Kliknąłeś link phishingowy? Oto, co należy teraz zrobić

Blog

Martwisz się, że kliknąłeś na link phishingowy? Wykonaj poniższe kroki, aby chronić swoje dane i zabezpieczyć urządzenia. Przeczytaj ten przewodnik teraz.

przez Ahona Rudra

Czas odczytu: 7 min
Kliknąłeś link phishingowy? Oto, co należy teraz zrobić
Spis treści-

Kluczowe wnioski

  1. Liczba ataków phishingowych znacznie wzrosła, co sprawia, że konieczne jest rozpoznanie ich typowych oznak.
  2. Pilność w komunikacji i prośby o poufne informacje są silnymi wskaźnikami prób phishingu.
  3. Zawsze sprawdzaj legalność ofert, które wydają się zbyt piękne, aby mogły być prawdziwe, aby uniknąć oszustwa.
  4. Jeśli podejrzewasz, że kliknąłeś link phishingowy, natychmiast odłącz się od Internetu, aby zapobiec dalszym szkodom.
  5. Regularna zmiana haseł i tworzenie kopii zapasowych ważnych danych może pomóc złagodzić skutki potencjalnych ataków phishingowych.

Phishing linków lub adresów URL to powszechny rodzaj ataków socjotechnicznych. Jak wynika z badań przeprowadzonych przez ekspertów Interisle Consulting Group, liczba ataków phishingowych wzrosła o 61% w 2022 r., osiągając ponad 1 milion incydentów na całym świecie. Atakujący stali się wyrafinowani dzięki swoim technikom, co utrudnia odczytanie czerwonych flag.

Dlatego przygotowaliśmy poradnik, który może pomóc, jeśli kliknąłeś w link phishingowy. Przeczytaj do końca, aby wiedzieć jak radzić sobie z takimi błędami i złagodzić ich skutki.

Ale zanim to nastąpi, szybko sprawdźmy, czym jest phishing i jak działa.

URL phishing to atak socjotechniczny, w którym hakerzy kradną poufne dane ofiar, takie jak dane finansowe, dane logowania, dokumenty zawodowe, dokumentację medyczną, numery ubezpieczenia społecznego itp. w złośliwych celach. Odbywa się to poprzez wysyłanie fałszywych wiadomości e-mail lub wiadomości, które wydają się pochodzić z legalnych źródeł, takich jak renomowane firmy, w których odbiorcy są proszeni o udostępnienie takich danych. 

Złośliwi aktorzy wykorzystują domeny e-mail wiarygodnych organizacji do wysyłania e-maili i manipulowania ofiarami w celu udostępnienia żądanych szczegółów. Firmy mogą chronić domeny e-mail, a tym samym swoją reputację, inwestując w protokoły uwierzytelniania wiadomości e-mail, takie jak SPF, DKIM i DMARC.

SPF zapewnia, że tylko zaufane adresy IP mogą wysyłać e-maile z wykorzystaniem Twojej domeny, natomiast DKIM wykorzystuje metodę podpisu do weryfikacji autentyczności nadawcy. Użytkownicy powinni używać darmowego SPF record checker aby upewnić się, że rekord SPF jest wolny od błędów i ważny.

Z drugiej strony polityka DMARC określa jak serwer pocztowy odbiorcy powinien postępować z nieautoryzowanymi e-mailami pochodzącymi z Twojej domeny. Odbywa się to za pomocą jednej z trzech polityk - none, reject i quarantine.

Uprość bezpieczeństwo z PowerDMARC!

15-dniowy trialZamów demo

Jeśli przypadkowo kliknąłeś link phishingowy, ważne jest, aby wiedzieć, co można zrobić, aby zminimalizować szkody. Ochrona zagrożonych informacji i odzyskanie danych po ataku musi być Twoim priorytetem. Oto kroki, które należy podjąć po kliknięciu w link phishingowy:

1. Odłącz urządzenie od Internetu

Odłączenie od internetu zapobiegnie dalszym szkodom i ograniczy rozprzestrzenianie się złośliwego oprogramowania na inne urządzenia w tej samej sieci. Uniemożliwi też napastnikom przeniesienie jakichkolwiek danych z Twojego urządzenia lub kont. Jeśli ich celem są Twoje smartfony, włącz tryb samolotowy. Musisz wyłączyć połączenie Ethernet w systemie Windows 10, przechodząc do panelu sieci Wi-Fi i wybierając sieć, która ma zostać odłączona. 

2. Połącz się ze swoim bankiem

Skontaktuj się ze swoim bankiem i poinformuj go, aby zablokował wszystkie transakcje do czasu następnego powiadomienia. Zapobiegnie to oszustwom finansowym na Twoje nazwisko.

