Phishing: Značenje, vrste, kako se prepoznati i zaštititi

Cyber ​​sigurnost je vrlo bitna jer hakeri nikad ne spavaju. Jedan od najčešćih i najsnažnijih oblika cyber napada je phishing. U ovom stručnom članku pogledat ćemo što to znači, različite vrste, kako djeluje i kako se prepoznati i zaštititi.

Što je krađa identiteta?

Phishing je vrsta kibernetičkog napada koji koristi lažnu e-poštu, web stranice i tekstualne poruke kako bi prevario nesumnjive ljude da odaju svoje osjetljive podatke, kao što su lozinke i brojevi kreditnih kartica.

Cilj phishing napada je ukrasti osobne ili financijske podatke od žrtve, koja možda neće shvatiti da e-pošta, web stranica ili poruka nisu legitimni.

Phishing napadi često koriste hitan ili prijeteći jezik kako bi izvršili pritisak na žrtvu da djeluje brzo, bez razmišljanja. Također mogu koristiti lažne logotipe i druge elemente brendiranja kako bi lažna e-pošta, web stranica ili tekstualna poruka izgledali legitimno.

Vrste phishing napada

Postoji nekoliko različitih vrsta phishing napada, uključujući:

1. Krađa identiteta putem e-pošte

Ovo je najčešći tip phishing napada, gdje napadač šalje lažnu e-poštu koja izgleda kao da je od legitimne tvrtke ili organizacije.

E-pošta obično sadrži vezu ili privitak koji će, kada se klikne ili otvori, instalirati zlonamjerni softver na žrtvino računalo ili preusmjeriti žrtvu na lažnu web stranicu gdje se od nje traži da unese osjetljive podatke.

2. Krađa identiteta

Ova vrsta phishing napada je više ciljana od tipičnog phishing napada putem e-pošte. Napadač će istražiti žrtvu kako bi saznao više o njoj, a zatim izraditi lažnu e-poštu koja je posebno prilagođena žrtvinim interesima, poslu ili osobnom životu.

Cilj spear phishinga je učiniti lažnu e-poštu uvjerljivijom i vjerodostojnijom, kako bi se žrtvu prevarilo da oda osjetljive informacije.

3. Lov na kite

Ova vrsta phishing napada slična je spear phishingu, ali je usmjerena na rukovoditelje na visokoj razini ili druge važne pojedince unutar organizacije. Napadač će kreirati lažnu e-poštu koja izgleda kao da je od kolege, klijenta ili druge osobe od povjerenja i koja sadrži zahtjev za osjetljivim informacijama ili zahtjev za prijenos novca.

Cilj kitolova je iskoristiti žrtvin položaj moći unutar organizacije kako bi se dobilo pristup osjetljivim informacijama ili financijskim resursima.

4. SMS phishing (smishing)

Ova vrsta phishing napada koristi tekstualne poruke umjesto e-pošte kako bi prevarila žrtvu. Napadač će poslati lažnu tekstualnu poruku koja izgleda kao da je od legitimne tvrtke ili organizacije i koja sadrži poveznicu ili privitak koji će, kada se klikne ili otvori, instalirati malware na žrtvin telefon ili preusmjeriti žrtvu na lažnu web stranicu gdje će od njih se traži unos osjetljivih podataka.

5. Glasovni phishing (višing)

Ova vrsta phishing napada koristi telefonske pozive umjesto e-pošte ili tekstualnih poruka kako bi prevarila žrtvu. Napadač će nazvati žrtvu i pretvarati se da je iz legitimne tvrtke ili organizacije te će pokušati uvjeriti žrtvu da oda osjetljive podatke ili prebaci novac.

Vishing napadi često koriste hitan ili prijeteći jezik kako bi izvršili pritisak na žrtvu da djeluje brzo, bez razmišljanja.

Ovo su samo neki primjeri različitih vrsta phishing napada koji se mogu dogoditi. Metode i tehnike koje koriste napadači stalno se razvijaju, stoga je važno biti svjestan rizika i poduzeti korake da se zaštitite od phishing napada.

Kako funkcionira phishing napad

Krađa identiteta obično uključuje sljedeće korake:

