Az Adathalászat felismerése és védekezés ellene

A lopott információkat rendszerint arra használják, hogy kiürítsék az áldozatok bankszámláit vagy eladják adataikat az interneten.

Hasonló támadások végezhetők telefonhívásokkal (vishing) csakúgy, mint SMS üzenetekkel (smishing).

Spearphishing

A legkifinomultabb adathalász módszer, amikor látszólag hiteles üzenetek érkeznek meghatározott csoportok, szervezetek vagy éppen személyek postafiókjaiba. A spearphising e-mailek szerzői előzetesen részletes kutatásokat végeznek a célpontjaikkal kapcsolatban, ami megnehezíti fondorlatos céljaik leleplezését.

A „bálnavadászatnak” (whaling) is nevezett támadások többnyire különleges, magas beosztásban lévő üzleti szereplőkre fókuszálnak – mint pl. felsővezetők vagy cégtulajdonosok – , utalva ezzel a lehetséges bevétel nagyságrendjére (a rosszfiúk ugyanis a „nagy halra” vadásznak).

1. Általános vagy baráti köszöntés – Amennyiben egy üzenet nélkülözi a személyességet (pl.: „Tisztelt Ügyfelünk”) és alakiságot, akkor valószínűleg ott valami nem stimmel.
2. Személyes információkra vonatkozó kérés – Az adathalászok sűrűn alkalmazzák ezt a technikát, de a bankok, pénzintézetek és a legtöbb internetes szolgáltatás rendszerint kerüli.
3. Szegényes nyelvi eszközök – Az elütések, helyesírási hibák és szokatlan kifejezések gyakori jellemzői a hamisítványoknak (de ezek bármelyikének hiánya nem bizonyítéka a törvényességnek).
4. Váratlan levelezés – A kéretlen megkeresés egy banktól vagy internetes szolgáltatótól nagyon szokatlan és ezért gyanús.
5. A sürgetés bármely formája – Az adathalász üzenetek gyakran próbálnak rávenni a gyors és kevésbé megfontolt cselekvésre.
6. Egy visszautasíthatatlan ajánlat? – Ha egy üzenet túl szépnek tűnik ahhoz, hogy igaz legyen, akkor biztosan nem is az.
7. Gyanús cím – Tényleg küldhet e-mailt egy amerikai vagy német bank kínai címről?

1. Legyen tisztában az új adathalász technikákkal: Kövesse a médiában az adathalász támadásokkal kapcsolatos beszámolókat, mivel a támadók újabb és újabb technikákat dolgozhatnak ki a felhasználók megtévesztésére.
2. Ne adja meg személyes adatait: Mindig legyen óvatos, ha egy látszólag megbízható helyről származó elektronikus üzenet a hitelesítő adatai vagy más érzékeny adatai felől érdeklődik. Ha szükséges, ellenőriztesse le az üzenet tartalmát azzal a feladóval vagy szervezettel, akiket látszólag képvisel (használja a feladó ismert elérhetőségeit azok helyett, amelyeket az üzenetben megadtak).
3. Kétszer is gondolja meg, hogy mire kattint rá: Ha egy gyanús üzenet egy linket vagy egy mellékletet tartalmaz, ne kattintson rá és ne is töltse le. Ha mégis megteszi, egy kártékony oldalra fogja Önt vezetni, vagy megfertőzi az eszközét valamilyen kártevővel.
4. Rendszeresen ellenőrizze az internetes fiókjait: Hacsak nem gyanítja, hogy valaki megpróbálja ellopni hitelesítő adatait, ellenőrizze banki és egyéb internetes fiókjait, hogy nem tapasztal-e gyanús tevékenységet.
5. Használjon egy megbízható adathalászat elleni megoldást. Alkalmazza ezeket a technikákat és „Élvezze a biztonságosabb technológiát”.