Pikšķerēšanas atpazīšana Jūsu tīmekļa pastā

2. modulis: E-pasta lasīšana · Lasīšanas laiks: 10 minūtes

Mērķis: Pēc šīs nodarbības Jūs atpazīsiet pikšķerēšanas e-pasta pazīmes, varēsiet tīmekļa pastā pārbaudīt, uz kurieni patiesībā ved saite un nonāk atbilde, un zināsiet, ko darīt ar aizdomīgu e-pastu un ko darīt, ja tomēr noklikšķinājāt.

Pamatjēdzieni: pikšķerēšana, saites teksts, īstā saite, domēna vārds, apakšdomēns, līdzīgs domēns, Atbildēt-Uz, brīdinājums par aizdomīgām adresēm, Ziņot par mēstuli, cits kanāls

Kas ir pikšķerēšana

Pikšķerēšana ir e-pasts, kas mēģina Jūs pamudināt izdarīt kaut ko, kas palīdz sūtītājam: pieteikties viltotā lapā, veikt maksājumu, atvērt pielikumu vai nosūtīt datus atpakaļ. Angļu valodas nosaukums phishing cēlies no vārda fishing (makšķerēšana): uzbrucējs iemet makšķeri un gaida, kurš uzķersies.

Lielākā daļa pikšķerēšanas nav vērsta pret Jūsu datoru, bet pret Jums pašiem. Bieži tajā nav nekāda vīrusa. E-pasts tikai vēlas, lai Jūs paši kaut ko izdarītu. Tāpēc pretvīrusu programma palīdz tikai daļēji, bet palīdz zināt šos trikus.

Pastāvīgās sastāvdaļas

Gandrīz katrs pikšķerēšanas e-pasts izmanto vienu vai vairākus no šiem līdzekļiem:

• Steiga: "24 stundu laikā", "vēl šodien", "pēdējais atgādinājums". Tas, kurš steidzas, pārbauda mazāk.
• Draudi: Jūsu pastkaste tiks slēgta, Jūsu domēnam beidzas termiņš, ir neapmaksāts tiešā debeta maksājums, Jūsu sūtījums tiks nosūtīts atpakaļ.
• Atlīdzība vai ziņkāre: naudas atmaksa, kopīgots dokuments, balss pasta ziņa.
• Poga vai saite uz lapu, kas izskatās pēc Jūsu bankas, Jūsu pakalpojumu sniedzēja vai Jūsu tīmekļa pasta lapas.
• Sūtītājs vai domēns, kas gandrīz sakrīt.
• Atšķirīga atbildes adrese, lai Jūsu atbilde nonāktu pie krāpnieka.

E-pasts ar steigu un turklāt saiti uz pieteikšanās lapu vienmēr ir pelnījis otru skatienu, arī tad, ja tas izskatās kārtīgs. Labā pikšķerēšanā vairs nav valodas kļūdu.

Saites teksts un īstā saite

E-pastā teksts, ko Jūs redzat, un adrese, uz kuru ved saite, ir divas dažādas lietas. E-pasta avotā tas izskatās šādi:

<a href="https://login.weboke.nl.account-check.example/inloggen">
  https://webmail.weboke.lv
</a>

Jūs redzat https://webmail.weboke.lv, bet nonākat pavisam citā adresē. Datorā to pārbauda tā: norādiet uz saiti vai pogu ar peli, neklikšķinot. Pārlūka loga apakšā parādās īstā adrese. Tālrunī vai planšetdatorā ilgi turiet nospiestu saiti; tad parādās izvēlne ar adresi augšpusē. Pēc tam neizvēlieties atvēršanu.

Tīmekļa adreses lasīšana

Īsto adresi Jums jāprot arī pareizi izlasīt. Skatieties uz daļu starp https:// un pirmo nākamo slīpsvītru. Lasiet to no labās uz kreiso pusi: paplašinājums (.nl, .com, .example) un vārds pirms tā kopā veido domēna vārdu. Tā ir daļa, kas ir svarīga.

