Οι απειλές email υπάρχουν σε κάθε μορφή και μέγεθος, αλλά συνήθως είναι κακόβουλα μηνύματα που έχουν σκοπό να σας ξεγελάσουν ώστε να στείλετε χρήματα, να μοιραστείτε οικονομικά στοιχεία ή να αποκαλύψετε πληροφορίες για μια επιχείρηση. Κυμαίνονται από ενοχλητικές οχλήσεις όπως spam, malware και ιοί έως στοχευμένες επιθέσεις με τεράστιες οικονομικές επιπτώσεις, όπως spear phishing, whaling και business email compromise.
Μερικά είναι τόσο προφανή που προκαλούν γέλιο - δεν έχει καταβληθεί καμία προσπάθεια για να μεταμφιεστεί η απάτη.
Αλλά μην νομίζετε ότι είναι όλες έτσι. Οι απάτες μέσω email φαίνεται μόνο να γίνονται πιο πανούργες και δημιουργικές. Αυτές είναι το είδος που ακόμη και ο πιο εξοικειωμένος με τους υπολογιστές gen-zer, που μεγάλωσε κοιμώμενος πάνω σε ένα iPad, θα κοίταζε δεύτερη φορά πριν το συνειδητοποιήσει. Τόσο που, αν δεν ήταν τόσο διαβολικές, ίσως να κάνατε ακόμη κι ένα βήμα πίσω για να θαυμάσετε την προσέγγιση. Θα σας δείξουμε πώς να αναγνωρίζετε το phishing και άλλες συνηθισμένες απάτες μέσω email και να προστατεύεστε από αυτές.
Τι είναι οι απειλές email;
Αντί να προσπαθούν να διαπεράσουν δύσκολα ψηφιακά firewalls, οι απειλές email στοχεύουν πραγματικούς ανθρώπους. Ο στόχος είναι να σας ξεγελάσουν ώστε να κάνετε κλικ σε έναν κακό σύνδεσμο ή να αποκαλύψετε τον κωδικό πρόσβασής σας. Μόλις το κάνετε, οι επιτιθέμενοι βρίσκονται σε ιδανική θέση για να κλέψουν χρήματα, να εγκαταστήσουν ιούς στον υπολογιστή σας ή να κλέψουν την ταυτότητά σας και να προχωρήσουν σε μεγαλύτερο στόχο.
Γιατί υπάρχουν οι απειλές email;
Οι απειλές email υπάρχουν επειδή, παρόλο που το email είναι μία από τις πιο δημοφιλείς μεθόδους επικοινωνίας στον κόσμο, στην πραγματικότητα δεν είναι και τόσο ασφαλές. Σχεδόν κάθε επιχείρηση στον κόσμο επικοινωνεί μέσω email και για να επικοινωνήσετε με οποιονδήποτε υπάλληλο, χρειάζεται μόνο να αποκτήσετε τη διεύθυνση email του. Από εκεί και πέρα είναι εύκολο για έναν ικανό επιτιθέμενο να χειραγωγήσει την είσοδό του. Αυτό συμβαίνει επειδή:
Όλοι έχουν μια διεύθυνση email: Τα email λειτουργούν σαν ένα δημόσιο γραμματοκιβώτιο. Οποιοσδήποτε έχει σύνδεση στο internet μπορεί να στείλει ένα μήνυμα απευθείας στο τηλέφωνο ή τον υπολογιστή σας.
Το email είναι παλιό: Η βασική τεχνολογία πίσω από το email δημιουργήθηκε πριν από δεκαετίες με ενσωματωμένη εμπιστοσύνη. Δεν ελέγχει αυτόματα διπλά αν ο αποστολέας είναι αυτός που ισχυρίζεται ότι είναι.
Οι άνθρωποι ξεγελιούνται εύκολα: Οι επιτιθέμενοι μπορεί να προσποιηθούν ότι είναι ένας manager που απαιτεί μια επείγουσα χάρη. Επιπλέον, τα εργαλεία AI μπορούν επίσης να βοηθήσουν τους απατεώνες να γράφουν πειστικά μηνύματα χωρίς λάθη.
Φθηνό και κερδοφόρο: Η αποστολή εκατομμυρίων email δεν κοστίζει τίποτα. Αρκεί μόνο ένα άτομο να πέσει στην παγίδα για να κλέψει ο απατεώνας χιλιάδες δολάρια.
