Prepoznavanje lažnega e-poštnega sporočila (phishinga): tako preberete povezavo in pošiljatelja
Lažno elektronsko sporočilo (phishing) je sporočilo, ki se izdaja za zanesljivega pošiljatelja, da bi naredili nekaj, česar sicer ne bi: prijavili se na ponarejeno stran, odprli prilogo, posredovali kodo ali plačali. Pravopisne napake niso več dober znak: z UI goljufi pišejo brezhibno nizozemščino. Zato bodite pozorni na tri stvari: kam povezava dejansko vodi, kdo je resnični pošiljatelj in kaj sporočilo od Vas zahteva.
Se Vam zdi, da je sporočilo prišlo od WebOké? Preberite Ali je to sporočilo res od WebOké? Prepoznavanje lažnih sporočil (phishing) in uporaba kode za akcijo. V primerih spodaj uporabljamo izmišljena imena, ki se končajo na .example.
Branje povezave
Z miško se pomaknite nad povezavo, ne da bi kliknili; pravi naslov se prikaže na dnu okna. Na telefonu povezavo pridržite. Šteje samo ta naslov, ne besedilo na gumbu.
- Poiščite del med
https://in prvo poševnico/. To je gostitelj (host): strežnik, na katerega greste. Vse za prvo poševnico izbere lastnik tega gostitelja sam. - Če je v tem delu znak
@, se gostitelj začne šele za znakom@. - Gostitelja preberite od desne proti levi. Registrirljiva domena je končnica plus ena beseda pred njo, na primer
mijnbank.example. To je ime, ki ga je nekdo registriral, torej lastnik. Vse levo od tega so poddomene, ki si jih lastnik izmisli sam. Bodite pozorni na končnice iz dveh delov, kot jeco.uk: priwww.shop.voorbeeld.co.ukje registrirljiva domenavoorbeeld.co.uk.
| Povezava | Pravi lastnik | Kaj se dogaja? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | V redu: poddomena same banke |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Trik s poddomeno: pravo ime je na začetku |
https://inlog.example/mijnbank.example/login | inlog.example | Trik s potjo: ime je za prvo poševnico / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | Trik z znakom @: vse pred znakom @ ne šteje |
https://rnijnbank.example/ | rnijnbank.example | Podoba (lookalike): rn je podoben m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Dodana beseda: povsem druga domena |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: črka iz druge pisave |
Takoj spremenite geslo, če ste ga vseeno vnesli na lažni strani: podoba (lookalike) je podobna pravi domeni: zamenjane črke, dodana beseda ali vezaj, ali črka iz druge pisave (cirilska а je videti kot navadna a). Tako ime z nenavadnimi znaki je v tehničnem zapisu punycode, ki se začne s xn--. Če je ime sicer videti povsem nizozemsko, je to sumljivo.
Skrajšane povezave, preusmeritvene povezave in kode QR
- Skrajšana povezava ne pokaže cilja. Če Vas banka ali ponudnik prek take povezave prosi za prijavo, tega ne storite.
- Povezava se lahko začne na pravi spletni strani in Vas nato preusmeri. Po kliku ponovno preverite naslovno vrstico, preden karkoli vnesete.
- Koda QR je povezava, ki je ne morete prebrati. Najprej naj kamera prikaže naslov in ga preberite. Bodite pozorni na nalepke čez pravo kodo, na primer na parkirnem avtomatu.
- Ključavnica pove le, da je povezava šifrirana. Tudi lažne strani imajo ključavnico.
Branje pošiljatelja
- Ime nič ne pove. Vsakdo lahko kot ime vnese "Mijnbank Klantenservice", ime Vašega direktorja ali celo elektronski naslov. Kliknite ali tapnite na ime, da vidite pravi naslov, in preberite njegovo domeno enako kot pri povezavi.
- Bodite pozorni na naslov za odgovor. Z nastavitvijo Reply-To gre Vaš odgovor na drug naslov kot pošiljatelj. Preden pritisnete Pošlji, preverite, komu bo odgovor dejansko poslan, zlasti če gre za denar ali podatke.
- Pošiljatelj je lahko ponarejen, pravi pošiljatelj pa je lahko vdrt. V glavah sporočila lahko vidite, ali je domena sporočilo res poslala. Vendar tudi uspešno preverjanje dokazuje le, da sporočilo prihaja iz te domene, ne da je ta domena zaupanja vredna. Kako to preberete, je opisano v Ogled in branje glav (headers) sporočila.
SMS, WhatsApp in telefon
Ime pošiljatelja ali telefonska številka na zaslonu sta lahko ponarejena, tudi če je sporočilo med pravimi sporočili Vaše banke. Če prejmete sporočilo od "sodelavca z novo številko", ki želi hitro plačilo, pokličite staro, znano številko. Če Vas nekdo pokliče v imenu banke ali službe za pomoč uporabnikom in prosi za kodo, plačilo ali oddaljen dostop do Vašega računalnika, prekinite klic in sami pokličite nazaj na številko, ki ste jo že imeli. Če prejmete kodo za prijavo ali obvestilo, ki ga niste sami zahtevali, ničesar ne potrdite in spremenite geslo.
Če gre za račun ali spremenjeno številko računa, preberite Prepoznavanje lažnega računa, spremenjene številke računa ali goljufije izvršnega direktorja (CEO fraud).
Dvomite? Ustavite se, preverite, vprašajte
- Ustavite se. Naglica, strah ali obljubljena nagrada so prav trenutek, ko ne smete klikniti.
- Preverite po svoji poti. Ne nadaljujte prek sporočila. Naslov vtipkajte sami ali uporabite svoj zaznamek in pokličite na številko, ki ste jo že imeli.
- Vprašajte sodelavca ali pošiljatelja prek drugega kanala.
Lažno sporočilo prijavite pri Fraudehelpdesk: najbolje ga posredujte kot prilogo na valse-email@fraudehelpdesk.nl in v kp navedite posnemano podjetje. SMS ali sporočilo WhatsApp prijavite prek obrazca za prijavo. Glejte Prijava lažnega elektronskega sporočila.
Več primerov najdete pri NCSC v Kako prepoznam lažno elektronsko sporočilo (phishing)?, SMS phishing in Kako prepoznam lažen telefonski klic?.