Phishing ή ηλεκτρονικό «ψάρεμα», μια μορφή απάτης στο διαδίκτυο όπου κακόβουλοι hackers προσπαθούν να εξαπατήσουν ανυποψίαστους χρήστες. Στόχος τους είναι να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες όπως: passwords, προσωπικά δεδομένα ή κωδικούς πιστωτικών και χρεωστικών καρτών. Οι hackers αυτοί, παριστάνουν φερέγγυους οργανισμούς ή υπηρεσίες, ασφαλώς υπεράνω οποιασδήποτε υποψίας, ζητώντας την εκούσια αποκάλυψη ευαίσθητων πληροφοριών. Μια επίθεση Phishing συνήθως περιλαμβάνει fake ιστοσελίδες ή την αποστολή email και μηνυμάτων σε διάφορα μέσα κοινωνικής δικτύωσης. Η απόκτηση των πληροφοριών αυτών, θα οδηγήσει σε κλοπές χρημάτων, εκβιασμούς ή υποκλοπή ταυτότητας.

Από που προέρχεται ο όρος «Phishing»;

Η λέξη είναι λογοπαίγνιο. Το «Phishing» είναι ομόηχη λέξη του «fishing» που σημαίνει «αλιεία», θέλοντας έτσι να δώσει την έννοια του «δολώματος-ψαρέματος». Το «Ph» στην αρχή της λέξης αποτελεί μια αναφορά στους «phreaks» (phone freaks), μια ομάδα από hackers που διερεύνησε παράνομα τις δυνατότητες των τηλεπικοινωνιακών συστημάτων της δεκαετίας του ‘90. Η πρώτη αναφορά στο «Phishing» έγινε από τους Jerry Felix και Chris Hauck στη δημοσίευση «Security System: A Hacker’s Perspective» (1987).

Πώς να ξεχωρίσεις μία επίθεση Phishing;

Tα παρακάτω hints, μπορούν να σε βοηθήσουν να καταλάβεις πότε ένα email ή ένα ηλεκτρονικό μήνυμα αποτελεί Phishing:

• Περιέχει γενικούς και αόριστους χαιρετισμούς, χωρίς καμία εξατομίκευση, όπως για παράδειγμα το «αγαπητέ πελάτη».
• Σου ζητά να καταχωρήσεις ευαίσθητα δεδομένα όπως για παράδειγμα τον κωδικό PIN της πιστωτικής κάρτας. Οι τράπεζες και οι online υπηρεσίες, συνήθως αποφεύγουν τη μέθοδο αυτή.
• Παρατηρείς συντακτικά και ορθογραφικά σφάλματα, ασυνήθιστες προτάσεις ή λανθασμένη χρήση στίξης. Αυτό οφείλεται στη χρήση Translator.
• Καλλιεργεί την αίσθηση μιας επείγουσας ανάγκης. Τα μηνύματα phishing καταφεύγουν σε αυτήν την «καλλιέργεια» κλίματος για να προκαλέσουν απερίσκεπτες και βεβιασμένες αντιδράσεις.
• Σου έγινε μια προσφορά «πολύ καλή για να είναι αληθινή», που δεν μπορείς να απορρίψεις! Για παράδειγμα, μπορεί να σου προσφέρουν ένα κινητό τελευταίας τεχνολογίας με έκπτωση 50%!
• Χρησιμοποιεί «ύποπτο» domain. Για παράδειγμα, μια ελβετική τράπεζα ή μια γαλλική αυτοκινητοβιομηχανία, δεν θα έστελναν emails από κινεζικό domain.
• Έλαβες μήνυμα από έναν αναπάντεχο αποστολέα. Για παράδειγμα, μια εταιρεία από την οποία δεν ψώνισες ποτέ, σπανίως θα σου έστελνε μήνυμα.

Πώς να ενεργήσω αν καταλάβω ότι είναι επίθεση Phishing;

Αν διαπιστώσεις ότι το μήνυμα ή το email που έλαβες είναι περίπτωση Phishing, κάνε άμεσα τα εξής:

• Ασφαλώς δεν επιχειρείς να απαντήσεις, να κάνεις click όπου σου ζητάνε ή να «κατεβάσεις» τα attached files.
• Κάνε block τον αποστολέα και διάγραψε αμέσως το μήνυμα. Στους λογαριασμούς email υπάρχει η δυνατότητα να χαρακτηρίσεις ως phishing το μήνυμα που έλαβες.
• Φρόντισε να ενημερώσεις τους συναδέλφους σου (στις περιπτώσεις εταιρικών email αποστέλλονται αλυσιδωτά μηνύματα) και τους οικείους σου για να πάρουν κι εκείνοι τα μέτρα τους.

Ποια είναι η καλύτερη προστασία από τις επιθέσεις Phishing;

Για να προστατευτείς από το Phishing, πρέπει να κάνεις τα εξής:

• Μείνε ενημερωμένος. Κατανόησε τις τεχνικές ηλεκτρονικού «ψαρέματος» και να παρακολουθείς τα social media για αναφορές επίθεσης phishing.
• Μη δίνεις τα προσωπικά σου στοιχεία. Να είσαι πάντα σε επιφυλακή όταν σου ζητάνε διαπιστευτήρια ή ευαίσθητα δεδομένα. Ιδανικά, επαλήθευσε το περιεχόμενο του μηνύματος με τον οργανισμό που αντιπροσωπεύει (φαινομενικά) με τα αυθεντικά στοιχεία επικοινωνίας.
• Πρώτα έλεγξε αυτό που σου ζητάνε: Αν για παράδειγμα σε προειδοποιούν για ύποπτη δραστηριότητα στην κάρτα σου, απλά… έλεγξε αν όντως υπάρχει κάποια ανεξήγητη κίνηση.
• Κάνε mouse hover στα links που σε παραπέμπουν ή στο όνομα του αποστολέα. Αν το url που θα δρομολογηθείς ή το mail πίσω από τον αποστολέα, αναφέρουν κάτι διαφορετικό, ξέρεις ότι έχεις να κάνεις με μια επίθεση Phishing.

Σου άρεσε το νέο μας άρθρο με τίτλο: «Phishing: Τι είναι και πώς να προστατευτείς από αυτό»;

Διάβασε περισσότερα κείμενα που σε ενδιαφέρουν στο SkyTelecom Blog.