Разпознаване на фишинг: как да разчетете връзка и подател
Фишингът е съобщение, което се представя за доверен подател, за да извършите нещо, което иначе не бихте направили: вход в имитирана страница, отваряне на прикачен файл, предоставяне на код или извършване на плащане. Правописните грешки вече не са добър признак: с помощта на AI измамниците пишат безупречен нидерландски текст. Затова обърнете внимание на три неща: къде наистина води връзката, кой е истинският подател и какво точно иска съобщението от Вас.
Изглежда ли, че писмото идва от WebOké? Прочетете Истинско ли е това писмо от WebOké? Разпознаване на фишинг и използване на акционния код. В примерите по-долу използваме измислени имена, завършващи на .example.
Четене на връзка
Преместете мишката върху връзката, без да кликвате; истинският адрес се показва в долната част на прозореца. На телефон задръжте връзката натисната. Значение има само този адрес, а не текстът на бутона.
- Намерете частта между
https://и първата/. Това е хостът: сървърът, към който отивате. Всичко след първата/се избира от собственика на този хост. - Има ли
@в тази част? Тогава хостът започва едва след@. - Прочетете хоста отдясно наляво. Регистрируемият домейн е разширението плюс една дума пред него, например
mijnbank.example. Това е името, което някой е регистрирал, а следователно и собственикът. Всичко вляво от него са поддомейни, които собственикът сам измисля. Обърнете внимание на разширения от две части, катоco.uk: приwww.shop.voorbeeld.co.ukрегистрируемият домейн еvoorbeeld.co.uk.
| Връзка | Истински собственик | Какво се случва? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Наред: поддомейн на самата банка |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Трик с поддомейн: истинското име е отпред |
https://inlog.example/mijnbank.example/login | inlog.example | Трик с път: името е след първата / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | Трик с @: всичко преди @ няма значение |
https://rnijnbank.example/ | rnijnbank.example | Двойник: rn прилича на m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Добавена дума: напълно различен домейн |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: буква от друга писменост |
Един двойник прилича на истинския домейн: разменени букви, добавена дума или тире, или буква от друга писменост (кирилско а изглежда като обикновено a). Такова име със странни знаци технически се нарича punycode и започва с xn--. Ако едно име иначе изглежда обичайно нидерландско, това е подозрително.
Съкратени връзки, пренасочващи връзки и QR кодове
- Една съкратена връзка не показва целта. Ако банка или доставчик Ви помоли да влезете чрез такава връзка, не го правете.
- Една връзка може да започва от истински сайт и да Ви пренасочи. След клик отново проверете адресната лента, преди да въведете нещо.
- Един QR код е връзка, която не можете да прочетете директно. Оставете камерата първо да покаже адреса и го прочетете. Внимавайте за стикери върху истински код, например на паркомат.
- Катинарчето показва само, че връзката е криптирана. Фалшивите сайтове също имат катинарче.
Четене на подателя
- Името не казва нищо. Всеки може да въведе като име "Клиентско обслужване на Моята банка", името на Вашия директор или дори имейл адрес. Кликнете или докоснете името, за да видите истинския адрес, и прочетете домейна му по същия начин, както при връзка.
- Обърнете внимание на адреса за отговор. С Reply-To Вашият отговор отива на друг адрес, различен от подателя. Преди да натиснете Изпращане, проверете към кого всъщност отива Вашият отговор, особено когато става дума за пари или данни.
- Подателят може да е фалшифициран, а истински подател може да е хакнат. В заглавните редове (headers) на писмото виждате дали домейнът действително е изпратил писмото. Но дори успешна проверка доказва само, че писмото идва от този домейн, а не че на този домейн може да се има доверие. Как да ги прочетете, е описано в Преглед и четене на заглавните редове (headers) на писмо.
SMS, WhatsApp и телефон
Името на подателя или телефонният номер на екрана могат да бъдат фалшифицирани, дори когато съобщението е сред истински съобщения от Вашата банка. Ако получите съобщение от "колега с нов номер", който иска бързо нещо да бъде платено, обадете се на стария, познат номер. Ако някой се обади от името на банка или помощен център и поиска код, плащане или отдалечен достъп до Вашия компютър? Затворете и сами се обадете обратно на номер, който вече сте имали. Ако получите код за вход или известие, което не сте поискали сами, не одобрявайте нищо и сменете тази парола.
Ако става дума за фактура или променен номер на сметка, прочетете Разпознаване на фалшива фактура, променен номер на сметка или CEO измама.
Имате съмнения? Спрете, проверете, попитайте
- Спрете. Бързане, уплаха или награда са точно моментът, в който не трябва да кликвате.
- Проверете по собствен път. Не продължавайте чрез съобщението. Въведете адреса сами или използвайте Вашата отметка, и се обадете на номер, който вече сте имали.
- Попитайте колега, или подателя чрез друг канал.
Докладвайте фишинг писмо на Fraudehelpdesk: за предпочитане го препратете като прикачен файл на valse-email@fraudehelpdesk.nl и поставете имитираната компания в cc. SMS или WhatsApp съобщение можете да докладвате чрез формуляра за докладване. Вижте Докладване на фалшив имейл.
Повече примери дава NCSC в Как да разпозная фишинг имейл?, SMS фишинг и Как да разпозная фалшиво телефонно обаждане?.