1. Napadač kreira lažnu e-poštu, web stranicu ili tekstualnu poruku koja izgleda kao da je od legitimne tvrtke ili organizacije. Lažna e-pošta, web stranica ili tekstualna poruka obično će sadržavati poveznicu ili privitak koji će, kada se klikne ili otvori, instalirati zlonamjerni softver na žrtvino računalo ili telefon ili preusmjeriti žrtvu na lažnu web stranicu.
2. Napadač šalje lažnu e-poštu, web stranicu ili tekstualnu poruku velikom broju potencijalnih žrtava. Napadač može upotrijebiti popis adresa e-pošte do kojeg je došao kroz prethodne povrede podataka ili može upotrijebiti tehniku ​​koja se zove "spoofing" kako bi lažna e-pošta ili tekstualna poruka izgledala kao da je od legitimnog pošiljatelja.
3. Kada potencijalna žrtva primi lažnu e-poštu, web stranicu ili tekstualnu poruku, može biti prevarena da povjeruje da je legitimna. Napadač može koristiti hitan ili prijeteći jezik kako bi izvršio pritisak na žrtvu da djeluje brzo, bez razmišljanja. Također mogu koristiti lažne logotipe i druge elemente marke kako bi lažna e-pošta, web stranica ili tekstualna poruka izgledali uvjerljivije.
4. Ako žrtva klikne na poveznicu ili privitak u lažnoj e-pošti, web stranici ili tekstualnoj poruci, bit će preusmjerena na lažnu web stranicu ili će njezino računalo ili telefon biti zaraženi zlonamjernim softverom. Lažna web stranica obično traži od žrtve da unese osjetljive podatke, poput lozinke ili broja kreditne kartice.
5. Nakon što žrtva unese svoje osjetljive podatke na lažnu web stranicu, napadač će moći pristupiti informacijama i upotrijebiti ih kako bi ukrao žrtvin identitet ili financijska sredstva. Žrtva možda neće shvatiti da je bila žrtva phishing napada dok ne bude prekasno.

Ovo je pojednostavljeno objašnjenje kako funkcionira phishing napad. U stvarnosti napadi krađe identiteta mogu biti složeniji i mogu koristiti niz različitih metoda i tehnika za prevaru žrtava. Važno je biti svjestan rizika i poduzeti korake da se zaštitite od phishing napada.

Kako prepoznati phishing napad

Evo nekoliko savjeta o tome kako prepoznati phishing napad:

• Budite oprezni s neželjenom e-poštom, tekstualnim porukama ili telefonskim pozivima u kojima se traže osobni ili financijski podaci. Legitimne tvrtke i organizacije obično neće tražiti ove informacije putem e-pošte, tekstualne poruke ili telefonskog poziva. Ako primite neželjenu e-poštu, tekstualnu poruku ili telefonski poziv u kojem se traže vaši osobni ili financijski podaci, nemojte odgovarati i nemojte klikati na poveznice ili privitke.
• Potražite znakove da e-pošta, tekstualna poruka ili telefonski poziv nisu legitimni. Phishing napadi često koriste hitan ili prijeteći jezik kako bi izvršili pritisak na žrtvu da brzo djeluje. Također mogu sadržavati pravopisne i gramatičke pogreške ili koristiti lažne logotipe i druge elemente marke kako bi lažna e-pošta, tekstualna poruka ili telefonski poziv izgledali legitimni. Ako se nešto čini sumnjivim, najbolje je izbjeći odgovaranje i provjeriti legitimnost e-pošte, tekstualne poruke ili telefonskog poziva pomoću drugog izvora informacija.
• Provjerite adresu e-pošte pošiljatelja i veze u e-poruci. Phishing napadi često koriste tehniku ​​zvanu "spoofing" kako bi adresa e-pošte pošiljatelja izgledala kao da je iz legitimne tvrtke ili organizacije. Ali ako pažljivo pogledate, možda ćete moći vidjeti da se adresa e-pošte malo razlikuje od prave adrese e-pošte legitimne tvrtke ili organizacije. Također možete prijeći pokazivačem miša preko poveznica u e-poruci bez klikanja na njih kako biste vidjeli razlikuje li se odredište veze od onoga što je prikazano u e-poruci.
• Ako niste sigurni jesu li e-pošta, tekstualna poruka ili telefonski poziv legitimni, kontaktirajte tvrtku ili organizaciju izravno pomoću poznatog i pouzdanog telefonskog broja ili adrese e-pošte. Nemojte koristiti podatke za kontakt navedene u sumnjivoj e-pošti, tekstualnoj poruci ili telefonskom pozivu jer mogu biti lažni. Ako tvrtka ili organizacija potvrdi da e-pošta, tekstualna poruka ili telefonski poziv nisu legitimni, nemojte odgovarati i nemojte klikati na poveznice ili privitke.

Ako budete oprezni i na oprezu, lako možete prepoznati phishing napade i izbjeći odavanje svojih osobnih ili financijskih podataka.

Kako se zaštititi od Phishing napada

Evo nekoliko savjeta o tome kako se zaštititi od phishing napada:

• Budite oprezni kada dijelite osobne ili financijske podatke na internetu. Ne odgovarajte na neželjenu e-poštu, tekstualne poruke ili telefonske pozive u kojima se traže vaši osobni ili financijski podaci. Budite sumnjičavi prema poveznicama ili privicima u e-pošti, tekstualnim porukama ili telefonskim pozivima i nemojte klikati na njih osim ako niste sigurni da su legitimni.
• Koristite jake i jedinstvene lozinke za svoje online račune i redovito mijenjajte svoje lozinke. Izbjegavajte korištenje iste lozinke za više računa i ne dijelite svoje lozinke ni s kim. Upotrijebite upravitelja zaporki koji će vam pomoći u stvaranju jakih i jedinstvenih zaporki i upravljanju njima.
• Koristite dvofaktorsku autentifikaciju (2FA) kad god je to moguće. Ovo je sigurnosna mjera koja zahtijeva unos koda koji se šalje na vaš telefon ili adresu e-pošte uz vašu lozinku kada se prijavljujete na svoje online račune. To pomaže u zaštiti vaših računa čak i ako vam je lozinka ukradena, jer napadač neće imati pristup kodu koji je poslan na vaš telefon ili e-poštu.
• Instalirajte i redovito ažurirajte antivirusni softver na svom računalu i mobilnim uređajima. Antivirusni softver može pomoći u zaštiti vaših uređaja od zlonamjernog softvera koji se često koristi u napadima krađe identiteta.
• Budite oprezni kada koristite javne Wi-Fi mreže. Javne Wi-Fi mreže nisu sigurne i napadači im mogu lako pristupiti. Izbjegavajte pristup osjetljivim informacijama, poput internetskog bankarstva ili kupnje, kada koristite javnu Wi-Fi mrežu.

