Отваряне на фишинг имейл: как да реагираме?
Отваряне на фишинг имейл невинаги означава, че устройството вече е заразено или че личните ви данни са откраднати. В повечето случаи по-сериозната опасност възниква, когато натиснете линк, изтеглите прикачен файл, инсталирате програма или въведете парола и банкова информация във фалшива страница.
Въпреки това подозрителното съобщение не бива да бъде пренебрегвано. Важно е да разпознаете признаците на измама и да предприемете действия според това какво точно сте направили след отварянето на имейла.
Какво представлява фишингът?
Фишингът е онлайн измама, при която извършителят се представя за позната организация или човек, за да ви убеди да извършите действие в негов интерес.
Съобщението може да изглежда като изпратено от:
- банка или платежна система;
- куриерска фирма;
- държавна институция;
- онлайн магазин;
- социална мрежа;
- доставчик на електронна поща;
- ваш колега, ръководител или клиент.
Целта обикновено е да бъдете подведени да предоставите парола, номер на банкова карта, лични данни или код за потвърждение. При отваряне на фишинг имейл на устройството може да бъде изтеглен зловреден софтуер.
Какво се случва при отваряне на фишинг имейл?
Самото отваряне на съобщението обикновено не е достатъчно, за да предостави на измамника достъп до вашите профили или устройство. Съвременните пощенски услуги проверяват подозрителното съдържание и ограничават част от рисковете.
Все пак са възможни няколко последствия.
Съобщението може да ви насочи към следваща стъпка
Фишингът разчита преди всичко на човешката реакция. Имейлът може да ви накара да действате бързо чрез страх, любопитство или обещание за награда.
Например:
„Профилът ви ще бъде блокиран до 24 часа.“
„Имате неплатена пратка. Потвърдете адреса си.“
„Получихме необичайно влизане във вашия акаунт.“
„Фактурата е приложена към съобщението.“
Рискът значително нараства, ако последвате инструкциите в писмото.
Кои действия са най-опасни?
Натискане на линк
Линкът може да отвори страница, която изглежда почти идентично с истинския сайт на банка, куриерска фирма или друга организация.
На нея може да бъдете помолени да въведете:
- имейл и парола;
- номер на банкова карта;
- трицифрен код за сигурност;
- лични данни;
- код, получен чрез SMS;
- данни за служебен профил.
Въвеждането на информацията във фалшивата страница я предоставя директно на измамниците.
Отваряне на прикачен файл
Фишинг имейлите могат да съдържат файлове, представени като фактури, договори, известия за доставка, автобиографии или официални документи.
Подозрителни могат да бъдат:
- архиви във формат ZIP или RAR;
- изпълними файлове;
- непоискани документи на Word или Excel;
- файлове, които изискват активиране на макроси или допълнително съдържание;
- документи с необичайно или двойно разширение.
Отварянето или стартирането на зловреден файл може да доведе до кражба на данни, наблюдение на действията ви или блокиране на файловете чрез рансъмуер.
Инсталиране на програма
Някои измами убеждават жертвата да инсталира приложение за „защита“, „актуализация“, „проверка“ или отдалечен достъп.
След инсталирането измамниците могат да получат контрол върху устройството, да вижда екрана или да извършва действия от ваше име.
Как да разпознаем фишинг имейл?
Няма един-единствен признак, който винаги доказва измама. По-скоро трябва да потърсите комбинация от подозрителни елементи.
Адресът на подателя не съответства на организацията
Името на подателя може да изглежда познато, но реалният имейл адрес да е различен.
Например съобщението може да се представя за изпратено от банка, а адресът да завършва с безплатен или непознат домейн.
Измамниците използват и адреси, които приличат на истинските, но съдържат:
- разменени букви;
- допълнителни тирета;
- заменена буква с цифра;
- необичайно домейн разширение;
- добавена дума като „support“, „verify“ или „security“.
Съобщението създава изкуствена спешност
Фишингът често се опитва да ограничи времето ви за размисъл.
Внимавайте при твърдения като:
- „Реагирайте незабавно“;
- „Последно предупреждение“;
- „Плащането трябва да бъде извършено днес“;
- „Акаунтът ви ще бъде закрит“;
- „Не споделяйте това съобщение с никого“.
Истинските организации също могат да изпращат важни известия, но е добре информацията да бъде проверена чрез независим канал.
Искат се поверителни данни
Бъдете особено внимателни, когато по имейл се изискват пароли, пълни банкови данни, кодове за потвърждение или снимки на лични документи.
