Atacurile de phishing provin de la escroci deghizați ca surse de încredere și pot facilita accesul la toate tipurile de date confidențiale. Deși acest tip intruziv de
atac cibernetic continuă să evolueze împreună cu tehnologiile emergente, tacticile rămân consecvente:
Comunicare vicleană
Atacatorii se pricep să-și manipuleze victimele să divulge date confidențiale, ascunzând mesaje și atașări rău intenționate în locuri la care utilizatorii nu sunt foarte atenți (de exemplu, în inboxurile de e-mail). Este simplu să presupuneți că mesajele care sosesc în inbox sunt legitime, dar fiți precauți:
e-mailurile de phishing par adesea sigure și neangajante. Pentru a evita să fiți păcăliți, nu vă grăbiți și examinați hyperlinkurile și adresele de e-mail ale expeditorilor înainte de a face clic.
Percepția necesității
Utilizatorii cad pradă tehnicilor de phishing deoarece consideră că trebuie să acționeze. De exemplu, victimele pot descărca
malware deghizate sub forma unui CV deoarece fac angajări urgente sau își pot introduce acreditările bancare pe un site suspect pentru a salva un cont despre care li s-a spus că va expira în curând. Crearea unei false percepții a necesității este un truc comun, deoarece funcționează. Pentru a vă păstra datele în siguranță, acționați cu atenție sporită sau instalați tehnologii de protecție a e-mailului care vor face toată treaba în locul dvs.
Falsă încredere
Utilizatorii rău intenționați păcălesc oamenii creând un fals sentiment de încredere; chiar și cei mai perspicace pot cădea pradă înșelătoriilor. Prin asumarea identității unor surse de încredere, cum ar fi Google, Wells Fargo sau UPS, escrocii vă pot păcăli să luați măsuri înainte de a vă da seama că ați fost înșelați. Multe mesaje de phishing scapă nedetectate dacă nu ați implementat măsuri avansate de
securitate cibernetică. Protejați-vă informațiile private cu tehnologia de
securitate a e-mailului proiectată pentru identificarea conținutului suspect și eliminarea lui înainte să ajungă în inbox.
Manipulare emoțională
Utilizatorii rău intenționați utilizează tactici agresive pentru a-și convinge țintele să acționeze fără să gândească. După ce creează încredere, asumându-și identitatea unei surse familiare, ele creează un fals sentiment de urgență și exploatează emoții precum frica și anxietatea pentru a obține ceea ce-și doresc. Utilizatorii au tendința de a lua decizii pripite atunci când li se spune că vor pierde bani, că vor avea probleme juridice sau că nu vor mai avea acces la o resursă vitală. Fiți precaut cu orice mesaj care vă solicită să „acționați acum”, deoarece ar putea fi fraudulos.
Cele mai comune tipuri de atacuri de phishing includ:
Phishing prin e-mail
Cea mai comună formă de atac de phishing utilizează tactici cum ar fi hyperlinkurile false pentru a convinge destinatarii mesajelor de e-mail să-și partajeze informațiile personale. Atacatorii se prefac adesea a fi furnizori importanți de conturi, cum ar fi Microsoft sau Google, sau chiar colegi.
Phishing de tip malware
Altă abordare prevalentă a atacurilor de phishing implică plantarea de malware deghizat ca o atașare de încredere (cum ar fi un CV sau un extras de cont) într-un e-mail. În unele cazuri, deschiderea unei atașări malware poate paraliza sisteme IT întregi.
Phishing țintit
În vreme ce majoritatea atacurilor de phishing aruncă o plasă largă, phishingul țintit vizează anumite persoane, exploatând informațiile colectate prin cercetarea activității și a vieții lor sociale. Aceste atacuri sunt foarte particularizate, ceea ce le face deosebit de eficiente la ocolirea securității cibernetice de bază.
Whaling
Când utilizatorii rău intenționați vizează un „pește mare” cum ar fi un director de firmă sau o celebritate, tehnica se numește whaling. Acești escroci efectuează adesea cercetări considerabile asupra țintelor lor, pentru a găsi un moment oportun de a le fura acreditările de conectare sau alte informații confidențiale. Dacă aveți multe de pierdut, atacatorii care folosesc tehnica whaling vor avea multe de câștigat.
Smishing
O combinație a cuvintelor „SMS” și „phishing”, smishing implică trimiterea de mesaje text deghizate în comunicări de încredere de la firme precum Amazon sau FedEx. Utilizatorii sunt deosebit de vulnerabili la înșelătoriile prin SMS, deoarece mesajele text sunt livrate ca text simplu și par mai personale.
Vishing
În campaniile de vishing, atacatorii din centrele de apelare frauduloase încearcă să păcălească oamenii să furnizeze informații confidențiale prin telefon. În multe cazuri, aceste înșelătorii utilizează tehnici de inginerie socială pentru a păcăli victimele să instaleze malware pe dispozitivele lor, sub forma unei aplicații.
Urmăriți Microsoft Security