Adathalászat (phishing) felismerése: így olvassa le egy link és egy feladó valódiságát
A phishing egy olyan üzenet, amely megbízható feladónak adja ki magát, hogy Ön olyasmit tegyen, amit egyébként nem tenne meg: bejelentkezzen egy hamisított oldalon, megnyisson egy mellékletet, megadjon egy kódot, vagy fizessen. A helyesírási hibák már nem megbízható jelzések: a csalók mesterséges intelligenciával hibátlan magyar nyelven is írnak. Ezért három dologra figyeljen: hova vezet valójában a link, ki a valódi feladó, és mit kér Öntől az üzenet.
Úgy tűnik, hogy az e-mail a WebOké-tól érkezett? Olvassa el a következőt: Valóban a WebOké küldte ezt az e-mailt? Az adathalászat felismerése és az akciókód használata. Az alábbi példákban kitalált neveket használunk, amelyek .example végződésűek.
Egy link olvasása
Vigye az egeret a link fölé kattintás nélkül: a valódi cím megjelenik az ablak alján. Telefonon tartsa lenyomva a linket. Csak ez a cím számít, nem a gombon lévő szöveg.
- Keresse meg a részt a
https://és az első/között. Ez a host: a szerver, ahova Ön kerül. Minden, ami az első/után következik, azt a host tulajdonosa maga választja meg. - Szerepel egy
@jel ebben a részben? Akkor a host csak a@után kezdődik. - Olvassa el a hostot jobbról balra. A regisztrálható domain a kiterjesztésből és az előtte álló egy szóból áll, például
mijnbank.example. Ez az a név, amelyet valaki regisztrált, tehát ő a tulajdonos. Minden, ami ettől balra áll, aldomain, amelyet a tulajdonos maga talál ki. Figyeljen a két részből álló kiterjesztésekre, mint aco.uk: awww.shop.voorbeeld.co.ukesetében a regisztrálható domainvoorbeeld.co.uk.
| Link | Valódi tulajdonos | Mi történik? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Rendben: maga a bank aldomainje |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Aldomain-trükk: a valódi név elöl áll |
https://inlog.example/mijnbank.example/login | inlog.example | Elérési út trükk: a név az első / után áll |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | @-trükk: minden, ami a @ előtt áll, nem számít |
https://rnijnbank.example/ | rnijnbank.example | Megtévesztő hasonlóság: az rn hasonlít az m betűre |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Egy szóval kiegészítve: egy teljesen másik domain |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: egy betű egy másik írásrendszerből |
Egy megtévesztő hasonlóságú (lookalike) domain hasonlít a valódi domainre: felcserélt betűk, egy hozzáadott szó vagy kötőjel, vagy egy betű egy másik írásrendszerből (egy cirill а úgy néz ki, mint egy közönséges a). Egy ilyen, különleges karaktereket tartalmazó nevet a technikában punycode formátumban jelenítenek meg, amely xn-- jellel kezdődik. Ha egy név egyébként teljesen magyarnak tűnik, az gyanús.
Rövidített linkek, átirányító linkek és QR-kódok
- Egy rövidített link nem mutatja a célt. Ha egy bank vagy szolgáltató egy ilyen linken keresztül kéri Öntől a bejelentkezést, ne tegye meg.
- Egy link indulhat egy valódi oldalról, és átirányíthatja Önt. Kattintás után ellenőrizze újra a címsort, mielőtt bármit kitöltene.
- Egy QR-kód olyan link, amelyet nem lehet elolvasni. Előbb jelenítesse meg a kamerával a címet, és azt olvassa el. Figyeljen a valódi kódra ragasztott matricákra, például egy parkolóautomatánál.
- A lakat ikon csak azt jelzi, hogy a kapcsolat titkosított. Hamis oldalaknak is van lakat ikonjuk.
A feladó olvasása
- A név önmagában nem jelent semmit. Bárki beírhatja névként, hogy "Mijnbank Ügyfélszolgálat", az Ön igazgatójának nevét, vagy akár egy e-mail címet is. Kattintson vagy koppintson a névre, hogy megjelenjen a valódi cím, majd olvassa el a domainjét ugyanúgy, mint egy link esetében.
- Figyeljen a válaszcímre. Egy Reply-To (válaszcím) mezővel a válasza más címre kerül, mint a feladó. Mielőtt megnyomná a Küldés gombot, ellenőrizze, kinek megy valójában a válasza, különösen, ha pénzről vagy adatokról van szó.
- Egy feladó lehet hamisított, és egy valódi feladó fiókja lehet feltört. Egy e-mail fejlécsoraiból kiderül, hogy a domain valóban elküldte-e az e-mailt. Azonban egy sikeres ellenőrzés csak azt bizonyítja, hogy az e-mail abból a domainből érkezett, nem azt, hogy az a domain megbízható. Hogy ezt hogyan olvassa, az megtalálható itt: Egy e-mail fejlécsorainak (headers) megtekintése és olvasása.
Sms, WhatsApp és telefon
Egy feladónév vagy telefonszám a képernyőn hamisított lehet, akkor is, ha az üzenet a bankjától érkezett valódi üzenetek között jelenik meg. Ha egy üzenetet kap "egy új számmal rendelkező kollégától", aki sürgősen szeretne valamit kifizettetni, hívja fel a régi, ismert számot. Ha valaki a bank vagy egy ügyfélszolgálat nevében hívja Önt, és kódot, fizetést vagy a számítógépéhez való távoli hozzáférést kér, tegye le a telefont, és Ön hívjon vissza egy már ismert számon. Ha olyan bejelentkezési kódot vagy értesítést kap, amelyet nem Ön kért, semmit ne hagyjon jóvá, és változtassa meg azt a jelszót.
Ha egy számláról vagy egy megváltozott bankszámlaszámról van szó, olvassa el a következőt: Hamis számla, megváltozott bankszámlaszám vagy vezérigazgatói csalás (CEO-fraud) felismerése.
Kétségei vannak? Álljon meg, ellenőrizzen, kérdezzen
- Álljon meg. A sietség, az ijedtség vagy egy jutalom ígérete pontosan az a pillanat, amikor nem szabad kattintani.
- Ellenőrizze a saját útján. Ne haladjon tovább az üzeneten keresztül. Írja be saját maga a címet, vagy használja a könyvjelzőjét, és hívjon egy már ismert számon.
- Kérdezze meg egy kollégától, vagy a feladótól egy másik csatornán keresztül.
Jelentse az adathalász e-mailt a Fraudehelpdesknek (Fraudehelpdesk): lehetőleg mellékletként küldje tovább a valse-email@fraudehelpdesk.nl címre, és másolatban (cc) tüntesse fel az utánzott céget. Egy sms vagy WhatsApp-üzenetet a bejelentő űrlapon keresztül jelenthet. Lásd: Hamis e-mail bejelentése.
További példákat talál az NCSC (holland Nemzeti Kiberbiztonsági Központ) oldalán: Hogyan ismerhetem fel az adathalász e-mailt?, Sms-phishing és Hogyan ismerhetem fel egy hamis telefonhívást?.