Διαφορετικά είδη απειλών email
Phishing – Ο πιο συνηθισμένος τύπος απειλής email. Οι επιτιθέμενοι στέλνουν μαζικά email μεταμφιεσμένα ως δημοφιλή brands όπως Netflix, Google ή η τράπεζά σας, για να προσπαθήσουν να σας ξεγελάσουν ώστε να κάνετε κλικ σε έναν σύνδεσμο που ανοίγει έναν ψεύτικο ιστότοπο όπου εισάγετε τον κωδικό πρόσβασής σας.
Business email compromise (BEC) – Οι απατεώνες προσποιούνται ότι είναι CEO, manager ή έμπιστος επιχειρηματικός συνεργάτης και προσπαθούν να πείσουν κάποιον στο οικονομικό τμήμα να μεταφέρει χρήματα απευθείας στον τραπεζικό λογαριασμό ενός απατεώνα.
Malware και ransomware – Σε αυτή την επίθεση, το email μεταφέρει έναν κρυφό ιό. Αν ανοίξετε το αρχείο, κατεβάζει λογισμικό που κλέβει τα αρχεία σας ή κλειδώνει ολόκληρο τον υπολογιστή σας μέχρι να πληρώσετε λύτρα.
Spoofing και impersonation – Οι επιτιθέμενοι αλλάζουν τη γραμμή "From" ενός email ώστε να φαίνεται ότι προήλθε από κάποιον που εμπιστεύεστε. Μπορεί να αντικαταστήσουν γράμματα με αριθμούς ή να καταχωρίσουν domains που μοιάζουν σχεδόν πανομοιότυπα με πραγματικά ονόματα εταιρειών.
QR Code Phishing ("Quishing") – Οι επιτιθέμενοι στέλνουν email που περιέχουν έναν κωδικό QR μέσα σε συνημμένο PDF.Attackers. Μόλις σαρώσετε τον κωδικό με την κάμερα του smartphone σας, σας απομακρύνει από τα εργαλεία ασφαλείας του υπολογιστή σε έναν ψεύτικο ιστότοπο σύνδεσης όπου τα φίλτρα email δεν μπορούν να σας σώσουν.
Μια γρήγορη αναδρομή στο παρελθόν
Πολλοί από εμάς θυμόμαστε τις πολύ πρώτες ημέρες των απατών μέσω email—εκείνες τις ειδυλλιακές μέρες που ήμασταν και πιο αφελείς, αλλά και λιγότερο έμπιστοι απέναντι στα email. Όταν λαμβάναμε μια απάτη, τη διαβάζαμε με μπερδεμένο ενδιαφέρον, προσπαθώντας να καταλάβουμε γιατί ο αποστολέας πίστευε ότι ήμασταν το κατάλληλο άτομο για να απευθυνθεί για βοήθεια.
Ποιος θυμάται το The Spanish Prisoner; Μια άτυχη ψυχή μεγάλης περιουσίας, που χρειαζόταν απεγνωσμένα να τη βοηθήσουμε να πληρώσει τα λύτρα της ώστε να απελευθερωθεί από τη φυλακή. Διασκεδαστικά, αυτή η απάτη προϋπήρχε στην πραγματικότητα του email, καθώς προέρχεται από τις αρχές του 19ου αιώνα. Κάποιος ιδιόρρυθμος Internet Surfer κάπου προφανώς αποφάσισε να την ψηφιοποιήσει.
Στις μέρες μας, οι απάτες μέσω email αξιοποιούν πολύ περισσότερο τα πλεονεκτήματα της ψηφιακής τους μορφής. Σε αντίθεση με κάποιες από τις OG απάτες, χρησιμοποιούν πλεονεκτήματα που το Internet έχει αρχίσει να προσφέρει με τα χρόνια — όπως η δυνατότητα εύκολης επεξεργασίας πληρωμών online, η αυξημένη εξάρτηση από το email για τις πιο σημαντικές επικοινωνίες μας και η εξέλιξη των social media, για να αναφέρουμε μόνο μερικά.
Συνηθισμένα σημάδια ενός phishing email
Πριν εξετάσουμε πιο προσεκτικά τους διαφορετικούς τύπους απατών μέσω email, θα μοιραστούμε μερικούς γενικούς κανόνες που μπορείτε να εφαρμόσετε για να σας βοηθήσουν να εντοπίσετε μια απάτη/spam μέσω email — επειδή όλα μοιράζονται κοινά στοιχεία — έναν αποστολέα, μια γραμμή θέματος, κείμενο σώματος και, ίσως το σημαντικότερο, την ανάγκη να διαβαστούν και να γίνουν πιστευτά.
