Cum puteți rămâne vigilent?
Infractorii cibernetici sunt isteți și au multă experiență în a juca murdar. Dar dumneavoastră aveți puterea de a vă proteja organizația. Există câteva lucruri pe care le puteți face pentru a evita fraudele de tip phishing:
- Aveți încredere, dar verificați. Înainte de a răspunde unui e-mail în care vi se cere să descărcați ceva sau să transmiteți informații, verificați încă o dată identitatea expeditorului. Dacă „șeful” dumneavoastră vă trimite un e-mail prin care vă cere să transferați bani, sunați-l și cereți confirmarea. Aveți grijă să folosiți un număr pe care îl aveți deja salvat, nu unul inclus în e-mailul posibil fraudulos.
- Fiți precaut cu linkurile și atașamentele. Deși nu toate hyperlinkurile sau atașamentele sunt malițioase, aceasta este cea mai populară metodă prin care atacatorii vă păcălesc. Înainte de a face clic pe un link, treceți cursorul peste el și asigurați-vă că URL-ul de destinație pare legitim; dacă linkul a fost scurtat (de exemplu linkuri bit.ly sau goo.gle), procedați cu prudență, deoarece nu aveți cum să știți unde vă va duce. În mod similar, nu descărcați niciodată un atașament de la o sursă pe care nu o cunoașteți. Dacă deschideți un atașament, treceți cursorul peste fișier și verificați care este extensia. Dacă este o extensie .exe sau un tip de extensie pe care nu îl recunoașteți, cum ar fi .Ink etc. — nu îl deschideți! Dacă furnizorul dumneavoastră de e-mail permite, scanați orice atașament pentru viruși. În fine, dacă ați descărcat un fișier Microsoft Office de orice tip și programul vă întreabă dacă doriți să „activați macrocomenzile” sau să „activați conținutul” — nu o faceți! Activarea macrocomenzilor poate duce la compromiterea computerului dumneavoastră.
- Dacă un e-mail este suspect, raportați-l! Indiferent dacă organizația dumneavoastră pune la dispoziție un buton „raportați phishing” în clientul de e-mail sau trebuie să îi contactați direct, alertați echipa IT sau echipa de securitate urmând politicile și procedurile de raportare ale organizației. Este preferabil să nu redirecționați un e-mail de tip phishing către IT (sau către altcineva), deoarece i-ați putea pune în pericol. Ultimul lucru pe care îl doriți este ca un coleg neavizat să deschidă chiar linkul sau atașamentul despre care aveți suspiciuni. În schimb, sunați-i sau scrieți-le un mesaj pentru a le explica ce se întâmplă și pentru a-i avertiza din timp. Ar putea fi util să atașați și o captură de ecran a e-mailului pe care îl raportați.
Sfat suplimentar! Când lucrați de la distanță, evitați rețelele Wi-Fi publice
Fiți precaut cu rețelele publice fără protecție prin parolă. Din păcate, pentru un atacator priceput este foarte simplu să „falsifice” numele rețelelor Wi-Fi. Rețeaua deschisă poate afișa numele „Starbucks”, dar chiar este a acestuia? Un atacator poate da unei rețele Wi-Fi orice nume dorește! Dacă totuși vă conectați la rețele publice, aveți grijă să nu vă autentificați în niciun cont de serviciu. Dacă vă autentificați în conturile de serviciu printr-o rețea falsă creată de un atacator, îi puteți oferi acces la fiecare dintre acțiunile dumneavoastră. Chiar și într-o rețea legitimă, un infractor cibernetic poate folosi o conexiune Wi-Fi publică împotriva dumneavoastră. Fiți precaut cu notificările despre actualizări de software aparent familiare (precum Spotify sau antivirusul dumneavoastră) care apar cât timp sunteți conectat la o rețea publică. Acestea pot fi mesaje false inserate de un atacator pentru a vă determina să descărcați malware. Cum puteți evita aceste atacuri cibernetice prin Wi-Fi? Folosiți întotdeauna propriul hotspot personal sau un VPN atunci când nu puteți utiliza o sursă Wi-Fi de încredere.Cunoașterea înseamnă putere!
Aflând mai multe despre atacurile de tip phishing, vă echipați cu cunoștințele necesare pentru a-i recunoaște pe cei rău-intenționați. Chiar și ceva aparent mărunt — precum raportarea unui e-mail de tip phishing către IT — poate contribui semnificativ la menținerea companiei în siguranță. Să știți la ce să fiți atent este o VICTORIE importantă care merită sărbătorită, așa că mergeți și savurați a doua ceașcă de cafea. O meritați.