3. Tworzenie kopii zapasowych ważnych plików

Powinieneś wykonać kopię zapasową wszystkich ważnych plików na zewnętrznym dysku twardym, pamięci USB lub w chmurze. Możesz postępować zgodnie ze strategią tworzenia kopii zapasowych 3-2-1, w której powinieneś mieć co najmniej trzy kopie swoich danych. Dwie lokalne, ale na różnych nośnikach, i jedną poza siedzibą firmy. 

Tworzenie kopii zapasowych plików zapobiega również szansom stania się ofiarą ataku ransomware, w którym hakerzy kradną i szyfrują dane. Proszą o wysoki okup w zamian za klucz deszyfrujący. Kliknij tutaj, aby dowiedzieć się, jak odzyskać dane po ataku ransomware.

4. Zmiana nazw użytkowników i haseł

Jeśli link phishingowy przeniósł Cię na fałszywą stronę internetową, na której podałeś swoje dane do logowania, musisz je natychmiast zmienić. Korzystaj również z menedżera haseł, aby zmiana haseł na różnych urządzeniach była bezproblemowa. Pomoże Ci on również stworzyć silniejsze hasła.

5. Skanowanie systemu w poszukiwaniu złośliwego oprogramowania

Po odłączeniu się od Internetu uruchom skanowanie antywirusowe, aby usunąć lub poddać kwarantannie wszelkie podejrzane pliki. Jeśli nie masz programu antywirusowego, nie ma potrzeby łączenia się z Internetem, aby go pobrać. Możesz pobrać go na dowolne urządzenie, które nie zostało dotknięte problemem i przenieść za pomocą pamięci USB. 

Zabierz swoje urządzenie do eksperta, jeśli nie jesteś pewien, jak działają te programy. Trzymaj się również z dala od darmowych narzędzi, ponieważ same w sobie są niczym innym jak przynętami zainfekowanymi złośliwym oprogramowaniem.

Jeśli przypadkowo kliknąłeś na link phishingowy, możesz zauważyć jedną lub więcej z następujących czerwonych flag.

  • Poczucie pilności w tonie

E-maile lub wiadomości ze słowami takimi jak "jak najszybciej", "w ciągu najbliższych 10 minut", "zostaną podjęte działania prawne", "bez żadnej zwłoki" itp. są głośnym alarmem, że są to linki phishingowe. Hakerzy używają sztuczek, aby popchnąć Cię do podjęcia natychmiastowych działań bez dokładnego przeanalizowania wiadomości.

  • Nietypowa prośba o udostępnienie wrażliwych danych

Jeśli otrzymałeś prośbę o udostępnienie poufnych danych, takich jak OTP, hasła, numery ubezpieczenia społecznego, dane finansowe itp. istnieje możliwość, że jest to link phishingowy. Uważaj również na linki kierujące Cię do stron logowania.

  • Oferta Hefty

Nie daj się nabrać na oferty, które są zbyt piękne, aby mogły być prawdziwe. Przykładem może być loteria, w której nie brałeś udziału, w pełni sponsorowana wycieczka zagraniczna, ogromna zniżka itp. Są to nic innego jak przynęty mające na celu zwabienie Cię do kliknięcia linków phishingowych.

  • Nieznany nadawca i niespodziewane e-maile

Unikaj odpowiadania na e-maile pochodzące od nieznanego i podejrzanego nadawcy. Blokuj również nadawców wiadomości, którzy przesłali Ci paragony lub aktualizacje zamówień, których nigdy nie złożyłeś. 

  • Nieprawidłowe informacje

Jeśli w treści wiadomości e-mail lub podczas odwiedzania linku phishingowego pojawią się nieprawidłowe informacje, jest to oznaka oszustwa. Dotyczy to również linków, które nie przenoszą Cię na strony internetowe, na które się powołują. Możesz to sprawdzić, najeżdżając kursorem na link lub ikonę z hiperłączem bez klikania go. Zobaczysz prawdziwy adres URL w lewej dolnej części ekranu. Kontynuuj tylko wtedy, gdy jesteś pewien, że link jest nieszkodliwy.

  • Podejrzane załączniki

Dotyczy to również załączników, które mogą wydawać się prezentami dla skrzynki odbiorczej. Uważaj na pliki, o które nigdy nie prosiłeś, dziwne nazwy plików i nietypowe typy plików. 

  • Błędy gramatyczne i nieprofesjonalna grafika

Zwróć uwagę na ortografię, gramatykę i nieprofesjonalną grafikę. Hakerzy nie zatrudniają profesjonalnych osób do wykonywania takiej pracy; te błędy często widać w treściach wykorzystywanych do ataków phishingowych. Dlatego zawsze zwracaj uwagę na nieprawidłowe lub rozmyte logo, złe formatowanie i niejasny język.

Jak zapobiegać atakom phishingowym w przyszłości

Ataki phishingowe polegają w dużej mierze na nakłanianiu ludzi do ujawniania poufnych informacji lub klikania złośliwych linków.