• https://webmail.weboke.lv/ : domēna vārds ir weboke.nl. Daļa webmail pirms tā padara to par apakšdomēnu; to drīkst izveidot tikai weboke.nl īpašnieks.
• https://login.weboke.nl.account-check.example/inloggen : domēna vārds ir account-check.example. Viss pirms tā ("login.weboke.nl") ir apakšdomēns, ko uzbrucējs izvēlējās pats. Tas ir pazīstamākais triks.
• https://weboke-beveiliging.example/ : līdzīgs domēns. Tajā ir pazīstams nosaukums, bet tas ir cits domēns, ko var reģistrēt ikviens.
• https://www.example.com@account-check.example/ : viss pirms @ tiek ignorēts; Jūs nonākat account-check.example.

Ir arī domēni, kas izmanto burtu trikus: cipars 0 burta o vietā, rn burta m vietā vai cita alfabēta burti, kas izskatās tieši tāpat. Ja šādu atšķirību ar neapbruņotu aci nevar saskatīt, palīdz paroļu pārvaldnieks: tas ievada Jūsu paroli tikai īstajā domēnā (nodarbība 1.3).

Sūtītājs un Atbildēt-Uz

Nodarbībā 2.2 Jūs redzējāt, ka attēlotais vārds neko nepierāda un ka laukā Atbildēt-Uz var būt sava adrese. Pikšķerēšanā šīs divas lietas bieži parādās kopā. E-pasts it kā nāk no "WebOké Support", adrese ir support@weboke-beveiliging.example, un Atbildēt-Uz norāda uz bezmaksas e-pasta adresi. Vai arī e-pasts nāk no Jūsu direktora īstās adreses, bet Atbildēt-Uz norāda uz citu domēnu. Pēdējo bieži redz izpilddirektora krāpšanā (CEO fraud): "steidzams maksājums", ko direktors it kā lūdz no sapulces.

Tīmekļa pasts nedaudz palīdz. Ja sūtītāja adresē ir rakstzīmes, kas izskatās pēc parastiem burtiem, bet tādi nav, tīmekļa pasts virs vēstules parāda brīdinājumu, ka vēstulē ir e-pasta adreses, kurām, iespējams, nevar uzticēties. Ja redzat šo paziņojumu, uzskatiet e-pastu par aizdomīgu. Ja to neredzat, tas neko nenozīmē: lielākā daļa pikšķerēšanas vienkārši izmanto citu domēnu.

Un atcerieties no nodarbības 2.2: e-pasts, kas veiksmīgi iztur SPF, DKIM un DMARC pārbaudi, joprojām var būt pikšķerēšana. Uzbrucējs tad izmanto savu, īstu domēnu.

Ko darīt ar aizdomīgu e-pastu

1. Neklikšķiniet, neatbildiet, neatveriet pielikumu. Arī ne "tikai paskatīties".
2. Dodieties uz vietni paši. Vai e-pasts ir par Jūsu banku, Jūsu pakalpojumu sniedzēju vai sūtījumu? Atveriet vietni vai lietotni tā, kā to darāt vienmēr, ar grāmatzīmi vai paši ierakstot adresi. Ja tur nekā nav, e-pasts bija viltots.
3. Šaubu gadījumā zvaniet uz numuru, kas Jums jau bija, nevis uz numuru no e-pasta.
4. Ziņojiet par e-pastu. WebOké tīmekļa pastā ar Ziņot par mēstuli: vēstule nonāk pie WebOké mēstuļu komandas un Jūsu mapē Mēstules. Ja e-pasts ir par Jūsu banku, pārsūtiet to arī uz šīs bankas ziņošanas adresi. Latvijā par pikšķerēšanu var ziņot arī CERT.LV (https://cert.lv/) un Valsts policijai (https://www.vp.gov.lv/).
5. Brīdiniet kolēģus, ja e-pasts tika nosūtīts vairākiem cilvēkiem Jūsu organizācijā.

Ja tomēr noklikšķinājāt vai pieteicāties

Tas var notikt ar ikvienu. Ātra rīcība dod vislielāko atšķirību.

