Ebédnél rezeg a telefonod. Az üzenet szerint a fizetésed nem sikerült, és egy órán belül meg kell erősítened a belépésedet. A logó rendben van. A hangnem sürgető. Már majdnem rákattintasz a linkre, aztán észreveszed, hogy a feladó címe kicsit más domaint használ. Törlöd az üzenetet, és a kártyádon szereplő számon hívod a bankodat.
Az adathalászok pont arra számítanak, hogy ezt a megállást kihagyod. Az adathalász e-mail hamis üzenet, amelyet jelszavak, pénz vagy érzékeny adatok megszerzésére készítettek. Felismerése azzal kezdődik, hogy lassítasz, és ellenőrzöl néhány részletet. Hogy miért fontos a biztonság, azt már tudod innen: mi az e-mail biztonság vállalkozásoknál. Az adathalászat az egyik leggyakoribb fenyegetés, amellyel a csapatod találkozni fog.
Mi az az adathalász e-mail?
Az adathalász e-mail megbízható feladónak adja ki magát, például a bankodnak, egy beszállítónak vagy akár egy kollégának. Arra ösztönöz, hogy kattints egy linkre, nyiss meg egy fájlt, vagy válaszolj privát adatokkal. Az üzenet gyakran sürgetést kelt, hogy gondolkodás nélkül cselekedj.
Az adathalászat minden méretű vállalkozást célba vesz. Egy megszerzett munkatársi belépés felfedheti az ügyfelek adatait, és lehetővé teszi, hogy a valódi domainedről küldjenek leveleket. Ezért a hamisítványok korai felismerése nem csak egy postafiókot véd.
Figyelmeztető jelek kattintás előtt
1. A feladó címe nem stimmel
Nézd meg a teljes e-mail-címet, ne csak a megjelenő nevet. A „Support” nevű feladó üzenete érkezhet egy teljesen más domainről, amely nem egyezik azzal a céggel, amelynek mondja magát. Hasonlítsd össze olyan címekkel, amelyeket korábban biztonságosan használtál.
2. Sürgető vagy fenyegető megfogalmazás
Az adathalász üzenetek gyakran órákon belüli fiókzárással, jogi lépésekkel vagy elmaradt fizetésekkel fenyegetnek. A valódi vállalkozások ritkán sürgetnek, hogy kihagyd a megszokott ellenőrzési lépéseket. Ha a hangnem rossznak tűnik, ellenőrizd egy ismert csatornán.
3. Gyanús linkek és mellékletek
Kattintás nélkül húzd az egeret a linkek fölé, hogy lásd a valódi célt. Fokozott óvatosságot érdemelnek a váratlan mellékletek, főleg a tömörített fájlok vagy a sosem kért számlák. A hogyan kezeld szakszerűen az e-mail mellékleteket fejezet a valódi fájlok biztonságos kezeléséhez is ad szokásokat.
4. Jelszót vagy fizetési adatok módosítását kérő üzenetek
A megbízható szervezetek nem kérik el a jelszavadat e-mailben. Ugyanilyen óvatos légy azokkal az üzenetekkel, amelyek új számlaszámra kérnek pénzt utalni. A fizetési adatok változását telefonon erősítsd meg, olyan számon, amelyet magad keresel ki.
Mit tegyél, ha valami gyanús?
Ne kattints a linkekre, és ne válaszolj érzékeny adatokkal. Jelentsd az üzenetet a csapatvezetődnek vagy az informatikai kapcsolattartódnak, ha van ilyen. Jelentés után töröld, vagy helyezd a spam mappába, ha a szolgáltatód biztosít ilyet.
Ha már rákattintottál egy linkre vagy megadtál egy jelszót, azonnal változtasd meg azt a jelszót, és értesítsd azt, aki az e-mail beállításaidat kezeli. A gyors reakció korlátozza a kárt. A hitelességet érintő tágabb kockázatokról olvasd el ezt: e-mail hibák, amelyek rontják a hitelességet. Ha bedőlsz egy adathalászatnak, az a bizalmat mindkét oldalon rontja.
Az adathalász módszerek változnak, de a minta ugyanaz marad. Hamis feladó, sürgető kérés, kockázatos link. Tanítsd meg a csapatodnak, hogy álljon meg és ellenőrizzen. A következő, mi az e-mail hamisítás című fejezet azt mutatja be, hogyan utánozzák a támadók magát a domainedet.
Gyakran ismételt kérdések
Érkezhet adathalász e-mail valódi cég domainjéről?
A támadók néha hamisítják a megjelenő nevet, vagy valódi fiókokat törnek fel, ezért az üzenetek első pillantásra hitelesnek tűnhetnek. A szokatlan kéréseket mindig ellenőrizd egy külön, általad ellenőrzött csatornán. A WEMASY segít, hogy a domainedet és a weboldaladat együtt kezeld a weboldalépítőben, így az e-mail-szolgáltatód hitelesítési rekordjai következetesek maradnak.
A helyesírási hibák még mindig megbízható jelei az adathalászatnak?
Sok mai adathalász üzenet hibátlan nyelvtant használ, mert valódi cégek sablonjait másolják. Inkább a feladó címére, a linkek céljára és a szokatlan kérésekre figyelj, mint pusztán az elírásokra.
Továbbítsam a gyanús e-mailt a kollégáimnak figyelmeztetésként?
A továbbítás kártékony linkeket vagy mellékleteket terjeszthet a csapatodban. Inkább írd le a fenyegetést egy új üzenetben, vagy használd a szolgáltatód jelentés funkcióját az eredeti továbbítása helyett.
Hogyan függ össze az adathalászat az üzleti e-mail hamisítással?
Az adathalászat gyakran hamis feladói személyazonosságot használ, a hamisítás pedig kifejezetten a te domainedet hamisítja, hogy a levél úgy tűnjön, a te márkádtól jön. Olvasd el a mi az e-mail hamisítás fejezetet, hogy lásd, hogyan csökkentik ezt a kockázatot a hitelesítési rekordok.
Az ügyfeleknek is tudniuk kell az adathalászatról?
Azok az ügyfelek, akik tudják, hogy te sosem kérsz jelszót e-mailben, kisebb eséllyel dőlnek be a nevedben küldött hamisítványoknak. Tedd közzé a weboldaladon az egyértelmű kapcsolati és fizetési szabályokat, hogy az emberek tudják, mire számíthatnak.
Csökkentheti a szakszerű e-mail formázás a belső adathalász-kockázatot?
Az egységes aláírások és válaszminták segítenek a munkatársaknak észrevenni, ha valami nem illik a márkához. Az mit tegyél az e-mail aláírásba fejezet segít, hogy a csapatod egységes arcot mutasson az ügyfelek és egymás felé is.