Si të dalloni një email të dyshimtë

Udhëzues për stafin · rreth 6 minuta lexim

Shumica e incidenteve të sigurisë në biznese të vogla nuk nisin nga një dobësi teknike. Nisin nga një email që dukej normal dhe që dikush e hapi me nxitim. Ky udhëzues është shkruar që ta shpërndani te stafi.

Pse funksionon phishing-u

Sulmet e mira nuk mbështeten te mungesa e inteligjencës, por te mungesa e kohës. Ato krijojnë një ndjesi urgjence që ju bën të veproni para se të mendoni: fatura skadon sot, llogaria do të bllokohet, drejtori po kërkon diçka menjëherë. Sa më i zënë të jeni, aq më mirë funksionojnë.

Prandaj rregulli i parë nuk është teknik: kur një email ju vendos nën presion kohe, ngadalësoni. Pikërisht ai presion është shenja.

Shtatë kontrolle, nga më i shpejti te më i thelli

1. Adresa reale e dërguesit, jo emri Emri që shfaqet mund të jetë çfarëdo. Klikoni mbi të ose zgjeroni detajet për të parë adresën e vërtetë. "Banka Kombëtare <info@mail-sigurt24.net>" është e rreme pavarësisht emrit.
2. Domeni i ngjashëm me të vërtetin Shkronja të shtuara ose të ndërruara janë teknika më e zakonshme: "microsoft-support.com", "rn" në vend të "m", ose një mbaresë tjetër si .co në vend të .com.
3. Ku të çon vërtet lidhja Vendosni kursorin mbi lidhjen pa klikuar dhe lexoni adresën që shfaqet poshtë. Në telefon, mbajeni shtypur. Nëse teksti thotë një gjë dhe adresa një tjetër, mos vazhdoni.
4. Lloji i bashkëngjitjes Kujdes me skedarët .zip, .html, .iso dhe me dokumentet që kërkojnë "aktivizo përmbajtjen" ose "aktivizo makrot". Një faturë e vërtetë rrallë ka nevojë për këto.
5. Kërkesa për kredenciale Asnjë institucion serioz nuk ju kërkon fjalëkalimin me email, dhe asnjë bankë nuk ju kërkon kodin e verifikimit. Faqja ku ju çon mund të duket identike me origjinalen.
6. A e prisnit këtë email? Një faturë nga një furnitor me të cilin nuk punoni, një dërgesë që nuk e keni porositur, një rimbursim i papritur — konteksti që nuk përputhet është shenjë e fortë.
7. Ndryshimi i llogarisë bankare Ky është rasti më i kushtueshëm. Një furnitor i njohur "njofton" një numër të ri llogarie. Verifikojeni gjithmonë me telefon, në numrin që e keni ju të ruajtur, jo në atë të shkruar në email.

Çfarë duhet bërë kur dyshoni

• Mos klikoni dhe mos u përgjigjni. Edhe një përgjigje e thjeshtë konfirmon se adresa juaj është aktive.
• Verifikoni në një kanal tjetër. Telefononi personin në numrin që e njihni, jo në atë të emailit.
• Raportojeni. Duhet të ketë një adresë ose një person te i cili stafi dërgon emailet e dyshimta, pa frikë se do të qortohet.
• Nëse keni klikuar tashmë, njoftoni menjëherë. Ndryshimi i shpejtë i fjalëkalimit dhe shkëputja e sesioneve e kufizon dëmin ndjeshëm.

Çfarë duhet të vendosë biznesi, jo punonjësi

Trajnimi i stafit është gjysma e punës. Gjysma tjetër janë masat që e bëjnë gabimin më pak të kushtueshëm:

• Autentikim me shumë faktorë në email dhe në çdo sistem me akses nga jashtë. Edhe nëse fjalëkalimi vidhet, nuk mjafton për të hyrë.
• Procedurë verifikimi për pagesat. Çdo ndryshim i llogarisë bankare verifikohet me telefon nga një person i dytë.
• Buton ose adresë raportimi që e bën raportimin punë dy-sekondëshe.
• Simulime periodike, jo për të kapur gabimtarë, por për të parë ku duhet më shumë shpjegim.

Përfundim

Phishing-u nuk kërkon teknologji të avancuar; kërkon vetëm një moment pavëmendje. Mbrojtja më e mirë është kombinimi i dy gjërave të thjeshta: staf që di ku të shikojë, dhe sisteme ku një klikim i gabuar nuk mjafton për të hapur derën.