• Nekavējoties nomainiet paroli no ierīces, kurai uzticaties, un arī visās citās vietās, kur izmantojāt to pašu paroli.
• Ieslēdziet divpakāpju verifikāciju (nodarbība 8.1).
• Pārbaudiet, vai pastkastē nav pēdu. Uzbrucēji, kas iekļūst pastkastē, bieži izveido filtru, kas pāradresē vai paslēpj e-pastus, vai arī maina lauku Atbildēt-Uz Jūsu identitātē. Apskatiet Iestatījumi > Vēstuļu filtri, Iestatījumi > Identitātes un Brīvdienas, vai tur nav kaut kas, ko neesat izveidojuši paši.
• Vai ievadījāt maksājumu datus? Nekavējoties zvaniet savai bankai.
• Vai Jūsu pastkaste pēkšņi sūta mēstules? Ziņojiet par to savam pakalpojumu sniedzējam.

Praksē: tā tas darbojas tīmekļa pastā

Tīmekļa pastā Jūs norādāt uz saiti, lai pārlūka apakšā redzētu īsto adresi. Ar Detaļas Jūs redzat sūtītāja adresi, un rakstīšanas logā redzat, uz kurieni nonāks atbilde. Poga Ziņot par mēstuli atrodas virs vēstules.

Attēlā redzams logs, kas parādās, kad noklikšķināt uz Ziņot par mēstuli. Roundcube rokasgrāmatā tas aprakstīts sadaļā par ziņošanu par mēstulēm ar Ziņot par mēstuli. Citā tīmekļa pastā, piemēram, Gmail vai Outlook.com, tas darbojas līdzīgi: tur poga saucas, piemēram, Ziņot par pikšķerēšanu vai Ziņot.

Kopsavilkums

• Pikšķerēšana izmanto steigu, draudus, saiti uz viltotu lapu un sūtītāju, kas gandrīz sakrīt.
• Saites teksts un īstā saite atšķiras: norādiet ar peli vai tālrunī ilgi turiet nospiestu.
• Lasiet domēna vārdu no labās uz kreiso pusi; visu, kas atrodas pirms tā, izvēlas šī domēna īpašnieks pats.
• Atbildēt-Uz uz citu domēnu un brīdinājums par aizdomīgām adresēm ir signāli; veiksmīga DMARC pārbaude neko nepierāda par uzticamību.
• Neklikšķiniet, dodieties uz vietni paši, ziņojiet; ja tomēr noklikšķinājāt: nomainiet paroli un pārbaudiet savus filtrus un identitātes.

Tests (quiz)

Uzdevums

Uzdevums A2.4: Aizdomīga e-pasta analīze. Materiāls phishing-1.eml atrodas zem šī uzdevuma. Atveriet to kā tekstu (piemēram, programmā Notepad vai TextEdit, nevis savā e-pasta programmā) un atrodiet galvenes From un Reply-To un adresi aiz pogas saturā (href). Aizpildiet: īsto sūtītāja domēnu, domēnu, uz kuru poga patiesībā ved, Atbildēt-Uz domēnu, un izvēlieties, vai uzticaties šim e-pastam. Programma salīdzina Jūsu atbildes ar atbilžu atslēgu un katram jautājumam parāda, kur failā to varējāt atrast.

Papildu lasāmviela

Kur aprakstītas darbības tīmekļa pastā, tās attiecas uz WebOké tīmekļa pastu; citā tīmekļa pastā tas darbojas līdzīgi.

• Roundcube Webmail 11.2: Ziņošana par mēstulēm ar pogu Ziņot par mēstuli
• Vai šis e-pasts tiešām ir no WebOké? Pikšķerēšanas atpazīšana un akcijas koda izmantošana
• Kā atpazīt pikšķerēšanu: šādi izlasiet saiti un sūtītāju
• E-pasta kastīte pārņemta vai surogātpasts tiek sūtīts no Jūsu adreses: šādi sakārtojiet situāciju
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 1.2: Pikšķerēšana, CEO krāpšana un rēķinu krāpšana
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 3.2: Domēnu un saišu lasīšana
• Bezmaksas kurss Droši tiešsaistē uzņēmējiem 3.5: Noklikšķinājāt? Ko darīt tālāk