Як зберігати пильність?
Кіберзлочинці підступні й мають багато практики в брудній грі. Але саме ви маєте силу захистити свою організацію. Щоб уникнути фішингового шахрайства, можна зробити кілька речей:
- Довіряйте, але перевіряйте. Перш ніж відповідати на лист із проханням завантажити щось або поділитися інформацією, перевірте особу відправника. Якщо «керівник» просить вас у листі переказати гроші, зателефонуйте йому й підтвердьте запит. Головне — використовуйте номер, який у вас уже збережено, а не той, що вказано в потенційно фішинговому листі.
- Остерігайтеся посилань і вкладень. Хоч не всі гіперпосилання чи вкладення є шкідливими, саме так фішери найчастіше досягають мети. Перш ніж натиснути на посилання, наведіть на нього курсор і переконайтеся, що URL-адреса призначення виглядає легітимною; якщо посилання скорочене (наприклад, bit.ly або goo.gle), будьте обережні, адже ви не можете знати, куди воно вас приведе. Так само ніколи не завантажуйте вкладення з невідомого джерела. Якщо ви відкриваєте вкладення, наведіть курсор на файл і перегляньте його розширення. Якщо це розширення .exe або тип розширення, якого ви не впізнаєте, наприклад .Ink тощо, — не відкривайте його! Якщо ваш постачальник електронної пошти надає таку можливість, скануйте будь-які вкладення на наявність вірусів. Нарешті, якщо ви завантажили файл Microsoft Office і програма запитує, чи бажаєте ви «увімкнути макроси» або «увімкнути вміст», — не погоджуйтеся! Увімкнення макросів може призвести до компрометації вашого комп’ютера.
- Якщо лист викликає підозру, повідомте про нього! Незалежно від того, чи надає ваша організація кнопку «report phish» у поштовому клієнті, чи вам потрібно звернутися безпосередньо до відповідальних осіб, повідомте ІТ-команду або команду безпеки, дотримуючись політик і процедур вашої організації щодо повідомлення про інциденти. Краще не пересилати фішинговий лист до ІТ-відділу (чи будь-кому іншому), оскільки це може наразити їх на ризик. Останнє, чого ви хочете, — щоб ні про що не підозрюючий колега відкрив те саме посилання або вкладення, яке викликає у вас підозру. Натомість зателефонуйте або напишіть йому, поясніть, що відбувається, і попередьте його. Також може бути корисно додати знімок екрана листа, про який ви повідомляєте.
Бонусна порада! Під час віддаленої роботи не користуйтеся публічними мережами Wi-Fi
Остерігайтеся публічних мереж без захисту паролем. На жаль, досвідченому хакеру дуже легко «підробити» назви мереж Wi-Fi. Відкрита мережа може називатися «Starbucks», але чи справді вона належить цій компанії? Хакер може назвати мережу Wi-Fi як завгодно! Якщо ви все ж підключаєтеся до публічних мереж, принципово не входьте до жодних робочих облікових записів. Якщо ви входите до робочих облікових записів через мережу-двійник, створену хакером, ви можете надати йому доступ до кожної вашої дії. Навіть у легітимній мережі кіберзлочинець може використати публічне з’єднання Wi-Fi проти вас. Остерігайтеся сповіщень про оновлення начебто знайомого програмного забезпечення (наприклад, Spotify або вашого антивірусу), які з’являються під час підключення до публічної мережі. Це можуть бути фальшиві повідомлення, впроваджені хакером, щоб змусити вас завантажити шкідливе програмне забезпечення. Як уникнути таких кібератак через Wi-Fi? Завжди використовуйте власну точку доступу або VPN, якщо не можете скористатися надійним джерелом Wi-Fi.Знання — сила!
Дізнаючись більше про фішингові атаки, ви отримуєте знання, необхідні для того, щоб виявляти зловмисників. Навіть, здавалося б, дрібниця — як-от повідомлення ІТ-відділу про фішинговий лист — може суттєво сприяти захисту вашої компанії. Знати, на що звертати увагу, — це велика ПЕРЕМОГА, яку варто відзначити, тож ідіть і випийте другу чашку кави. Ви на неї заслужили.