Kā darbojas pikšķerēšanas ziņojums

3. modulis: Pikšķerēšanas atpazīšana · Lasīšanas laiks: 11 minūtes

Mērķis: Pēc šīs nodarbības Jūs varēsiet atpazīt psiholoģiskos trikus un pikšķerēšanas ziņojuma pastāvīgās pazīmes, pat ja teksts ir bezkļūdains, un reaģēsiet ar refleksu: apstāties, pārbaudīt, jautāt.
Pamatjēdzieni: steidzamība, autoritāte, bailes, zinātkāre, atlīdzība, pretekst, ar MI rakstīta pikšķerēšana, refleks "apstāties, pārbaudīt, jautāt"

Pikšķerēšana ir stāsts, nevis tehnoloģija

Pikšķerēšana ir ziņojums, kas liek Jums izdarīt kaut ko, kas ir labs sūtītājam un slikts Jums: noklikšķināt uz saites, pieteikties viltotā lapā, atvērt pielikumu, veikt maksājumu vai nodot kodu. Tehnoloģija aiz tā bieži ir vienkārša. Darbu paveic stāsts.

Šo stāstu sauc par pretekstu: ticamu iemeslu. "Jūsu sūtījumu nevarēja piegādāt." "Jūsu e-pasta kaste ir pilna." "Ir neapmaksāts rēķins." "Jūsu konts tiks bloķēts." Labs pretekst atbilst Jūsu situācijai. Maiznīca saņem vēstuli par miltu piegādātāju, advokātu birojs par pavēstes saņemšanu, interneta veikals par bloķētu maksājumu.

Mērķis gandrīz vienmēr ir viens no šiem četriem:

Pēdējā veidā konkrētajā brīdī nekas slikts nenotiek. "Kas pie Jums kārto maksājumus?" izskatās pēc parasta jautājuma. Taču ar atbildi uzbrucējs vēlāk var nosūtīt daudz pārliecinošāku vēstuli, kas adresēta tieši šai personai. To sauc par mērķtiecīgo pikšķerēšanu (spear phishing) (nodarbība 1.2).

Piecas pogas, uz kurām spiež pikšķerēšana

Pikšķerēšana darbojas tāpēc, ka tā liek Jums rīkoties, pirms Jūs paspējat padomāt. Tādēļ tā spiež uz dažām pastāvīgām pogām mūsu galvā. Gandrīz katrā pikšķerēšanas ziņojumā tiek izmantotas vismaz divas no tām.

1. Steidzamība. "24 stundu laikā", "vēl šodien", "pēdējais atgādinājums". Laika spiediens ir svarīgākais triks, jo tad Jūs neatvēlat laiku pārbaudei.
2. Autoritāte. Ziņojums it kā nāk no kāda, ko Jūs uztverat nopietni: bankas, VID, direktora, policijas, Jūsu mitināšanas pakalpojumu sniedzēja, advokāta.
3. Bailes. Jūsu konts tiks bloķēts, Jūs saņemsiet sodu, Jūsu dati ir noplūduši, Jūsu domēna termiņš beidzas, ir noticis ielaušanās mēģinājums Jūsu kontā.
4. Zinātkāre. "Apskatiet pasākuma fotogrāfijas", "Jūs esat saņēmuši koplietotu dokumentu", "Jums ir balss ziņa", "algas aprēķins_2026.pdf".
5. Atlīdzība. Atmaksa, dāvanu karte, laimests, bezmaksas jaunināšana, liels pasūtījums no jauna klienta.

Ņemiet vērā: šīs pogas parādās arī īstos ziņojumos. Īstam rēķinam ir derīguma termiņš, īsta banka dažkārt sūta brīdinājumu. Tātad viens triks vien nepadara ziņojumu par viltotu. Tas kļūst aizdomīgs, ja spiediens ir augsts un ziņojums lūdz kaut ko, ko Jūs parasti tā nedarītu.