Όνομα εταιρείας/αποστολέα
Προσέξτε για:
Τυπογραφικά λάθη ή λανθασμένη γραφή — Paypal vs. PayPal.
Κάτι που φαίνεται υπερβολικά περιγραφικό ή απίθανο — AA Car Emergency vs. AA.
Εταιρείες με τις οποίες δεν ψωνίζετε/συναλλάσσεστε — Ένα μήνυμα από την Barclays ενώ εσείς συνεργάζεστε τραπεζικά με τη Lloyds.
Οτιδήποτε φαίνεται παράξενο — Από σύμβολα και εταιρείες με αλλόκοτα ονόματα, μέχρι περίεργα κενά — μερικές φορές υπάρχει απλώς κάτι που φαίνεται λάθος στον αποστολέα.
Διεύθυνση email αποστολέα
Προσέξτε για:
Μια αταίριαστη διεύθυνση email — Κάτι που δεν ταιριάζει με το όνομα της εταιρείας.
Παρόμοιες απομιμήσεις — Μια διεύθυνση που έχει σχεδιαστεί ώστε να μοιάζει με την πραγματική εταιρεία. Αυτό μπορεί να είναι το domain (@paypalcare.com) ή το TLD (@paypal.club).
Σφάλματα— Τυπογραφικά λάθη ή άλλες ανωμαλίες στη διεύθυνση.
Γραμμές θέματος
Προσέξτε για:
Φράσεις σχεδιασμένες να προκαλούν αίσθηση επείγοντος — ‘Προειδοποίηση: Τελική ειδοποίηση πληρωμής’.
Γλώσσα που υπόσχεται υπερβολικά πολλά — ‘Κερδίστε £1000 σε πέντε λεπτά’.
Γλώσσα που προκαλεί έντονη συναισθηματική αντίδραση — ‘Προσληφθήκατε! Ξεκινήστε αύριο!’
Τυπογραφικά λάθη — Οι απατεώνες δεν φημίζονται για την καλή γραμματική τους.
Υπερβολική χρήση σημείων στίξης ή emojis — Λίγες πραγματικές εταιρείες τα χρησιμοποιούν.
Η παρουσία του ‘Re’ — Μπορεί να χρησιμοποιείται για να υποδηλώσει ότι έχετε απαντήσει ξανά στο παρελθόν ενώ δεν έχετε.
Κουμπιά και συνημμένα— Να αποφεύγετε πάντα να κάνετε κλικ σε κουμπιά ή να κατεβάζετε συνημμένα σε ύποπτα email.
Κείμενο σώματος
Προσέξτε για:
Απίστευτες υποσχέσεις— Παρόμοιες με την εκδοχή της γραμμής θέματος, αλλά στο κείμενο σώματος υπάρχει χώρος για ανάπτυξη, κάτι που δίνει την ευκαιρία να γίνουν τα ψέματα πιο πειστικά.
Προτροπές για ενέργεια που ζητούν προσωπικές πληροφορίες — Ειδικά διεύθυνση ή στοιχεία κάρτας.
Αναφορές σε οτιδήποτε δεν θυμάστε— Από γεγονότα μέχρι υπηρεσίες που δεν λάβατε ποτέ
Πλαστοπροσωπία— Κάποιος που ισχυρίζεται ότι είναι φίλος ή συγγενής, αλλά δεν ακούγεται σαν τον εαυτό του.
Τώρα που έχετε κάποιο υπόβαθρο για το πώς οι απατεώνες μπορούν να χειραγωγήσουν διαφορετικά μέρη ενός email, ας εξετάσουμε συγκεκριμένα παραδείγματα.
Τύποι απειλών email
Malware
Για πολλούς, οι επιθέσεις malware είναι πιθανώς το πρώτο είδος ύποπτου email που πραγματικά φοβηθήκαμε. Τότε, πιθανότατα απλώς τις αποκαλούσαμε ιούς email. Το ανοίγεις, η οθόνη σου μαυρίζει. Τέλος παιχνιδιού. Κάτι τέτοιο.
Στην πραγματικότητα, το malware καλύπτει μια μεγάλη ποικιλία κακόβουλων επιθέσεων — και μερικές από αυτές είναι, ειλικρινά, αρκετά πιο τρομακτικές από έναν γρήγορο θάνατο του υπολογιστή.