Jednym z najważniejszych kroków, jakie możesz podjąć, jest nauczenie się rozpoznawania oznak oszustwa phishingowego. Zwróć uwagę na subtelne wskazówki, takie jak adresy e-mail, które wyglądają podobnie do legalnych, ale zawierają literówki lub dodatkowe znaki, pilny lub groźny język mający na celu wywarcie presji na szybkie działanie oraz linki lub załączniki, które wydają się nie na miejscu.

Zawsze najeżdżaj kursorem na link przed kliknięciem, aby sprawdzić, czy rzeczywisty adres internetowy jest zgodny z twierdzeniami nadawcy. Uważaj na wiadomości e-mail, które witają Cię ogólnymi zwrotami, takimi jak "Drogi Kliencie", zamiast używać Twojego prawdziwego imienia i nazwiska, i zauważaj wszelkie niespójności w brandingu, logo lub formatowaniu, które mogą sygnalizować fałszywą wiadomość.

Kolejną skuteczną obroną przed phishingiem jest praktykowanie dobrej higieny cyberbezpieczeństwa poprzez ciągłe szkolenia. Wiele organizacji oferuje bezpłatne lub niedrogie programy uświadamiające w zakresie cyberbezpieczeństwa, które uczą pracowników i osoby prywatne, jak identyfikować podejrzane wiadomości i je zgłaszać.

Regularne szkolenia zapewniają, że umiejętności rozpoznawania phishingu pozostają ostre i że jesteś na bieżąco z najnowszymi technikami oszustw. Niektóre z dobrze ocenianych zasobów obejmują przewodniki bezpieczeństwa online Federalnej Komisji Handlukursy cyberbezpieczeństwa na platformach takich jak Coursera oraz moduły szkoleniowe organizacji takich jak National Cybersecurity Alliance.

Wreszcie, technologia może służyć jako silna siatka bezpieczeństwa. Zainstalowanie rozszerzeń przeglądarki lub dedykowanego oprogramowania zabezpieczającego, które blokuje znane witryny phishingowe, może znacznie zmniejszyć narażenie na złośliwe treści. W połączeniu z silnymi filtrami antyspamowymi, uwierzytelnianiem wieloskładnikowym i aktualizacją oprogramowania, rozwiązania te tworzą wiele warstw obrony, znacznie utrudniając powodzenie prób phishingu.

Wniosek

Zagrożenia phishingowe stale ewoluują i mogą atakować za pośrednictwem dowolnego kanału, w tym wiadomości e-mail, wiadomości tekstowych, mediów społecznościowych, a nawet zaproszeń do kalendarza. Kluczem do zminimalizowania szkód jest szybkie działanie w momencie wykrycia wiadomości phishingowejZgłoś to, odłącz dotknięte urządzenia i natychmiast zmień zagrożone dane uwierzytelniające.

Ciągłe monitorowanie kont i systemów zapewnia wykrycie wszelkich naruszeń, zanim dojdzie do ich eskalacji. Zachowanie czujności nie jest jednorazowym zadaniem, ale stałym nawykiem, który wzmacnia obronę przed cyberprzestępcami. 

Aby jeszcze lepiej chronić kanały poczty elektronicznej organizacji i powstrzymać ataki phishingowe, zanim dotrą one do skrzynki odbiorczej, należy rozważyć wdrożenie solidnego rozwiązania uwierzytelniającego, takiego jak PowerDMARC, które stanowi proaktywną ochronę przed zagrożeniami opartymi na poczcie elektronicznej.

Często zadawane pytania (FAQ)

Tak. Jeśli link prowadzi do złośliwej witryny lub pobiera szkodliwe pliki, może zainfekować telefon złośliwym oprogramowaniem, oprogramowaniem szpiegującym lub oprogramowaniem ransomware. W niektórych przypadkach samo odwiedzenie strony może wykorzystać luki w przeglądarce lub systemie operacyjnym. Może to skutkować kradzieżą danych, nieautoryzowanym dostępem do konta, a nawet pełną kontrolą nad urządzeniem przez atakujących.

Jeśli podejrzewasz, że kliknięcie linku spowodowało włamanie do telefonu, przywrócenie ustawień fabrycznych może być skutecznym środkiem antyphishingowym. środkiem antyphishingowymale należy to zrobić po utworzeniu kopii zapasowej ważnych danych i potwierdzeniu, że kopia zapasowa jest czysta. Przed wykonaniem tego kroku należy przeprowadzić skanowanie antywirusowe telefonu, zmienić wszystkie hasła z bezpiecznego urządzenia i włączyć uwierzytelnianie wieloskładnikowe. Jeśli problem nie ustąpi lub masz do czynienia z poufnymi informacjami, najbezpieczniejszym rozwiązaniem jest zresetowanie urządzenia.

Latest posts by Ahona Rudra (zobacz wszystkie)
Jak skonfigurować rekordy SPF, DKIM i DMARC w FunnelMaker?Czym jest rekord DNS AAAARekord DNS AAAA: Korzyści, konfiguracja i przypadki użycia