Pastāvīgas pazīmes, neatkarīgi no teksta

Papildus trikiem pikšķerēšanas ziņojumiem ir vairākas pazīmes, kas gandrīz vienmēr atkārtojas:

• Uzaicinājums uzreiz kaut ko darīt (call to action): poga, saite, pielikums, tālruņa numurs, uz kuru zvanīt.
• Kanāls, kas neatbilst situācijai. Jūsu banka pa e-pastu lūdz pieteikties, Jūsu piegādātājs caur WhatsApp lūdz veikt maksājumu, Jūsu kolēģis caur sms lūdz dāvanu kartes.
• Jautājums, kas neatbilst situācijai. Paroles vai pieteikšanās koda nodošana, IBAN maiņa, maksājums ārpus parastās procedūras, programmatūras instalēšana pēc zvanītāja lūguma.
• Neatbilstība sūtītājā vai saitē. Adrese vai saite nedaudz neatbilst organizācijai, kuru Jūs sagaidāt. Kā to precīzi nolasīt, Jūs iemācīsieties nodarbībā 3.2 un 3.3.
• Slepenība vai procedūras apiešana. "Vēl nestāstiet to pārējiem", "esmu sanāksmē, nezvaniet man", "izdariet to ārpus sistēmas".

Pēdējā pazīme ir visspēcīgākais signāls vadītāja un rēķinu krāpšanas gadījumos: īstam direktoram nav nekādas intereses, lai Jūs izlaistu parasto pārbaudi.

Kāpēc pareizrakstības kļūdas vairs nav labs rādītājs

Agrāk pikšķerēšanu varēja atpazīt pēc kropla valodas lietojuma, dīvainas uzrunas un neglīta noformējuma. Tas vairs nedarbojas. Izmantojot valodas modeļus (MI), uzbrucējs dažu sekunžu laikā uzraksta bezkļūdainu, draudzīgu vēstuli jebkurā valodā, tādā stilā, kādā raksta organizācija, kuru viņš atdarina. Nīderlandes NCSC arī brīdina, ka ar MI radītu pikšķerēšanu kļūst grūtāk atpazīt: mazāk valodas kļūdu un pieteikšanās lapas, kas izskatās arvien īstākas.

Vēl jo vairāk, pikšķerēšana dažreiz nāk no īstas e-pasta kastes. Ja piegādātāja e-pasta kaste ir pārņemta, uzbrucējs vienkārši atbild esošā e-pasta sarakstē, ar parakstu, toni un iepriekšējiem ziņojumiem klāt. To sauc par thread hijacking (sarakstes pārņemšanu). Sūtītājs, noformējums un valoda tad ir pilnīgi īsti. Nepareizs ir tikai pats lūgums: "Mums ir jauns bankas konts, vai varat uz to apmaksāt neapmaksāto rēķinu?"

Tādēļ skatieties nevis uz to, kā ziņojums izskatās, bet uz to, ko tas no Jums prasa. Pikšķerēšanu reti var atpazīt pēc vienas pazīmes, bet gan pēc kopainas.

Reflekss: apstāties, pārbaudīt, jautāt

Jums nav jāzina katrs triks. Jums ir vajadzīgs tikai viens reflekss, ko izmantot katru reizi, kad ziņojums kaut ko no Jums lūdz.

Apstājieties. Vai Jūs jūtat steigu, pārsteigumu, zinātkāri vai prieku? Tieši tas ir brīdis, kad nevajag klikšķināt. Nolieciet ziņojumu malā uz brīdi. Īstas organizācijas Jums gandrīz vienmēr dod pietiekami daudz laika, lai to pārbaudītu.

Pārbaudiet pa savu ceļu. Nerīkojieties tālāk, izmantojot pašu ziņojumu. Neklikšķiniet uz saites, nezvaniet uz numuru no ziņojuma un neatbildiet uz e-pastu. Dodieties pats uz vietni, izmantojot savu grāmatzīmi vai ierakstot adresi, vai zvaniet uz numuru, kas Jums jau bija (Jūsu pašu dokumentācija, bankas kartes aizmugure, oficiālā vietne). Vai rēķins tiešām ir izrakstīts? Vai sūtījums tiešām ir ceļā?

Jautājiet. Ja joprojām šaubāties, pajautājiet kolēģim vai personai, kas it kā to sūta, pa citu kanālu. Vienojieties savā komandā, ka šāds jautājums nekad nav lieks. Labāk desmit reizes jautāt velti nekā vienu reizi samaksāt.

Šis reflekss darbojas arī ar ideālu vēstuli no uzlauztas e-pasta kastes. Pārbaude pa savu ceļu pilnībā apiet uzbrucēju, jo viņš neatrodas Jūsu grāmatzīmēs un pie Jūsu piegādātāja tālruņa.

Praksē: tā tas izskatās

Trīs imitēti ziņojumi, ko Maiznīca Example (info@example.com) saņem vienā rītā. Visi nosaukumi ir izdomāti.