Παρακολούθηση πληκτρολογήσεων; Εξάντληση της CPU σας χωρίς να το γνωρίζετε; Κατασκοπεία; Εμφάνιση ύποπτων διαφημίσεων κάθε πέντε λεπτά; Ναι, το malware καλύπτει μια μεγάλη ποικιλία μικρών προγραμμάτων που ενσωματώνονται στον υπολογιστή σας χωρίς να το γνωρίζετε, και οι λειτουργίες τους κυμαίνονται από πράγματα που συνδέονται με μοχθηρούς φαρσέρ έως κανονικούς εγκληματίες. Είναι δυσδιάκριτα και συχνά δύσκολο να απαλλαγείτε από αυτά — αν βέβαια ξέρετε ότι υπάρχουν.
Πώς να εντοπίσετε malware
Αν αντιμετωπίζετε οποιοδήποτε από τα συμπτώματα που αναφέρονται παραπάνω, υπάρχει μεγάλη πιθανότητα να πρόκειται για malware. Αυτό μπορεί να προήλθε από email — αλλά όχι απαραίτητα. Υπάρχουν και άλλοι τρόποι με τους οποίους αυτά τα προγράμματα μπορούν να ενσωματωθούν στον υπολογιστή σας — λήψεις, ύποπτοι ιστότοποι και ακόμη και κακόβουλες συσκευές hardware. Αν βρείτε ποτέ ένα USB stick στον δρόμο, μην δείτε τι έχει μέσα.
Προστατευτείτε από malware
Με κίνδυνο να πούμε το προφανές, δοκιμάστε λογισμικό ανίχνευσης malware. Αλλά επιλέξτε κάτι αξιόπιστο.
Αν κάνετε Google πώς να αποτρέψετε εξαρχής το malware, η κορυφαία συμβουλή είναι να εγκαταστήσετε λογισμικό anti-virus. Προσωπικά, δεν γνωρίζω κανέναν που να το έχει κάνει αυτό από τα τέλη της δεκαετίας του 2010, αλλά ποιος είμαι εγώ για να αντικρούσω το σύνολο της ανθρώπινης γνώσης και της μαζικής εμπειρίας που έχει ομογενοποιηθεί σε μια μονογραμμική απάντηση από το Gemini, σερβιρισμένη σε ένα κλάσμα τουκλάσματος του δευτερολέπτου;
Παρόλα αυτά, η προστασία από απειλές που προσφέρουν τα λειτουργικά συστήματα είναι γενικά καλύτερη από ό,τι ήταν στις πρώτες ημέρες, ειδικά τα Windows ενημερώνονται για να προστατεύουν από απειλές, αλλά το σημαντικότερο είναι ότι πολύ λογισμικό email κάνει τη δουλειά για εμάς, φιλτράροντας ύποπτα email πριν φτάσουν σε εμάς.
Είναι καλή ιδέα να βρείτε έναν πάροχο email που προωθεί καλή προστασία από malware και σαρώνει τα email σας πριν φτάσουν σε εσάς. Αυτό είναι ιδιαίτερα χρήσιμο όταν πρόκειται για την αποφυγή ψυχολογικών επιθέσεων (και θα περάσουμε σε αυτές σε λίγο).
Αν μιλάμε για προστασία, και όχι για πρόληψη, είναι καλή ιδέα να διατηρείτε τακτικά αντίγραφα ασφαλείας, σε περίπτωση που πέσετε θύμα μιας από αυτές τις επιθέσεις. Προσωπικά προτείνω κάτι όπως το Mega Sync, το οποίο ενημερώνεται κάθε φορά που πατάτε αποθήκευση σε ένα αρχείο.
Phishing
Στις μέρες μας, είναι πιθανότατα πιο πιθανό να συναντήσετε μια απάτη phishing μέσω email. Γιατί; Επειδή όπως μια πιασάρικη μελωδία ή η μυρωδιά της άνοιξης, όλοι είμαστε ευάλωτοι στη γοητεία τους. Αλλά πώς μπορείτε να αναγνωρίσετε το phishing;
Οι επιθέσεις phishing είναι αποτελεσματικές λόγω της ευελιξίας τους. Μερικές φορές δεν είναι δύσκολο να εντοπίσετε το phishing. Μπορούν να είναι οτιδήποτε: Κυριολεκτικά οτιδήποτε κάνει κάποιον να εισαγάγει τα προσωπικά του δεδομένα. Σκεφτείτε οποιονδήποτε λόγο για τον οποίο μπορεί να νιώσετε υποχρεωμένοι να μοιραστείτε τα προσωπικά σας δεδομένα ή να στείλετε χρήματα σε κάποιον, και αυτό έχει τη δυνατότητα να γίνει email phishing.
