Conţinutul principal

Atacuri de tip phishing (înșelăciune)

Internetul este o rețea de calculatoare pline cu date valoroase, așa că există multe mecanisme de securitate pentru protejarea acestor date.

Dar există cea mai slabă verigă: omul. În cazul în care utilizatorul oferă gratuit datele sale personale sau acces la calculator; este mult mai greu pentru mecanismele de securitate care îi protejează datele şi dispozitivele.

Un atac phishing este o încercare de a păcăli un utilizator să divulge informațiile sale private.

Un exemplu de atac

Un atac phishing (prin înșelăciune) începe de obicei cu un e-mail care pretinde a fi de pe un site legitim, cum ar fi un site bancar sau un magazin online:

Un e-mail care pretinde a fi de la PayPal

Scopul email-ului este să obțină date private de la utilizator; de aceea, fie cere destinatarului să răspundă cu informații personale, fie îl trimite către un site care arată foarte asemănător cu site-ul original:

Dacă utilizatorul este convins și introduce detalii private pe site, aceste date sunt acum în mâinile atacatorului! Dacă utilizatorul a completat detaliile de autentificare, atunci atacatorul poate utiliza aceste acreditări pentru a se autentifica pe site-ul real, iar în cazul în care utilizatorul a furnizat detaliile cardului de credit, atacatorul poate utiliza cardul de credit pentru a face cumpărături oriunde.

Semne ale unui atac phishing

Din fericire, există unele semne care demască înșelătoriile de tip phishing.

Adresa de e-mail suspectă

E-mailurile de tip phishing provin adesea de la adrese din domenii care nu aparțin companiei legitime.

Invers, o adresă de e-mail legitimă nu este o garanție că un e-mail este 100% sigur. Atacatorii s-ar putea să fi găsit o modalitate de a falsifica adresa de e-mail legitimă sau de a controla acea adresă de e-mail.

URL dubios

E-mailurile de tip phishing (înșelăciune) se vor conecta adesea la un site cu un URL care pare legitim, dar este de fapt un site controlat de atacator.

Atacatorii folosesc o varietate de strategii pentru a crea URL-uri credibile:

Scrierea greșită a URL-ului original sau a numelui companiei. De exemplu, "goggle.com" în loc de "google.com".
O ortografie care folosește caractere cu aspect similar din alte alfabete. De exemplu, "wikipediа.org" versus "wikipedia.org". Literele "e" şi "a" sunt de fapt caractere diferite în aceste două domenii.
Subdomenii care arată ca numele domeniului. De exemplu, "paypal.accounts.com" în loc de "accounts.paypal.com". PayPal deține al doilea domeniu, dar nu are control asupra primului.
Un alt domeniu de nivel superior (TLD). De exemplu, "paypal.io" versus "paypal.com". Companiile populare încearcă să-şi cumpere domeniul cu cele mai comune TLD-uri, cum ar fi ".net", ".com" şi ".org", dar sunt sute de TLD-uri în afară de acestea.

Chiar dacă un atacator nu a găsit un URL similar pentru a găzdui pagina web falsă, încă mai poate încerca să mascheze URL-ul în HTML.

Să luăm în calcul următorul text care pare foarte legitim:

Vizitează www.paypal.com pentru a-ți schimba parola.

Acum, încearcă să dai clic pe link. Nu-i așa că nu ai ajuns la PayPal? Explicația este următoarea: textul link-ului este diferit de destinația acestuia.

Iată cum arată codul HTML:

Vizitează <a href="https://www.khanacademy.org/computer-programming/this-isnt-the-right-page/5778954880073728">www.paypal.com</a> pentru a-ți schimba parola.

Un atacator ar putea deghiza link-uri în acest fel, într-un mesaj de e-mail sau într-o pagină web. Ori de câte ori dai clic pe un link dubios, este important să verifici URL-ul din bara de adrese a browserului, pentru a vedea unde ai aterizat de fapt.

Conexiuni HTTP nesecurizate

Orice site care îți cere informații sensibile ar trebui să folosească HTTPS pentru a cripta datele transmise prin Internet.

Websiteurile de phishing nu depun acest efort suplimentar de a folosi HTTPS.

Cu toate acestea, conform unui raport, peste două treimi din toate site-urile de phishing au utilizat HTTPS în 2019, astfel încât un URL securizat nu înseamnă neapărat că este un URL legitim.

^{1}

Solicitări de informații sensibile

E-mailurile înșelătoare îți vor cere adesea fie să răspunzi cu informații personale, fie să completezi un formular pe un site. Cele mai multe companii legitime nu îți cer să verifici informațiile personale după crearea contului inițial.

Tactici de urgenţă şi speriere

Mesajele înșelătoare folosesc manipulări psihologice pentru ca noi să lăsăm garda jos și să răspundem rapid, fără să ne gândim la consecințe.

Răspuns la un atac phishing

Forma fiecărei înșelătorii de tip phishing variază, astfel încât la unele e-mailuri falsitatea poate fi evidentă, în timp ce alte e-mailuri pot fi incredibil de convingătoare.

Dacă suspectezi că un e-mail este un atac de phishing, nu da clic pe niciun link și nu descărca niciunul din fișierele atașate.

Găsește un alt mod de a contacta presupusul expeditor, pentru a vedea dacă e-mailul este legal. Dacă e-mailul este de la o companie, poți căuta online numărul de telefon al acesteia. Dacă este de la un prieten sau un coleg, îi poți trimite un mesaj sau îl poți suna.

Phishing țintit

Există un nou tip de phishing care este și mai întâlnit și periculos: phishing-țintit. În loc să trimită un e-mail similar mai multor utilizatori, un atac țintit va cerceta un utilizator și va trimite un e-mail care îl vizează în mod specific.

Atacurile de phishing țintit vizează adesea oameni din cadrul unei organizații, cu scopul de a obține acces la datele organizației.

Unul dintre colegii mei a primit acest e-mail de phishing țintit care pretindea că este chiar de la Sal Khan însuși:

Din fericire, a fost evident un e-mail de phishing țintit trimis de la adresa de e-mail a expeditorului.

Dar nu pentru toate încercările de phishing țintit este atât de evidentă falsitatea şi nu toate ţintele sunt atât de vigilente. Dacă doar o persoană dintr-o organizație dezvăluie în mod accidental datele de autorizare sau descarcă malware-ul pe computerul său de lucru, un atacator poate sparge întreaga bază de date a companiei. Acestea nu sunt doar datele unei persoane, ci ale mii sau milioane de oameni. 😬

🔍 Poţi să identifici o înșelătorie scam? Testează-ţi abilităţile cu acest Test de la Google.

🙋🏽🙋🏻‍♀️🙋🏿‍♂️Ai și alte întrebări legate de acest subiect? Ne bucurăm să îți putem răspunde—nu ai decât să pui întrebările în spațiul de mai jos!

Vrei să te alături conversației?

Conectare

Ordonare după:

Nici o postare încă.

Înțelegi engleza? Dă clic aici pentru a vedea mai multe discuții care au loc pe site-ul în limba engleză al Khan Academy.

Exploratorii timpului

Curs: Exploratorii timpului > Unitatea 3