1. ziņojums: sūtījums

No: Kurjerdienests <service@koeriersdienst-track.example>
Temats: Piegāde neizdevās: nepieciešama rīcība
Cienījamais klient, mēs šodien mēģinājām piegādāt sūtījumu. Adrese bija nepilnīga. 48 stundu laikā ieplānojiet jaunu piegādi un samaksājiet atkārtotas piegādes izmaksas 1,95 eiro apmērā, pretējā gadījumā sūtījums tiks nosūtīts atpakaļ sūtītājam.

Triki: steidzamība (48 stundas), bailes (sūtījums atpakaļ), neliela summa, lai Jūs nepadomātu. Mērķis ir Jūsu kartes dati. Pārbaude: vai Jūs gaidāt sūtījumu? Pārbaudiet sūtījumu pašas kurjerdienesta vietnē vai lietotnē.

2. ziņojums: piegādātājs

No: Miltu piegādātājs <administratie@leverancier.example>
Temats: RE: rēķins 2026-0412
Sveiki, kā runāts, pievienots rēķins. Ņemiet vērā: sakarā ar bankas maiņu, lūdzu, no šī brīža maksājiet uz mūsu jauno konta numuru. Vai varat to izdarīt vēl šodien? Tad varēsim ieplānot piektdienas piegādi.

Triki: autoritāte (zināms piegādātājs, esoša e-pasta sarakste), steidzamība, atlīdzība (piegāde). Sūtītājs var būt īsts: piegādātāja e-pasta kaste var būt pārņemta. Pārbaude: piezvaniet piegādātājam uz numuru no savas pašu dokumentācijas, nevis no šīs vēstules.

3. ziņojums: grāmatvedības programma

No: Grāmatvedības programma <noreply@boekhoudpakket.example>
Temats: Jūsu abonements tiks apturēts
Mēs nevarējām apstrādāt Jūsu pēdējo maksājumu. 24 stundu laikā piesakieties, lai atjauninātu savus maksājuma datus, pretējā gadījumā zaudēsiet piekļuvi savai dokumentācijai.
[Sign In]

Triki: bailes, steidzamība, autoritāte. Vai sūtītājs ir pareizs, uzzināsiet nodarbībā 3.3; uz kurieni ved poga, nodarbībā 3.2. Pārbaude: atveriet pats grāmatvedības programmas lietotni vai savu grāmatzīmi. Ja tur nav nekāda paziņojuma, vēstule ir viltota.

Kopsavilkums

• Pikšķerēšana darbojas, izmantojot Jums piemērotu stāstu (pretekstu), kura mērķis ir pieteikšanās dati, nauda, piekļuve Jūsu ierīcei vai informācija.
• Piecas pogas: steidzamība, autoritāte, bailes, zinātkāre un atlīdzība. Parasti tiek izmantotas divas vai vairākas vienlaikus.
• Pareizrakstības kļūdas vairs nav uzticama pazīme: MI raksta bezkļūdainas vēstules, un uzlauztas e-pasta kastes sūta īstus ziņojumus.
• Skatieties, ko ziņojums no Jums prasa un pa kuru kanālu, nevis kā tas izskatās.
• Reflekss: apstāties, pārbaudīt pa savu ceļu, šaubu gadījumā jautāt.

Tests (quiz)

Uzdevums

Uzdevums A3.1: Triku atpazīšana. Jūs saņemsiet sešus imitētus ziņojumus. Katram ziņojumam izvēlieties, kādi triki tajā ir izmantoti (steidzamība, autoritāte, bailes, zinātkāre, atlīdzība) un ko Jūs darāt: vienkārši to apstrādājat vai vispirms pārbaudāt pa savu ceļu. Programma pārbaudīs Jūsu atbildes un paskaidros par katru ziņojumu, ko Jūs esat palaidis garām.

Papildu lasāmviela

WebOké rakstos minētie soļi attiecas uz WebOké vidi; pie citiem pakalpojumu sniedzējiem process ir līdzīgs.

• Vai šis e-pasts tiešām ir no WebOké? Pikšķerēšanas atpazīšana un akcijas koda izmantošana
• Nīderlandes NCSC, Kā atpazīt pikšķerēšanas e-pastu?: https://www.ncsc.nl/phishing/hoe-herken-ik-een-phishing-e-mail
• Nīderlandes NCSC, Pikšķerēšana: https://www.ncsc.nl/wat-kun-je-zelf-doen/dreiging/phishing
• Ziņojiet par krāpniecisku e-pastu CERT.LV: https://cert.lv/