Ακολουθούν μόνο μερικά παραδείγματα, και να έχετε υπόψη ότι το κλειδί στο phishing είναι ότι όλα αυτά τα email φαίνονται αληθινά, αλλά είναι ψεύτικα:
Ειδοποίηση επαναφοράς κωδικού πρόσβασης.
Συμπληρώστε τα στοιχεία τράπεζας που λείπουν.
Συμπληρώστε την ταχυδρομική σας διεύθυνση για να ενεργοποιηθεί η παράδοση.
Ανανεώστε τη συνδρομή σας.
Είστε νικητής διαγωνισμού!
Ένας φίλος σε ανάγκη που ζητά βοήθεια.
Ειδοποίηση επιστροφής φόρου.
Αίτημα για φιλανθρωπικές δωρεές.
Αν δεν έχετε δει απάτη phishing, είστε καν ψάρι; Είναι τόσο πανταχού παρούσες που είναι δύσκολο να φανταστεί κανείς το email χωρίς αυτές. Αλλά υπάρχουν περισσότεροι από ένας τρόποι για να ψαρέψει κανείς…
Spear phishing και whaling
Το spear phishing και το whaling στοχεύουν συγκεκριμένα άτομα, συχνά με πιο επιθετικές τακτικές.
Το spear phishing χρησιμοποιεί προσωπική γνώση, που συνήθως αποκτάται από διάφορες πηγές, για να δημιουργήσει πιο πειστικά email. Επειδή γράφεται χρησιμοποιώντας προσωπικές πληροφορίες, μπορεί να αναφέρεται σε πραγματικούς φίλους, καταστάσεις ή ακόμη και να μιμείται μια τράπεζα (κ.λπ.) πιο πειστικά. Αν πιστεύετε ότι αυτό είναι απίθανο να συμβεί σε εσάς, να έχετε υπόψη ότι οι περισσότεροι άνθρωποι έχουν περισσότερες δημόσια προσβάσιμες πληροφορίες online απ’ όσες συνειδητοποιούν.
Αν κάποιος προσποιούνταν ότι είναι φίλος σας και αναφερόταν σε ένα πολύ συγκεκριμένο γεγονός στο οποίο παρευρεθήκατε και οι δύο πριν από μια δεκαετία, γιατί να μην το πιστεύατε; Μπορεί να χρειαστεί λίγος χρόνος για να θυμηθείτε ότι είχατε δημοσιεύσει γι’ αυτό λεπτομερώς στο Facebook και ότι η ανάρτηση είναι δημόσια ορατή. Όταν σας ζητήσουν να τους δανείσετε χρήματα, ίσως βοηθήσετε.
Όλοι είμαστε ευάλωτοι στο spear phishing, κάτι που το καθιστά πιο επικίνδυνο από τις πιο προφανείς απάτες. Μια ευτυχής επιφύλαξη είναι ότι το επίπεδο έρευνας που απαιτείται για να πετύχει μια απάτη spearphishing αποθαρρύνει τους περισσότερους απατεώνες. Είναι ευκολότερο να ποντάρουν σε ένα μαζικό email στο οποίο θα απαντήσουν λιγότεροι άνθρωποι. Αλλά μήπως εκεί θα μπει η AI στο μέλλον; Πρέπει να παραμείνουμε σε εγρήγορση.
Whaling
Λοιπόν, τι είναι το whaling; Σε πολλές απόψεις, μια επίθεση whaling είναι σχεδόν το ίδιο πράγμα με το spear phishing, αλλά αφορά ειδικά τη στόχευση εύπορων ατόμων, όπως CEOs.
Η θλιβερή πραγματικότητα είναι ότι η θέση τους τούς καθιστά τόσο καλύτερους στόχους για να επενδύσει κανείς χρόνο, όσο και ότι άλλοι παράγοντες (όπως ο πλούτος τους, η ευθύνη τους, η έλλειψη χρόνου και η μεγάλη βάση επαφών τους) σημαίνουν ότι υπάρχουν αρκετές πιθανές αδυναμίες προς εκμετάλλευση. Για παράδειγμα, ίσως χρειάζεται μόνο να πείσουν έναν PA ή γραμματέα ότι έχουν τη σφραγίδα έγκρισης του CEO. Έτσι, φαίνεται ότι το εμπορικό whaling είναι πάντα κακό πράγμα.
