Jak zachować czujność?
Cyberprzestępcy są przebiegli, a brudną grę mają świetnie przećwiczoną. Jednak to Ty masz moc, by chronić swoją organizację. Istnieje kilka rzeczy, które możesz zrobić, aby uniknąć oszustw phishingowych:
- Ufaj, ale weryfikuj. Zanim odpowiesz na wiadomość e-mail z prośbą o pobranie czegoś lub udostępnienie informacji, dokładnie sprawdź tożsamość nadawcy. Jeśli „szef” prosi w wiadomości o przelanie pieniędzy, zadzwoń do niego i potwierdź to. Pamiętaj tylko, aby skorzystać z numeru, który już masz zapisany, a nie z numeru podanego w potencjalnie podejrzanej wiadomości.
- Zachowaj ostrożność wobec linków i załączników. Choć nie każdy hiperłącze ani załącznik jest złośliwy, jest to najpopularniejszy sposób, w jaki phisherzy docierają do ofiar. Przed kliknięciem linku najedź na niego kursorem i upewnij się, że docelowy adres URL wygląda na wiarygodny; jeśli link został skrócony (na przykład linki bit.ly lub goo.gle), zachowaj ostrożność, ponieważ nie masz możliwości sprawdzenia, dokąd Cię zaprowadzi. Podobnie nigdy nie pobieraj załącznika z nieznanego źródła. Jeśli otwierasz załącznik, najedź kursorem na plik i sprawdź jego rozszerzenie. Jeśli jest to rozszerzenie .exe lub typ rozszerzenia, którego nie rozpoznajesz, na przykład .Ink itp. – nie otwieraj go! Jeśli Twój dostawca poczty e-mail na to pozwala, przeskanuj wszystkie załączniki pod kątem wirusów. Wreszcie, jeśli pobrano plik pakietu Microsoft Office i program pyta, czy chcesz „włączyć makra” lub „włączyć zawartość” – nie rób tego! Włączenie makr może doprowadzić do przejęcia kontroli nad Twoim komputerem.
- Jeśli wiadomość e-mail budzi podejrzenia, zgłoś ją! Niezależnie od tego, czy Twoja organizacja udostępnia w kliencie poczty e-mail przycisk „zgłoś phishing”, czy musisz skontaktować się z odpowiednim zespołem bezpośrednio, powiadom dział IT lub zespół ds. bezpieczeństwa zgodnie z zasadami i procedurami zgłaszania obowiązującymi w Twojej organizacji. Najlepiej nie przekazywać podejrzanej wiadomości e-mail do działu IT (ani nikomu innemu), ponieważ może to narazić te osoby na ryzyko. Ostatnią rzeczą, jakiej chcesz, jest sytuacja, w której nieświadomy współpracownik otwiera dokładnie ten link lub załącznik, który budzi Twoje podejrzenia. Zamiast tego zadzwoń lub napisz do nich, aby wyjaśnić, co się dzieje, i ich uprzedzić. Dobrym pomysłem może być także dołączenie zrzutu ekranu zgłaszanej wiadomości e-mail.
Dodatkowa wskazówka! Podczas pracy zdalnej unikaj publicznych sieci Wi-Fi
Zachowaj ostrożność wobec publicznych sieci niezabezpieczonych hasłem. Niestety doświadczonemu hakerowi bardzo łatwo jest „sfałszować” nazwy sieci Wi-Fi. Otwarta sieć może nosić nazwę „Starbucks”, ale czy na pewno do niej należy? Haker może nadać sieci Wi-Fi dowolną nazwę! Jeśli łączysz się z sieciami publicznymi, postaraj się nie logować do żadnych kont służbowych. Logując się do kont służbowych w sieci hakera, która jedynie udaje prawdziwą, możesz umożliwić mu śledzenie każdego Twojego kroku. Nawet w legalnej sieci cyberprzestępca może wykorzystać publiczne połączenie Wi-Fi przeciwko Tobie. Zachowaj ostrożność wobec powiadomień o aktualizacjach pozornie znajomego oprogramowania (takiego jak Spotify lub Twój program antywirusowy), które pojawiają się podczas połączenia z siecią publiczną. Mogą to być fałszywe komunikaty wstrzyknięte przez hakera, aby nakłonić Cię do pobrania złośliwego oprogramowania. Jak uniknąć tych cyberataków przez Wi-Fi? Zawsze korzystaj z własnego osobistego hotspotu lub użyj VPN, gdy nie możesz skorzystać z zaufanego źródła Wi-Fi.Wiedza to potęga!
Poznając lepiej ataki phishingowe, zdobywasz wiedzę potrzebną do wykrywania cyberprzestępców. Nawet coś, co wydaje się drobne – jak zgłoszenie wiadomości phishingowej do działu IT – może znacząco przyczynić się do zapewnienia bezpieczeństwa Twojej firmy. Wiedza o tym, na co zwracać uwagę, to ogromny SUKCES, który warto uczcić, więc śmiało sięgnij po drugą filiżankę kawy. Zasługujesz na nią.