Tikrinkite ne vien rašybą: siuntėjo prašymą, adresą ir nepriklausomą patvirtinimo kelią.
Vertinkite prašymą, o ne vien žinutės išvaizdą
Duomenų viliojimas, arba „phishing“, dažnai prasideda įprastu laišku, trumpąja žinute ar pokalbio pranešimu. Juo bandoma paskatinti atskleisti duomenis, atverti pavojingą turinį arba atlikti kitą užpuolikui naudingą veiksmą. CISA išskiria netikėtą skubą, jautrios informacijos prašymus ir įtartinas nuorodas. Vien taisyklinga kalba ar pažįstamas logotipas patikimumo neįrodo.
Pirmas klausimas turėtų būti paprastas: kodėl būtent dabar manęs prašoma būtent šio veiksmo? Netikėtas pristatymo mokestis, paskyros uždarymo grasinimas ar tariamo vadovo prašymas pakeisti gavėjo sąskaitą nusipelno atskiro patikrinimo. Sustojimas kelioms minutėms nėra nepagarba siuntėjui. Tai proga atskirti realią užduotį nuo dirbtinai sukurtos skubos.
Atskirkite vardą nuo adreso
Laiške matomas siuntėjo vardas ir tikrasis adresas nėra tas pats. Išskleiskite siuntėjo informaciją, tačiau nebandykite vien iš jos paskelbti laiško saugiu. Net pažįstama paskyra gali būti panaudota ne tam, kam tikitės. Svarbų prašymą patvirtinkite kitu anksčiau žinomu ryšio kanalu, ypač jeigu keičiasi įprastos darbo taisyklės.
Nuorodą vertinkite pagal jos paskirties adresą, ne pagal mygtuko užrašą. Žinomas prekės ženklas gali būti įrašytas adreso pradžioje ar ilgame kelyje, bet tai savaime neįrodo ryšio su jo svetaine. Jei adresas neaiškus, jo neatidarykite vien tam, kad pažiūrėtumėte. Paslaugą raskite savo išsaugotoje žymelėje arba įprastoje programėlėje.
Naudokite nepriklausomą patvirtinimo kelią
Gavę pranešimą apie paskyros problemą, atverkite oficialią paslaugą savarankiškai ir patikrinkite, ar joje matomas tas pats perspėjimas. Jei klausimas susijęs su siunta, naudokite jau turimą užsakymo informaciją. Neskambinkite numeriu vien todėl, kad jis pateiktas įtartino laiško apačioje. Toks „pagalbos“ kanalas gali priklausyti tam pačiam siuntėjui.
Darbe susitarkite dėl konkrečių veiksmų, kuriems visada reikia papildomo patvirtinimo: prieigos suteikimo, jautrių dokumentų siuntimo, mokėjimo duomenų pakeitimo. Patvirtinimo klausimas neturi atskleisti naujų paslapčių. Pakanka susisiekti žinomu kontaktu ir pasitikslinti užduotį. Jei žmogus tuo metu nepasiekiamas, užduotis gali palaukti, o ne būti vykdoma vien iš baimės pavėluoti.
Priedai ir QR kodai taip pat yra nuorodos į veiksmą
QR kodas nepadaro paskirties patikimos vien todėl, kad jos nematote laiške. Prieš tęsdami perskaitykite telefone parodytą adresą. Neįveskite prisijungimo ar patvirtinimo kodo svetainėje, kurios tikrumo nepatikrinote. Taip pat nesuteikite nuotolinės prieigos žmogui, kuris netikėtai prisistatė techninės pagalbos darbuotoju.
Su priedais vadovaukitės tuo pačiu principu: ar tokio failo tikėjotės, ar jis būtinas užduočiai, ar siuntėjas patvirtino siuntimą? Nepaisykite nurodymo išjungti apsaugą, kad pavyktų perskaityti dokumentą. Jei darbo kompiuteryje kyla įtarimas, kreipkitės į atsakingą specialistą ir išsaugokite pranešimą pagal organizacijos tvarką, o ne persiųskite pavojingą failą visiems kolegoms.
Jeigu jau sureagavote, veikite pagal tai, kas įvyko
Vien nuorodos atvėrimas ir slaptažodžio įvedimas nėra vienoda situacija. Užsirašykite, ką paspaudėte, ką įvedėte ir ar ką nors įdiegėte. Jei atskleidėte slaptažodį, keiskite jį tikrojoje paslaugoje iš patikimo įrenginio ir peržiūrėkite paskyros seansus bei atkūrimo informaciją. Jei perduotas darbo paskyros kodas, nedelsdami praneškite organizacijos pagalbai.
Apie įtartiną pranešimą praneškite per pašto ar pokalbių programos tam skirtą funkciją. Jei buvo atliktas nepageidaujamas mokėjimas, susisiekite su mokėjimo paslaugos teikėju jo oficialiu kanalu. Nesigėdykite suklydę: greitas, tikslus pranešimas naudingesnis už bandymą paslėpti įvykį ir laukti, ar viskas savaime susitvarkys.
Taip pat skaitykite
- Slaptažodžių tvarkyklė: saugus persikėlimas be chaoso
- Prisijungimo raktai „passkeys“: ką suprasti prieš atsisakant slaptažodžio
Šaltiniai ir papildoma informacija
Visos trys iliustracijos – originalios Brotech aiškinamosios schemos, sukurtos šiam straipsniui. Tai nėra gaminių nuotraukos.