Πώς να προστατευτείτε από spear phishing και whaling
Πέρα από όσα αναφέρονται στον γενικό οδηγό μας παραπάνω, θα πρέπει επίσης να ρυθμίσετε ισχυρό φιλτράρισμα spam. Ο ανθρώπινος παράγοντας είναι πραγματικά το σημείο όπου τα phishing emails διαπρέπουν. Αν το malware είναι ένα απλό τέχνασμα, τότε σε κάποιο επίπεδο το phishing απαιτεί τη δική μας συνενοχή. Άλλωστε, εμείς πρέπει να δώσουμε τις πληροφορίες μας. Όπως συζητήσαμε, το πετυχαίνει αυτό απευθυνόμενο στη συναισθηματική μας αντίδραση.
Επομένως, το να διασφαλίζουμε ότι δεν ερχόμαστε ποτέ σε επαφή με αυτό εξαρχής είναι ο ισχυρότερος τρόπος για να το καταπολεμήσουμε. Τα φίλτρα spam αναζητούν πολλαπλά στοιχεία όταν αξιολογούν ένα email που εμείς ως άνθρωποι δεν μπορούμε. Διασταυρώνουν blacklists, γνωστά μοτίβα συμπεριφοράς και ακόμη και μια μέθοδο γνωστή ως Bayesian filtering. Αυτή συγκρίνει το περιεχόμενο ενός email με γνωστό spam έναντι νόμιμων email για να υπολογίσει την πιθανότητα να είναι spam. Επίσης, τα καλά φίλτρα spam λαμβάνουν υπόψη τι επισημαίνουν άλλοι χρήστες ως spam, δημιουργώντας αυτό που είναι γνωστό ως user feedback loop.
Παραβιασμένο business email
Ελαφρώς διαφορετικό από όλα όσα εξετάσαμε μέχρι τώρα, αυτό προέρχεται από την αντίθετη οπτική — την ιδέα ότι ένας νόμιμος λογαριασμός email έχει παραβιαστεί. Δεν χρειάζεται να είναι επιχειρηματικός λογαριασμός, αλλά για τους σκοπούς αυτής της ενότητας, υπάρχουν μερικοί πιο ενδιαφέροντες παράγοντες να συζητήσουμε αν φανταστούμε ότι είναι.
Αν ένας απατεώνας μπορέσει να αποκτήσει παράνομα πρόσβαση σε έναν επιχειρηματικό λογαριασμό email, μπορεί να προσποιηθεί ότι είναι εργαζόμενος για να ζητήσει κεφάλαια ή ακόμη και πρόσβαση σε άλλα εσωτερικά συστήματα που μπορεί να περιλαμβάνουν ευαίσθητα δεδομένα.
Η παραβίαση ενός επιχειρηματικού λογαριασμού εκμεταλλεύεται επίσης μια άλλη κοινωνική ιδιαιτερότητα που είναι εγγενής σε πολλές επιχειρήσεις, ιδιαίτερα στις μεγαλύτερες: Είναι απίθανο κάθε μέλος του προσωπικού να γνωρίζει όλους τους υπόλοιπους. Αυτό, σε συνδυασμό με το γεγονός ότι οι άνθρωποι αναμένεται να είναι ευγενικοί μέσα σε ένα εργασιακό περιβάλλον, σημαίνει ότι αυτά τα email έχουν επιπλέον πλεονεκτήματα σε σύγκριση με τους ιδιωτικούς λογαριασμούς.
Πώς να προστατευτείτε από αυτό
Η διασφάλιση ότι όλοι οι εργαζόμενοι χρησιμοποιούν έλεγχο ταυτότητας δύο παραγόντων (email 2FA) και επιλέγουν ισχυρούς κωδικούς πρόσβασης μειώνει σημαντικά τον κίνδυνο κλεμμένων/παραβιασμένων λογαριασμών. Το 2FA διασφαλίζει ότι ο κάτοχος του λογαριασμού θα γνωρίζει πάντα αν κάποιος προσπαθήσει να εισβάλει, και ένας ισχυρός κωδικός πρόσβασης κάνει τις επιθέσεις brute-force πιο δύσκολες.
Μπορείτε επίσης να μειώσετε την πιθανότητα μελλοντικών προβλημάτων απενεργοποιώντας αμέσως τους λογαριασμούς των εργαζομένων που αποχωρούν από την εταιρεία. Ένα νεκροταφείο αχρησιμοποίητων λογαριασμών που μαζεύουν σκόνη είναι απλώς ένα ατύχημα που περιμένει να συμβεί.