Линкът води към различен адрес
На компютър можете да поставите курсора върху линка, без да го натискате. Така обикновено се показва действителният адрес, към който води.
На мобилно устройство продължителното натискане върху линка може да покаже неговата дестинация. Не избирайте опцията за отваряне.
Проверете дали домейнът е изписан точно. Наличието на катинар или „https“ само по себе си не доказва, че сайтът е истински.
Съдържанието не съответства на обичайното общуване
Съобщението може да бъде подозрително, ако познат човек внезапно:
- поиска спешен превод;
- изпрати необичаен файл;
- поиска парола или код;
- промени банкова сметка;
- настоява разговорът да остане таен;
- използва нетипичен тон.
Възможно е профилът му да е бил превзет или името му да се използва без негово знание.
Имейлът изглежда прекалено убедително
Правописните грешки вече не са задължителен признак на измама. Фишинг съобщенията могат да бъдат добре написани, да съдържат лого, реални имена и информация, взета от публични източници или изтекли бази данни.
Затова не се доверявайте само на добрия външен вид.
Какво да направите при съмнително съобщение?
Не натискайте линковете и не отваряйте прикачените файлове. Не отговаряйте на подателя и не използвайте посочените в съобщението телефонни номера.
Когато се съмнявате дали уведомлението е истинско:
- Отворете нов прозорец на браузъра.
- Въведете сами адреса на официалния сайт.
- Влезте в профила си по обичайния начин.
- Проверете дали действително има съобщение или проблем.
- Свържете се с организацията чрез официалния ѝ телефон или имейл.
Когато писмото изглежда изпратено от познат човек, потвърдете чрез друг канал – например телефонен разговор или ново съобщение, което не е отговор на подозрителния имейл.
Какво да направите, ако сте отворили фишинг имейл?
Действията зависят от това докъде сте стигнали.
Отворили сте само съобщението
Ако единствено сте прочели писмото, без да натискате линкове, да отваряте файлове или да предоставяте информация, рискът обикновено е ограничен.
В този случай:
- маркирайте съобщението като фишинг или спам;
- изтрийте го;
- бъдете внимателни за последващи подобни съобщения;
- актуализирайте пощенското приложение, браузъра и операционната система;
Натиснали сте линк, но не сте въвели данни
Затворете страницата и не изтегляйте нищо от нея. Стартирайте пълна проверка с актуализирана програма за защита.
Ако линкът е бил отворен на служебно устройство, уведомете техническия отдел, дори да не забелязвате проблем.
Изтеглили или отворили сте файл
Прекъснете работата с файла и не активирайте допълнителни функции като макроси или разрешение за редактиране. Стартирайте пълно антивирусно сканиране.
Въвели сте парола
Сменете я незабавно чрез истинския сайт или официалното приложение на услугата.
След това:
- сменете паролата и във всички други профили, където сте използвали същата;
- активирайте двуфакторна защита;
- прекратете активните сесии на непознати устройства;
- проверете настройките за възстановяване на профила;
- прегледайте изпратените съобщения и последните влизания;
- проверете дали не е създадено автоматично препращане на имейлите.
Новата парола трябва да бъде различна и да не се използва за други услуги.
Въвели сте банкови данни
Свържете се незабавно с банката чрез официалния телефон. Поискайте проверка на картата или сметката и следвайте дадените инструкции.
Не чакайте да се появи подозрителна транзакция. Банката може да предприеме превантивни действия.
Защо не трябва да се срамуваме да съобщим?
Фишинг съобщенията са създадени така, че да използват човешки реакции като доверие, страх, любопитство и желание за бързо решаване на проблем.
Жертва може да стане и човек с добри компютърни умения, особено когато е уморен, разсеян или работи под напрежение.
Най-опасна не е непременно първоначалната грешка, а забавянето след нея. Колкото по-рано бъде сменена паролата, блокирана картата или информиран техническият екип, толкова по-голяма е вероятността последствията да бъдат ограничени.
Компютърната грамотност включва и безопасно поведение
Отваряне на фишинг имейл не трябва автоматично да предизвиква паника. Необходимо е спокойно да установите дали само сте прочели съобщението, или сте натиснали линк, отворили файл или предоставили информация.
Умението да разпознаваме измамните послания, да проверяваме източниците и да реагираме правилно е важна част от съвременната компютърна грамотност. Технологиите могат да улесняват работата и ежедневието ни, когато ги използваме информирано, внимателно и без сляпо доверие.