Slijedeći ove savjete, možete se zaštititi od phishing napada i zaštititi svoje osobne i financijske podatke. Ako mislite da ste možda bili žrtva phishing napada, važno je brzo djelovati i kontaktirati relevantna tijela, kao što su vaša banka ili policija, kako biste prijavili napad i poduzeli korake da se zaštitite.

Što učiniti ako ste žrtva phishing napada

Ako mislite da ste možda bili žrtva krađe identiteta, važno je brzo djelovati kako biste se zaštitili i sveli potencijalnu štetu na minimum. Evo nekoliko koraka koje možete poduzeti:

• Promjeni lozinku. Ako ste unijeli lozinku na lažnoj web stranici, vaša je lozinka možda ugrožena. Odmah promijenite zaporku i pobrinite se da koristite jaku i jedinstvenu zaporku koja se ne koristi ni za jedan drugi račun.
• Provjerite svoje račune za sumnjive aktivnosti. Ako ste unijeli svoje vjerodajnice za prijavu ili druge osjetljive informacije na lažnoj web stranici, napadač je možda pristupio vašim računima. Provjerite ima li na vašim računima bilo kakvih sumnjivih aktivnosti, poput neovlaštenih transakcija ili promjena vaših osobnih podataka.
• Obratite se svojoj banci ili izdavatelju kreditne kartice. Ako ste unijeli podatke o svojoj kreditnoj kartici na lažnoj web stranici, vaša je kreditna kartica možda korištena za neovlaštene kupnje. Odmah se obratite svojoj banci ili kartičarskoj kući kako biste prijavili problem i zatražili novu kreditnu karticu.
• Prijavite phishing napad. Ako ste primili phishing e-poruku, tekstualnu poruku ili telefonski poziv, važno je prijaviti napad nadležnim tijelima. Napade krađe identiteta možete prijaviti Saveznoj komisiji za trgovinu (FTC) u Sjedinjenim Državama ili lokalnim vlastima ako se nalazite izvan Sjedinjenih Država.
• Budite oprezni u budućnosti. Nakon što ste poduzeli korake da zaštitite sebe i svoje račune, važno je da ubuduće budete oprezni kako ponovno ne biste postali žrtva krađe identiteta. Budite oprezni s neželjenom e-poštom, tekstualnim porukama ili telefonskim pozivima koji traže osobne ili financijske podatke i slijedite ranije spomenute savjete kako biste se zaštitili od phishing napada.

Poduzimajući ove korake, možete zaštititi sebe i svoje račune ako ste žrtva phishing napada. Važno je djelovati brzo i ostati na oprezu kako biste smanjili potencijalnu štetu i spriječili buduće napade.

Povijest phishing napada

Izraz "phishing" prvi je put skovan 1990-ih, kada su napadači počeli koristiti lažnu e-poštu kako bi prevarili ljude da daju osjetljive podatke. Ti rani phishing napadi bili su relativno jednostavni i nesofisticirani te su često sadržavali očite pravopisne i gramatičke pogreške. Kako je rasla uporaba interneta i e-pošte, rasla je i prevalencija i sofisticiranost phishing napada.

Početkom 2000-ih napadači su počeli koristiti sofisticiranije tehnike, kao što je lažiranje adrese e-pošte pošiljatelja kako bi lažna e-pošta izgledala legitimnije i korištenje hitnog ili prijetećeg jezika kako bi izvršili pritisak na žrtvu da brzo djeluje. Ti su napadi postali učinkovitiji i počeli ciljati ne samo na pojedince, već i na tvrtke i organizacije.

Posljednjih godina, porast društvenih medija i mobilnih uređaja doveo je do razvoja novih vrsta phishing napada, kao što su SMS phishing (smishing) i glasovni phishing (vising). Ovi napadi koriste tekstualne poruke i telefonske pozive kako bi prevarili žrtve, a mogu biti osobito učinkoviti jer mogu zaobići tradicionalne filtre e-pošte i antivirusni softver.

Kako se tehnologija nastavlja razvijati, tako će se razvijati i metode i tehnike koje koriste napadači. Važno je biti svjestan rizika i poduzeti korake da se zaštitite od phishing napada.

Često postavljana pitanja (FAQ)