Ψεύτικα τιμολόγια
Ένα από τα μοτίβα που ίσως παρατηρείτε είναι η εκμετάλλευση διαφορετικών συναισθηματικών άκρων. Μέχρι στιγμής εξετάσαμε τον φόβο ή την απροσεξία ενός CEO και την υποτιθέμενη αδιαφορία ενός εργαζομένου προς έναν άλλον. Τώρα ας δοκιμάσουμε τον θυμό.
Κάποιος ισχυρίζεται ότι του χρωστάτε χρήματα και απαιτεί άμεση αποπληρωμή. Είναι θυμωμένος, λέει πράγματα που σας κάνουν να αμφιβάλλετε για τη δική σας ανάμνηση ή δημιουργεί μια περίσταση για την οποία δεν μπορείτε να είστε βέβαιοι ότι δεν είναι αληθινή. Η χολή και ο θυμός συνεχίζονται μέχρι που σχεδόν φαίνεται πιο εύκολο να τον πληρώσετε.
Αυτό μπορεί να μη φαίνεται τόσο πιθανό για πολλούς από εμάς, αλλά ίσως αυτό είναι το χειρότερο σε αυτό: Οι πιθανότητες είναι ότι το «εμείς» δεν είμαστε οι στόχοι τους. Η επιτυχία τους θα έρθει από τους ευάλωτους. Από εκείνους που ίσως πραγματικά δεν μπορούν να θυμηθούν ή εμπιστεύονται περισσότερο τους ξένους.
Πρόληψη
Αν υποθέσουμε ότι εμείς δεν θα πληρώσουμε τυχαία τιμολόγια που λαμβάνουμε μέσω email, ίσως αξίζει να χρησιμοποιήσετε αυτή την ευκαιρία για να προτείνετε να μιλήσετε με όσους στη ζωή σας έχουν λιγότερη εμπειρία στο διαδίκτυο. Ρωτήστε τους αν χρειάζονται βοήθεια για να αναγνωρίζουν τις απάτες και εξηγήστε ότι μόνο και μόνο επειδή κάποιος απαιτεί χρήματα δεν σημαίνει ότι ο ισχυρισμός του είναι νόμιμος. Άλλωστε, πρέπει να φροντίζουμε ο ένας τον άλλον και κανείς δεν θέλει να δει κάποιον να πέφτει κατευθείαν σε μια προφανή απάτη.
Υπάρχουν πόροι στους οποίους μπορείτε να κατευθύνετε τους ανθρώπους και που μπορούν να τους καθοδηγήσουν με φιλικό προς τον χρήστη τρόπο.
Απειλή | Στόχος | Τυπικός στόχος |
|---|---|---|
Spam | Διαφήμιση/απάτες | Όλοι |
Phishing | Διαπιστευτήρια | Όλοι |
Malware | Μόλυνση συσκευής | Όλοι |
Spear phishing | Συγκεκριμένο θύμα | Άτομα |
Whaling | Στελέχη | CEOs, CFOs |
Business Email Compromise | Οικονομική απάτη | Εταιρείες |
Spam vs phishing vs malware
Το spam είναι το λιγότερο επικίνδυνο από τα τρία. Marketers και διαφημιστές στέλνουν τεράστιες ποσότητες αυτοματοποιημένων μηνυμάτων που προωθούν προσφορές και προϊόντα με έκπτωση. Παρότι είναι ενοχλητικό να τα καθαρίζετε από τα εισερχόμενά σας, δεν προσπαθεί ενεργά να κλέψει τα χρήματά σας ή να βλάψει τον υπολογιστή σας.
Το phishing, από την άλλη, είναι πολύ πιο επικίνδυνο. Αυτά τα email σας ξεγελούν ώστε να κάνετε κλικ σε έναν κακόβουλο σύνδεσμο που σας μεταφέρει σε μια ψεύτικη σελίδα σύνδεσης σχεδιασμένη να κλέψει ευαίσθητες πληροφορίες όπως τα ονόματα χρήστη και τους κωδικούς πρόσβασής σας.
Το malware συχνά φτάνει μεταμφιεσμένο ως αθώο συνημμένο σε ένα email που λαμβάνετε. Μόλις ανοιχτεί, μπορεί να εγκαταστήσει επικίνδυνα προγράμματα στη συσκευή σας που καταγράφουν τα πατήματα πλήκτρων σας, κλέβουν τα ιδιωτικά αρχεία σας ή σας κλειδώνουν έξω από ολόκληρο το σύστημά σας.
