Как проанализировать фишинговое письмо профессионально

Один из лучших способов для злоумышленников связаться с вами — это ваша электронная почта. Ваша электронная почта — типичный пример области Интернета, которая кажется очень конфиденциальной, но где что-то может пойти не так. Gmail и Outlook имеют встроенные защитные барьеры, но не все можно обнаружить, отчасти потому, что хакеры все чаще используют ИИ для еще более эффективных атак. Таким образом, вы сможете распознать фишинговое письмо.

Тема письма

Хакеры всегда спешат. Они хотят, чтобы вы чувствовали спешку что-то сделать, потому что тогда вы не очень тщательно об этом думаете. Если вы получите электронное письмо о том, что теперь вам придется заплатить налоговым органам 500 евро, которые все еще не выплачены, иначе вы потеряете свой дом, вы быстрее впадете в панику. Или если директор вашей компании пишет по электронной почте, что деньги нужны срочно: такие методы взлома широко используются и иногда приводят к исчезновению больших сумм денег в очень крупных компаниях.

Поэтому внимательно проверяйте, что написано в теме, и сначала подумайте, узнаете ли вы себя в том, что там написано, и не написано ли там, что что-то нужно сделать очень быстро: большинство компаний учитывают, что этим пользуются фишеры, поэтому, если вам нужно что-то сделать быстро, они не будут так быстро писать это в теме. СРОЧНО или Требуются действия, или еще хуже: «Последнее предупреждение!» На самом деле компания никогда не говорит об этом таким образом, поэтому пусть это будет первым предупреждением о том, что вы, вероятно, имеете дело с фишингом.

Отправитель

Киберпреступники также знают, что вы не собираетесь открывать письмо под их собственным именем: на самом деле они используют очень известные имена. Не только потому, что они известны, но и потому, что есть большая вероятность, что эта компания также отправит вам электронное письмо. MijnOverheid является хорошим примером этого, потому что каждому приходится иметь дело с правительством. Более того, вы не хотите никаких проблем с правительством, поэтому люди очень чувствительны к этому. Но Rabobank, PostNL и Apple Support также являются распространенными отправителями фишинговых писем: не настоящих, а мошенников.

Поэтому внимательно проверьте адрес электронной почты, с которого вы отправляете письмо. Хакер не может просто предположить [email protected] адрес электронной почты, но будет использовать имя типа [email protected] например. Возможно, вы не воспринимаете это как 1-2-3, но о в rabo на самом деле является нулем. Домен, то есть часть после знака at, всегда должен совпадать с сайтом, на котором вы знаете компанию. Например, Google Rabobank, чтобы быть уверенным, и вы увидите, какое доменное имя у банка.

Проверьте язык и изображения

Затем мы теперь посмотрим на содержание: какой язык используется? Это профессионально и по-деловому или нет? Или есть странные языковые ошибки, напоминающие перевод? Зачастую это элементы фишингового письма. Орфографические ошибки, непрофессиональный тон, вещи, которые кажутся переведенными: в наши дни хакеры используют ИИ, чтобы не допускать подобных вещей в свои электронные письма, поэтому их становится все труднее обнаружить, но особенно в сочетании с вышеперечисленными вещами это, безусловно, может быть намеком на то, что вы имеете дело с злоумышленниками. Также посмотрите на изображения в электронном письме: правильный ли логотип, не кажется ли вам что-нибудь странным из-за того, что в него было вставлено? Это может быть признаком того, что кто-то пытается вас обмануть.

Ссылки

Не нажимайте на них, но посмотрите на них: ссылки в электронном письме. Наведя на них курсор, вы увидите, куда они направляются, и, вероятно, это не тот домен, который вы ожидаете. Так что не нажимайте на него. Даже если URL-адрес очень длинный, это часто является поводом для подозрений. Как один почта исходит от налоговых органов, и URL-адрес не начинается с https://www.taxdienst.nl, обычно он правильный. В связи с этим загружать вложения также нецелесообразно.

В конечном счете, как и в случае с другими вещами, связанными с мошенничеством, помогает прислушиваться к своей интуиции. Если вы уже думаете: это неправильно, то зачастую это не правильно. А ты все равно не очень внимательно присмотрелся и щелкнул? Обязательно измените свои пароли, а также включите и обновите антивирусный сканер. Если это касается работы, сообщите об этом в ИТ-отдел вашей компании.