Phishing: 10 σημάδια για να αναγνωρίσετε ένα ψεύτικο email ή SMS

Τι είναι το phishing, το smishing και το vishing

• Phishing: ψεύτικα email.
• Smishing: ψεύτικα SMS ή μηνύματα σε Viber και WhatsApp, π.χ. «το δέμα σας δεν παραδόθηκε».
• Vishing: τηλεφωνήματα όπου κάποιος παριστάνει την τράπεζα ή την τεχνική υποστήριξη.

10 σημάδια ότι ένα μήνυμα είναι ψεύτικο

1. Δημιουργεί βιασύνη ή φόβο

«Ο λογαριασμός σας θα κλειδώσει σε 24 ώρες», «έχετε απλήρωτο πρόστιμο». Η πίεση χρόνου είναι το πιο συχνό κόλπο: θέλει να ενεργήσετε πριν σκεφτείτε.

2. Ο αποστολέας δεν ταιριάζει

Το όνομα μπορεί να γράφει «Τράπεζα», αλλά η διεύθυνση email είναι κάτι σαν support@bank-secure-gr.com. Ελέγξτε πάντα την πραγματική διεύθυνση, όχι μόνο το όνομα.

3. Ο σύνδεσμος οδηγεί αλλού

Στον υπολογιστή, περάστε το ποντίκι πάνω από τον σύνδεσμο χωρίς να κάνετε κλικ για να δείτε πού οδηγεί. Στο κινητό, πατήστε παρατεταμένα. Προσέξτε domains με μικρές αλλαγές, π.χ. «paypa1» αντί για «paypal».

4. Ζητά κωδικούς, PIN ή στοιχεία κάρτας

Καμία σοβαρή τράπεζα ή υπηρεσία δεν σας ζητά κωδικούς ή κωδικό μίας χρήσης (OTP) με email, SMS ή τηλέφωνο.

5. Απρόσμενο συνημμένο αρχείο

Τιμολόγια, «προσφορές» ή «αποδείξεις» που δεν περιμένατε, ειδικά αρχεία .zip, .exe, .html ή έγγραφα Office που ζητούν να «ενεργοποιήσετε περιεχόμενο».

6. Γενική προσφώνηση

«Αγαπητέ πελάτη» αντί για το όνομά σας είναι συχνά ένδειξη μαζικής απάτης, αν και οι πιο εξελιγμένες επιθέσεις χρησιμοποιούν πλέον και το όνομά σας.

7. Αλλαγή τραπεζικού λογαριασμού για πληρωμή

Ένα email από «προμηθευτή» που σας ενημερώνει ότι άλλαξε IBAN είναι από τις πιο ακριβές απάτες για επιχειρήσεις. Επιβεβαιώνετε πάντα τηλεφωνικά, σε γνωστό αριθμό, πριν πληρώσετε.

8. Ο «διευθυντής» ζητά κάτι επείγον και μυστικό

«Χρειάζομαι να αγοράσεις κάρτες δώρου, μην το πεις σε κανέναν». Η απάτη του ψεύτικου CEO βασίζεται στην ιεραρχία και στη βιασύνη.

9. Προσφορά πολύ καλή για να είναι αληθινή

Κέρδη σε κληρώσεις που δεν συμμετείχατε, επιστροφές φόρου, «δωρεάν» προϊόντα με πληρωμή μόνο μεταφορικών.

10. Κάτι δεν κολλάει

Λάθη στη γλώσσα, λογότυπα χαμηλής ποιότητας, παράξενη ώρα αποστολής. Με την τεχνητή νοημοσύνη τα λάθη μειώνονται, γι’ αυτό μην βασίζεστε μόνο σε αυτό το σημάδι.

Τι κάνετε αν υποψιάζεστε phishing

1. Μην κάνετε κλικ και μην απαντήσετε.
2. Επικοινωνήστε με τον υποτιθέμενο αποστολέα από επίσημο κανάλι, π.χ. από την εφαρμογή της τράπεζας ή γνωστό τηλέφωνο.
3. Αναφέρετε το μήνυμα στο τμήμα IT ή στον υπεύθυνο της επιχείρησης και διαγράψτε το.
4. Αν έχετε ήδη δώσει κωδικό, αλλάξτε τον αμέσως και ενεργοποιήστε έλεγχο ταυτότητας δύο παραγόντων. Αν δώσατε στοιχεία κάρτας, καλέστε αμέσως την τράπεζά σας.

Πώς προστατεύετε την επιχείρησή σας

Η τεχνολογία βοηθά, αλλά τις περισσότερες φορές η τελευταία γραμμή άμυνας είναι ο άνθρωπος που θα κάνει ή δεν θα κάνει το κλικ. Γι’ αυτό η τακτική εκπαίδευση του προσωπικού είναι από τα πιο αποτελεσματικά μέτρα.

Η RM-Group προσφέρει εκπαίδευση κυβερνοασφάλειας για επιχειρήσεις μέσω της RM Academy και σεμινάρια κυβερνοασφάλειας για εργαζόμενους και ιδιώτες. Για περισσότερες πληροφορίες καλέστε μας στο 211 8508989.