφορικής, ειδικά αν δεν είναι συνήθης πρακτική.
- Ασυνέπειες σε συνδέσμους και διευθύνσεις: Ελέγξτε για ασυμφωνίες με τις διευθύνσεις ηλεκτρονικού ταχυδρομείου, τους συνδέσμους και τις ονομασίες domain. Περάστε με το ποντίκι πάνω από υπερσυνδέσμους ή συντομευμένες διευθύνσεις URL για να δείτε τους πραγματικούς προορισμούς τους και να δείτε αν υπάρχει αναντιστοιχία.
- Αιτήματα για προσωπικές πληροφορίες: Να είστε προσεκτικοί όταν ένα μήνυμα ηλεκτρονικού ταχυδρομείου ζητά ευαίσθητες πληροφορίες, όπως κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών ή αριθμούς κοινωνικής ασφάλισης. Οι νόμιμοι οργανισμοί συνήθως δεν ζητούν τέτοια στοιχεία μέσω ηλεκτρονικού ταχυδρομείου.
Πώς οι οργανισμοί μπορούν να μειώσουν τον κίνδυνο επιθέσεων phishing
Ακολουθούν μερικοί τρόποι με τους οποίους οι οργανισμοί μπορούν να μειώσουν τον κίνδυνο επιθέσεων phishing.
Εκπαίδευση σε θέματα ασφάλειας
Με την εφαρμογή ενός προγράμματος ευαισθητοποίησης σε θέματα κυβερνοασφάλειας, οι οργανισμοί μπορούν να ενημερώνουν και να εκπαιδεύουν τους υπαλλήλους σχετικά με τις τελευταίες απειλές στον κυβερνοχώρο. Ορισμένα από τα οφέλη περιλαμβάνουν τη βελτίωση της ασφάλειας, την ορατότητα των κινδύνων στον κυβερνοχώρο και τη συμμόρφωση με τις κανονιστικές διατάξεις. Το Check Point SmartAwareness προετοιμάζει τους υπαλλήλους σας για τις πιο δύσκολες απειλές με πάνω από 1.000 ρεαλιστικές προσομοιώσεις phishing και τοπική εκπαίδευση ευαισθητοποίησης σε θέματα ασφάλειας.
Ενίσχυση της ασφάλειας ηλεκτρονικού ταχυδρομείου
Εφαρμόστε μια σύγχρονη λύση ασφάλειας ηλεκτρονικού ταχυδρομείου ικανή να ανιχνεύει κακόβουλους συνδέσμους, συνημμένα αρχεία, περιεχόμενο spam και γλώσσα που θα μπορούσε να υποδηλώνει επίθεση phishing. Η λύση σας θα πρέπει να είναι σε θέση να αποκλείει αυτόματα και να θέτει σε καραντίνα τα ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου και να χρησιμοποιεί τεχνολογία sandboxing για την ανάλυση των μηνυμάτων ηλεκτρονικού ταχυδρομείου για κακόβουλο κώδικα.
Χρήση προγράμματος παρακολούθησης και προστασίας των Endpoint
Με την εξάπλωση των υπηρεσιών cloud και των προσωπικών συσκευών στο χώρο εργασίας, οι ομάδες ασφαλείας θα πρέπει να υποθέσουν ότι ορισμένα τελικά σημεία θα παραβιαστούν από επιθέσεις σε αυτά. Είναι ζωτικής σημασίας η τακτική παρακολούθηση των τελικών σημείων για απειλές ασφαλείας και η εφαρμογή ταχείας αποκατάστασης και αντιμετώπισης σε συσκευές που έχουν παραβιαστεί.
Αναλάβετε δράση και αναφέρετε το phishing
Εάν λάβετε ηλεκτρονικό μήνυμα ηλεκτρονικού ταχυδρομείου ή γραπτό μήνυμα ηλεκτρονικού «ψαρέματος», αναφέρετε το – οι πληροφορίες που δίνετε βοηθούν στην καταπολέμηση των εγκληματιών του κυβερνοχώρου.
- Προωθήστε τα ηλεκτρονικά μηνύματα phishing στην ομάδα εργασίας Anti-Phishing στη διεύθυνση reportphishing@apwg.org
- Προώθηση γραπτών μηνυμάτων phishing στο SPAM (7726)
- Αναφέρετε απόπειρες phishing στην Ομοσπονδιακή Επιτροπή Εμπορίου στη διεύθυνση ReportFraud.ftc.gov
Latest News
Πότε θα υιοθετήσουν πλήρως την AI οι επιχειρήσεις - Η έκθεση της KPMG
Σχεδόν τα τρία τέταρτα των επιχειρήσεων χρησιμοποιούν ήδη την Τεχνητή Νοημοσύνη (ΑΙ) για τις χρηματοοικονομικές αναφορές τους
Ο CEO της Amazon συμβουλεύει: Το προσόν που οδηγεί τους υπαλλήλους στην επιτυχία
Αξίζει να σημειωθεί ότι η ηγεσία της Amazon έχει δεχτεί πυρά για τη μεταχείριση των εργαζομένων στις αποθήκες
Ξανά στο διάστημα η Blue Origin του Μπέζος
Στην πτήση επενέβαιναν έξι επιβάτες
Διαφήμιση και 40 εκατ. συνδρομητές οδηγούν το Netflix στην κορυφή του streaming
Η πλατφόρμα έχει πραγματοποιήσει ένα άλμα 14%, όταν πολλές άλλες εταιρείες streaming αντιμετώπιζαν κάμψη στον αριθμό των χρηστών τους - Ο ρόλος των διαφημιστικών πακέτων
Στη Silicon Valley ο Μιλέι - Η συνάντηση με τον Ζάκερμπεργκ
Ο πρόεδρος της Αργεντινής θέλει να μετατρέψει τη χώρα του σε τεχνολογικό κόμβο
Στο Μπαλί ο Ίλον Μασκ - Τα σχέδια για ανάπτυξη της Starlink
Έχει προγραμματίσει δορυφόρου με τον πρόεδρο της χώρας
Αύξηση 7% στο παγκόσμιο ΑΕΠ από την ΑΙ - Τι «βλέπει» ο ΟΟΣΑ
Τι αλλαγές φέρνει στην αγορά εργασίας
Πώς η διαπαιδαγώγηση μπορεί να οδηγεί σε μια ζωή σχεδόν σαν... μυθιστόρημα
Τι λέει μια ειδικός και τι λέει ο Στιβ Βόζνιακ, ο πληθωρικός και εμβληματικός συνιδρυτής της Apple
Η παγίδα ενέργειας των data centers λόγω ΑΙ - Τι βλέπει η Goldman Sachs
Οι ανάγκες σε ενέργεια των κέντρων δεδομένων θα είναι ανάλογες με την τρέχουσα συνολική κατανάλωση της Πορτογαλίας, της Ελλάδας και της Ολλανδίας μαζί…
Επανάσταση στα χειρουργεία με τα αντίγραφα ανθρώπινων οργάνων - Πότε θα εφαρμοστεί η νέα πρακτική
Εφιαλτικά ερωτήματα όπως έαν ένα φάρμακο θα είναι πιο αποτελεσματικό για τη θεραπεία του καρκίνου ή εάν μια επίπονη επέμβαση θα ωφελήσει τον ασθενή δεν θα ξαναχρειαστεί να διατυπωθούν στο μέλλον.