Τι είναι το phishing και πώς να αποφύγετε να πέσετε για τέτοια μηνύματα ηλεκτρονικού ταχυδρομείου;

Κατάδυση στο θέμα, Phishing είναι βασικά μια πράξη αποστολής μηνυμάτων ηλεκτρονικού ταχυδρομείου σε έναν χρήστη που ισχυρίζεται ότι συνδέεται με μια νόμιμη επιχείρηση, αλλά πίσω από τη σκηνή είναι απάτη που κάποιος τρέχει για να αρπάξει τα εμπιστευτικά προσωπικά σας στοιχεία. Το ηλεκτρονικό ταχυδρομείο περιέχει γενικά έναν σύνδεσμο ο οποίος μοιάζει πολύ με τον νόμιμο σύνδεσμο της ίδιας επιχείρησης.

Επίσης, η σελίδα θα φαίνεται το ίδιο με όλα τα στοιχεία που ταιριάζουν με την αρχική σελίδα. Τις περισσότερες φορές, αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου θα απαιτούσαν να συνδεθείτε στην ψεύτικη ιστοσελίδα χρησιμοποιώντας τα διαπιστευτήρια σύνδεσης. Αλλά καθώς η σελίδα ήταν ψεύτικη, ο σύνδεσμος ήταν ψεύτικος και το ηλεκτρονικό ταχυδρομείο όλοι μαζί ήταν ψεύτικο ότι θα παραδώσατε τους κωδικούς πρόσβασής σας στην κλαμπ σε μια πιατέλα.

Κάντε κλικ σε αυτόν τον σύνδεσμο (UPDATE: Αυτό το αρχείο δεν είναι πλέον διαθέσιμο) και ρίξτε μια ματιά. Θα δείτε μια αυθεντική σελίδα σύνδεσης στο Facebook που θα σας ζητάει το αναγνωριστικό και τον κωδικό πρόσβασής σας. Αλλά όταν ρίξετε μια ματιά στο URL, θα διαπιστώσετε ότι δεν σχετίζεται στενά με το Facebook. Λάβετε υπόψη ότι αυτή η σελίδα φιλοξενήθηκε από εμένα στο Dropbox μόνο για εκπαιδευτικούς σκοπούς.

Οι λεπτομέρειες σχετικά με αυτές τις ψεύτικες σελίδες μπορούν να κυμαίνονται απλώς από τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον κωδικό πρόσβασης σε πληροφορίες τραπεζικών λογαριασμών και αριθμούς πιστωτικών καρτών. Δεδομένου ότι το μόνο που χρειάζεται είναι μια μικρή απρόσεκτη ενέργεια για να πέσει στην παγίδα, τα θύματα του phishing αυξάνονται εκθετικά κάθε μέρα.

Καταπολέμηση του phishing

Το κλειδί για την καταπολέμηση του phishing είναι να είσαι σε εγρήγορση όλη την ώρα. Ο κύριος λόγος που οι άνθρωποι πέφτουν σε αυτές τις παγίδες είναι επειδή δεν δίνουν προσοχή στη διεύθυνση URL της σελίδας. Επιπλέον, καμία από την τραπεζική εταιρεία ή οποιαδήποτε άλλη εδραιωμένη εταιρεία δεν θα σας πυροβολήσει ποτέ μέσω ηλεκτρονικού ταχυδρομείου, ζητώντας σας να παράσχετε τα στοιχεία της πιστωτικής σας κάρτας ή να αλλάξετε τον κωδικό πρόσβασης σύνδεσης εκτός αν ξεκινήσατε το αίτημα.

Σε περίπτωση που λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου που σας ζητούν να δώσετε αυτές τις λεπτομέρειες, έχετε πάντα μια δεύτερη ματιά στη διεύθυνση URL της σελίδας και ελέγξτε την με την επίσημη διεύθυνση URL της εγκατάστασης. Αν η σελίδα δεν είναι από τον ίδιο τομέα ή τον υποτομέα, μην δίνετε ποτέ ποτέ τα στοιχεία σας. Έχουμε ήδη καλύψει ένα λεπτομερές άρθρο σχετικά με τους τρόπους εντοπισμού ύποπτων συνδέσμων.

Επιπλέον, υπάρχουν πολλά εργαλεία προστασίας από ιούς που εγκαθιστούν επεκτάσεις προγράμματος περιήγησης για την καταπολέμηση του ηλεκτρονικού "ψαρέματος". Αυτές οι επεκτάσεις συλλέγουν δεδομένα από διαφορετικές πηγές και δημιουργούν έναν κατάλογο θετικών ιστότοπων ηλεκτρονικού "ψαρέματος" (phishing) για να σας προειδοποιήσουν όταν προσγειωθείτε σε ένα από αυτά. Αυτά τα εργαλεία μπορούν να είναι μια μεγάλη βοήθεια, αλλά ακόμα δεν παρέχουν 100% ασφάλεια.

Πώς μπορώ να συνεισφέρω

Πολλές υπηρεσίες ηλεκτρονικού ταχυδρομείου καταπολεμούν το ηλεκτρονικό ψάρεμα εδώ και χρόνια και μπορείτε να είστε μέρος αυτού επίσης. Το μόνο που χρειάζεται να κάνετε είναι να αναφέρετε το ηλεκτρονικό ταχυδρομείο ηλεκτρονικού "ψαρέματος" (phishing) στο σύστημα, ώστε να μπορεί να το συμπεριλάβει στη βάση δεδομένων του και να καταπολεμήσει καλύτερα το phishing.

Για παράδειγμα, στο Gmail μπορείτε να αναφέρετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ως phishing κάνοντας κλικ στο κουμπί βέλους κοντά στο κουμπί απάντησης και επιλέγοντας την επιλογή από το αναπτυσσόμενο μενού.

συμπέρασμα

Πριν ολοκληρώσω, το μόνο που θέλω να πω είναι ότι προτού δώσετε τα προσωπικά σας στοιχεία σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή σε μια ιστοσελίδα στο ηλεκτρονικό ταχυδρομείο, απλώς επικοινωνήστε με τον οργανισμό μέσω τηλεφώνου και βεβαιωθείτε ότι η αλληλογραφία είναι νόμιμη. Μια άμεση τηλεφωνική κλήση είναι πάντα μια καλύτερη επιλογή.