რა არის ფიშინგი?

ფიშინგის შეტევების უმეტესობა ხდება ელ.ფოსტის საშუალებით, მაგრამ არსებობს მათი ლეგიტიმურობის იდენტიფიცირების გზები. 

1. შეამოწმეთ ელ.ფოსტის დომენი

როდესაც ხსნით ელფოსტას, შეამოწმეთ არის თუ არა ის საჯარო ელფოსტის დომენიდან (მაგ. @gmail.com). თუ ის არის საჯარო ელ.ფოსტის დომენიდან, სავარაუდოდ, ეს არის ფიშინგის შეტევა, რადგან ორგანიზაციები არ იყენებენ საჯარო დომენებს. პირიქით, მათი დომენები იქნება უნიკალური მათი ბიზნესისთვის (ანუ Google-ის ელფოსტის დომენი არის @google.com). თუმცა, არსებობს უფრო რთული ფიშინგ შეტევები, რომლებიც იყენებენ უნიკალურ დომენს. შესაძლოა სასარგებლო იყოს კომპანიის სწრაფი ძებნა და მისი ლეგიტიმურობის შემოწმება.

2. ელფოსტას აქვს ზოგადი მისალოცი

ფიშინგის შეტევები ყოველთვის ცდილობენ დაგიმეგობრდნენ სასიამოვნო მისალმებით ან თანაგრძნობით. მაგალითად, ჩემს სპამში არც ისე დიდი ხნის წინ აღმოვაჩინე ფიშინგის წერილი მისალმებით „ძვირფასო მეგობარო“. მე უკვე ვიცოდი, რომ ეს იყო ფიშინგული ელფოსტა, რადგან სათაურის ველში ეწერა „კარგი სიახლე თქვენი სახსრების შესახებ 21/06/2020“. ამ ტიპის მისალმებების ნახვა მყისიერი წითელი დროშებით უნდა იყოს, თუ არასოდეს გქონიათ ურთიერთობა ამ კონტაქტთან. 

3. შეამოწმეთ შინაარსი

ფიშინგის ელ. ფოსტის შინაარსი ძალიან მნიშვნელოვანია და თქვენ ნახავთ რამდენიმე გამორჩეულ მახასიათებელს, რომლებიც ყველაზე მეტად ქმნიან. თუ შინაარსი აბსურდულად ან ზედმეტად ჟღერს, სავარაუდოდ, ეს თაღლითობაა. მაგალითად, თუ სათაურის ველში ნათქვამია „თქვენ მოიგეთ ლატარია $1000000“ და არ გახსოვთ მონაწილეობა, მაშინ ეს არის მყისიერი წითელი დროშა. როდესაც კონტენტი ქმნის გადაუდებელ განცდას, როგორიცაა „ეს შენზეა დამოკიდებული“ და ცდილობს დაგაჭიროთ ბმულზე, არ დააჭიროთ ბმულს და უბრალოდ წაშალეთ ელ.წერილი.

4. ჰიპერბმულები და დანართები

ფიშინგ ელფოსტას ყოველთვის თან ერთვის საეჭვო ბმული ან ფაილი. ზოგჯერ ეს დანართები შეიძლება ინფიცირებული იყოს მავნე პროგრამით, ასე რომ არ გადმოწეროთ ისინი, თუ აბსოლუტურად დარწმუნებული არ ხართ, რომ ისინი უსაფრთხოა. კარგი გზა იმის შესამოწმებლად, აქვს თუ არა ბმულს ვირუსი ვირუსტოტალი, ვებსაიტი, რომელიც ამოწმებს ფაილებს ან ბმულებს მავნე პროგრამებისთვის.