Recunoașterea phishing-ului: cum citiți un link și un expeditor
Phishingul este un mesaj care se dă drept un expeditor de încredere, pentru a vă determina să faceți ceva ce altfel nu ați face: să vă conectați pe o pagină falsă, să deschideți un atașament, să transmiteți un cod sau să efectuați o plată. Greșelile de ortografie nu mai sunt un semn sigur: cu ajutorul AI, escrocii scriu fără greșeli. De aceea, verificați trei lucruri: unde duce de fapt linkul, cine este expeditorul real și ce vă solicită mesajul.
Pare că mesajul vine de la WebOké? Citiți atunci Este acest e-mail chiar de la WebOké? Recunoașterea phishingului și utilizarea codului de acțiune. În exemplele de mai jos folosim nume inventate care se termină în .example.
Citirea unui link
Treceți cu mouse-ul peste link fără să dați clic; adresa reală apare în partea de jos a ferestrei. Pe telefon, țineți apăsat pe link. Contează doar adresa respectivă, nu textul de pe buton.
- Căutați partea dintre
https://și primul/. Aceasta este gazda (host): serverul către care sunteți direcționat. Tot ce urmează după primul/este ales de proprietarul acelei gazde. - Există un
@în acea parte? Atunci gazda începe abia după@. - Citiți gazda de la dreapta la stânga. Domeniul înregistrabil este extensia plus un cuvânt înaintea ei, de exemplu
mijnbank.example. Acesta este numele pe care cineva l-a înregistrat, deci proprietarul. Tot ce se află la stânga acestuia reprezintă subdomenii, pe care proprietarul le poate alege singur. Atenție la extensiile formate din două părți, precumco.uk: în cazulwww.shop.voorbeeld.co.uk, domeniul înregistrabil estevoorbeeld.co.uk.
| Link | Proprietar real | Ce se întâmplă? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Totul este în regulă: un subdomeniu al băncii înseși |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Truc cu subdomeniu: numele real se află la început |
https://inlog.example/mijnbank.example/login | inlog.example | Truc cu calea de acces: numele apare după primul / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | Trucul cu @: tot ce se află înaintea lui @ nu contează |
https://rnijnbank.example/ | rnijnbank.example | Lookalike: rn seamănă cu m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Un cuvânt în plus: un domeniu complet diferit |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: o literă dintr-un alt alfabet |
Un lookalike seamănă cu domeniul real: litere inversate, un cuvânt sau o liniuță adăugată, sau o literă dintr-un alt alfabet (o literă chirilică а seamănă cu un a obișnuit). Un astfel de nume cu caractere speciale apare din punct de vedere tehnic ca punycode, care începe cu xn--. Dacă un nume pare altfel complet normal, acest lucru este suspect.
Linkuri scurtate, redirecționări și coduri QR
- Un link scurtat nu arată destinația. Dacă o bancă sau un furnizor vă solicită să vă conectați printr-un astfel de link, nu o faceți.
- Un link poate începe pe un site real și apoi să vă redirecționeze. După ce dați clic, verificați din nou bara de adrese înainte de a completa ceva.
- Un cod QR este un link pe care nu îl puteți citi. Lăsați mai întâi camera să afișeze adresa și citiți-l. Fiți atenți la autocolante peste un cod real, de exemplu pe un automat de parcare.
- Lacătul indică doar faptul că legătura este criptată. Și site-urile false au un lacăt.
Citirea expeditorului
- Numele nu spune nimic. Oricine poate completa ca nume "Serviciul Clienți Mijnbank", numele directorului dumneavoastră sau chiar o adresă de e-mail. Dați clic sau atingeți numele pentru a vedea adresa reală și citiți domeniul acesteia la fel ca în cazul unui link.
- Fiți atent la adresa de răspuns. Cu un Reply-To, răspunsul dumneavoastră ajunge la o altă adresă decât cea a expeditorului. Înainte de a apăsa pe Trimitere, verificați cui ajunge de fapt răspunsul dumneavoastră, mai ales dacă este vorba despre bani sau date.
- Un expeditor poate fi falsificat, iar un expeditor real poate fi piratat. În antetele unui e-mail puteți vedea dacă domeniul a trimis într-adevăr mesajul. Dar și o verificare reușită demonstrează doar că e-mailul provine de la acel domeniu, nu că acel domeniu este de încredere. Cum se citesc acestea găsiți în Vizualizarea și citirea antetelor (headers) unui e-mail.
SMS, WhatsApp și telefon
Un nume de expeditor sau un număr de telefon afișat pe ecran poate fi falsificat, chiar dacă mesajul apare printre mesaje reale de la banca dumneavoastră. Dacă primiți un mesaj de la "un coleg cu un număr nou" care dorește rapid o plată, sunați la vechiul număr cunoscut. Vă sună cineva în numele băncii sau al unui serviciu de asistență și vă cere un cod, o plată sau acces la distanță la computerul dumneavoastră? Închideți și sunați dumneavoastră înapoi la un număr pe care îl aveați deja. Primiți un cod de autentificare sau o notificare pe care nu ați solicitat-o chiar dumneavoastră? Nu aprobați nimic și schimbați acea parolă.
Este vorba despre o factură sau un număr de cont modificat? Citiți atunci Recunoașterea unei facturi false, a unui număr de cont modificat sau a fraudei de tip CEO.
Aveți dubii? Opriți-vă, verificați, întrebați
- Opriți-vă. Graba, frica sau o recompensă reprezintă exact momentul în care nu trebuie să dați clic.
- Verificați pe calea dumneavoastră proprie. Nu continuați prin intermediul mesajului. Tastați dumneavoastră adresa sau folosiți favoritul salvat și sunați la un număr pe care îl aveați deja.
- Întrebați un coleg sau expeditorul printr-un alt canal.
Raportați un e-mail de phishing la Fraudehelpdesk: trimiteți-l de preferință ca atașament la valse-email@fraudehelpdesk.nl și adăugați în cc compania imitată. Un mesaj SMS sau WhatsApp se raportează prin formularul de raportare. Consultați Raportarea unui e-mail fals.
Mai multe exemple oferă NCSC în Cum recunosc un e-mail de phishing?, Phishing prin SMS și Cum recunosc un apel telefonic fals?.