Фишинг — шест знаци што ги гледате за три секунди

Најголемиот дел од провалите не почнуваат со хакирање. Почнуваат со мејл што некој го отворил и кликнал.

Не затоа што е глупав — затоа што мејлот изгледал вистински и дошол во моментот кога човекот брзал.

1. Итност што не трпи

„Вашата сметка ќе биде затворена за 24 часа.“ „Итно потврдете ги податоците.“

Вистинските институции не работат така. Банка што има проблем со вашата сметка ќе ве повика или ќе испрати писмо — нема да даде рок од еден ден по мејл.

Итноста е алатка. Целта е да не размислувате.

2. Адресата на испраќачот — не името

Прикажаното име може да пишува било што. Погледнете ја вистинската адреса.

Комерцијална банка <noreply@kb-sigurnost.info>

Името е во ред, доменот не е. Внимавајте на ситни разлики: rn наместо m, нула наместо o, дополнителна цртичка.

3. Линк што не оди таму каде пишува

Поминете со глушецот врз линкот — долу лево прелистувачот ја покажува вистинската адреса. На телефон: држете подолго.

Ако текстот вели banka.mk, а долу пишува нешто друго — затворете го мејлот.

4. Прилог што не сте го очекувале

Особено .zip, .exe, или Word документ што бара „овозможи макроа“. Тоа барање е речиси секогаш напад.

Фактура од фирма со која не работите? Не отворајте — обидот да проверите „што е ова“ е точно тоа што го сакаат.

5. Барање за податоци што веќе ги имаат

Вашата банка ги знае вашите податоци. Не ви треба мејл за да ги „потврдите“.

Ниту една сериозна институција нема да ви побара лозинка, ПИН или целосен број на картичка — ниту по мејл, ниту по телефон.

6. Јазик што „скрца“

Чудни преводи, погрешни падежи, латиница таму каде треба кирилица. Не секогаш — некои се одлично напишани — но кога го има, доволно е.

Ако веќе сте кликнале

Не паничете, но дејствувајте веднаш:

1. Сменете ја лозинката — од друг уред, ако сте внеле на сомнителна страница
2. Вклучете двофакторска најава
3. Јавете се во банката ако сте внеле податоци за картичка
4. Известете ги колегите — обично истиот мејл го добиле сите

Најдобрата заштита не е техничка

Правило во фирмата: ниту едно барање за пари или податоци не се извршува само по мејл. Позвонете на бројот што го знаете од порано — не оној од пораката.

Таа една навика сопира речиси сè.