Kā atpazīt pikšķerēšanu: šādi izlasiet saiti un sūtītāju
Phishing ir ziņojums, kas uzdodas par uzticamu sūtītāju, lai Jūs izdarītu kaut ko tādu, ko citādi nedarītu: pieteiktos viltotā lapā, atvērtu pielikumu, nodotu kodu vai veiktu maksājumu. Pareizrakstības kļūdas vairs nav labs pazīme: izmantojot MI, krāpnieki raksta nevainojamā nīderlandiešu valodā. Tāpēc pievērsiet uzmanību trim lietām: kurp saite patiesībā ved, kas ir īstais sūtītājs un ko ziņojums no Jums pieprasa.
Vai šķiet, ka e-pasts ir no WebOké? Tad izlasiet Vai šis e-pasts tiešām ir no WebOké? Phishing atpazīšana un akcijas koda izmantošana. Zemāk redzamajos piemēros izmantojam izdomātus nosaukumus, kas beidzas ar .example.
Saites lasīšana
Novietojiet peles kursoru virs saites, to nenoklikšķinot; īstā adrese parādīsies loga apakšā. Tālrunī turiet saiti nospiestu. Nozīme ir tikai adresei, nevis pogas tekstam.
- Atrodiet daļu starp
https://un pirmo/. Tas ir resursdators: serveris, uz kuru Jūs dodaties. Visu, kas atrodas aiz pirmā/, izvēlas pats resursdatora īpašnieks. - Vai šajā daļā ir
@? Tad resursdators sākas tikai aiz@. - Lasiet resursdatoru no labās puses uz kreiso. Reģistrējamais domēns ir paplašinājums plus viens vārds pirms tā, piemēram,
mijnbank.example. Tas ir nosaukums, ko kāds ir reģistrējis, tātad īpašnieks. Viss pa kreisi no tā ir apakšdomēni, kurus izdomā pats īpašnieks. Pievērsiet uzmanību divdaļīgiem paplašinājumiem, piemēram,co.uk: ja adrese irwww.shop.voorbeeld.co.uk, reģistrējamais domēns irvoorbeeld.co.uk.
| Saite | Īstais īpašnieks | Kas notiek? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Kārtībā: pašas bankas apakšdomēns |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Apakšdomēna triks: īstais nosaukums ir priekšā |
https://inlog.example/mijnbank.example/login | inlog.example | Ceļa triks: nosaukums atrodas aiz pirmā / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | @ triks: viss pirms @ nenozīmē neko |
https://rnijnbank.example/ | rnijnbank.example | Līdzinieks (lookalike): rn izskatās kā m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Pievienots vārds: pavisam cits domēns |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: burts no cita raksta sistēmas |
Līdzinieks (lookalike) izskatās līdzīgs īstajam domēnam: samainīti burti, pievienots vārds vai defise, vai burts no cita raksta sistēmas (kirilicas а izskatās kā parasts a). Šāds nosaukums ar neparastām rakstzīmēm tehniski tiek saukts par punycode, kas sākas ar xn--. Ja pārējā daļā nosaukums izskatās pēc parastas nīderlandiešu valodas, tas ir aizdomīgi.
Saīsinātas saites, pāradresācijas saites un QR kodi
- Saīsināta saite neparāda galamērķi. Ja banka vai piegādātājs ar šādas saites palīdzību lūdz Jums pieteikties, nedariet to.
- Saite var sākties ar īstu vietni un pēc tam Jūs pāradresēt. Pēc noklikšķināšanas vēlreiz paskatieties adreses joslā, pirms kaut ko aizpildāt.
- QR kods ir saite, ko Jūs nevarat izlasīt. Ļaujiet kamerai vispirms parādīt adresi un izlasiet to. Pievērsiet uzmanību uzlīmēm virs īsta koda, piemēram, pie stāvvietas automāta.
- Slēdzenes ikona norāda tikai to, ka savienojums ir šifrēts. Viltotām vietnēm arī ir slēdzenes ikona.
Sūtītāja lasīšana
- Nosaukums neko nenozīmē. Ikviens kā nosaukumu var norādīt "Mijnbank Klantenservice", Jūsu direktora vārdu vai pat e-pasta adresi. Noklikšķiniet vai pieskarieties nosaukumam, lai redzētu īsto adresi, un izlasiet tās domēnu tāpat kā saites gadījumā.
- Pievērsiet uzmanību atbildes adresei. Izmantojot Reply-To, Jūsu atbilde tiek nosūtīta uz citu adresi nekā sūtītāja adrese. Pirms nospiest Sūtīt, pārbaudiet, kam Jūsu atbilde tiešām tiks nosūtīta, īpaši, ja tas skar naudu vai datus.
- Sūtītājs var būt viltots, un īsts sūtītājs var būt uzlauzts. E-pasta galvenēs (headers) var redzēt, vai domēns tiešām ir nosūtījis e-pastu. Taču arī veiksmīga pārbaude pierāda tikai to, ka e-pasts nāk no šī domēna, nevis to, ka šim domēnam var uzticēties. Kā to izlasīt, aprakstīts rakstā E-pasta galveņu (header) apskatīšana un lasīšana.
SMS, WhatsApp un tālrunis
Sūtītāja vārds vai tālruņa numurs Jūsu ekrānā var būt viltots, pat ja ziņojums parādās starp īstiem Jūsu bankas ziņojumiem. Ja saņemat ziņu no "kolēģa ar jaunu numuru", kurš vēlas, lai Jūs ātri kaut ko samaksātu, piezvaniet uz veco, zināmo numuru. Ja kāds zvana bankas vai palīdzības dienesta vārdā un lūdz kodu, maksājumu vai attālu piekļuvi Jūsu datoram, nolieciet klausuli un piezvaniet atpakaļ paši uz numuru, kas Jums jau bija zināms. Ja saņemat pieteikšanās kodu vai paziņojumu, ko pats neesat pieprasījis, neko neapstipriniet un nomainiet šo paroli.
Ja runa ir par rēķinu vai mainītu konta numuru, izlasiet Viltota rēķina, mainīta konta numura vai CEO krāpšanas atpazīšana.
Ja šaubāties? Apstājieties, pārbaudiet, jautājiet
- Apstājieties. Steiga, bailes vai atlīdzība ir tieši tas brīdis, kad nevajag klikšķināt.
- Pārbaudiet, izmantojot savu ceļu. Neturpiniet, izmantojot ziņojumu. Ierakstiet adresi pats vai izmantojiet savu grāmatzīmi, un zvaniet uz numuru, kas Jums jau bija zināms.
- Pajautājiet kolēģim vai sūtītājam, izmantojot citu kanālu.
Ziņojiet par phishing e-pastu Fraudehelpdesk: vēlams pārsūtīt to kā pielikumu uz valse-email@fraudehelpdesk.nl un pievienot kopiju (cc) uzņēmumam, kura vārdā tas tika sūtīts. Par SMS vai WhatsApp ziņojumu ziņojiet, izmantojot pieteikuma veidlapu. Skatiet Ziņošana par viltotu e-pastu.
Vairāk piemēru sniedz NCSC rakstos Kā atpazīt phishing e-pastu?, SMS phishing un Kā atpazīt viltus zvanu?.