Η βασική διαφορά:
Το spam προσπαθεί να σας πουλήσει κάτι.
Το phishing προσπαθεί να σας ξεγελάσει ώστε να αποκαλύψετε τα στοιχεία σας.
Το malware προσπαθεί να μολύνει άμεσα τον υπολογιστή σας.
Spam | Phishing | Malware |
|---|---|---|
Ανεπιθύμητα μηνύματα | Κλοπή διαπιστευτηρίων | Μόλυνση συσκευής |
Προστατεύοντας τον εαυτό σας και τους άλλους
Σοβαρά μιλώντας, είτε πρόκειται για spam είτε για απάτη, πραγματικά δεν είναι καθόλου αστείο. Οι άνθρωποι όντως πληγώνονται, χάνουν χρήματα ή νιώθουν ανόητοι μετά.
Έχουμε προτείνει αρκετούς τρόπους για να προστατευτείτε, αλλά στην πραγματικότητα όλα συνοψίζονται σε τρία πράγματα:
Ενεργοποιήστε όσο το δυνατόν περισσότερη ασφάλεια
Ό,τι κι αν προσφέρει ο πάροχός σας, είτε είναι 2FA, αυτόματα δημιουργημένοι κωδικοί πρόσβασης ή ακόμη και κρυπτογράφηση — ό,τι κι αν είναι. Ρυθμίστε τα. Απλώς κάνουν τον λογαριασμό σας λίγο πιο δύσκολο να παραβιαστεί.
Επιλέξτε έναν πάροχο με προσανατολισμό στην ασφάλεια
Ένας πάροχος με ισχυρό λογισμικό διαχείρισης spam και συχνές ενημερώσεις ασφαλείας είναι πιθανώς η καλύτερη μορφή συνεχούς προστασίας για την επιχείρησή σας. Οι περισσότερες από τις απάτες που περιγράψαμε αρχίζουν και τελειώνουν με τη διαχείριση spam. Αν δεν τις δούμε ποτέ, δεν αποτελούν ποτέ πρόβλημα.
Μείνετε συνεχώς ενημερωμένοι
Οι απάτες phishing δεν σταματούν ποτέ να εξελίσσονται. Στοχεύουν εσάς, όχι τα εισερχόμενά σας, οπότε εσείς είστε η καλύτερη άμυνά σας.
Υπάρχουν πρακτικές που χρησιμοποιείτε για να αποφύγετε να πέσετε θύμα spam και απάτης; Θα θέλαμε πολύ να τις ακούσουμε! Αφήστε οποιεσδήποτε σκέψεις ή ερωτήσεις στην ενότητα σχολίων παρακάτω
Συχνές ερωτήσεις
Το phishing είναι μια επίθεση μέσω email όπου οι απατεώνες υποδύονται αξιόπιστες εταιρείες ή άτομα για να σας εξαπατήσουν ώστε να προβείτε σε κάποια ενέργεια. Αυτές οι ενέργειες συνήθως περιλαμβάνουν την αποκάλυψη κωδικών πρόσβασης, την κοινοποίηση οικονομικών στοιχείων ή την απευθείας αποστολή χρημάτων στον επιτιθέμενο.
Το spam αποτελείται από ανεπιθύμητα, αυτοματοποιημένα μαζικά μηνύματα που αποστέλλονται κυρίως για τη διαφήμιση προϊόντων ή υπηρεσιών. Ενώ το spam είναι κυρίως μια ενοχλητική όχληση, το phishing είναι μια κακόβουλη απειλή ασφαλείας ειδικά σχεδιασμένη για να κλέβει ευαίσθητες πληροφορίες ή χρήματα.
Αναζητήστε ασύμβατες διευθύνσεις email αποστολέα, κακή γραμματική ή τυπογραφικά λάθη, επείγουσα ή απειλητική γλώσσα και συνδέσμους που οδηγούν σε ψεύτικους τομείς web. Να είστε εξαιρετικά προσεκτικοί με απροσδόκητα συνημμένα ή αιτήματα για προσωπικές πληροφορίες.
Το κακόβουλο λογισμικό στο email αναφέρεται σε κακόβουλο λογισμικό που παραδίδεται μέσω ύποπτων συνημμένων ή συνδέσμων. Μόλις ανοιχτεί ή ληφθεί, μπορεί να εγκαταστήσει ιούς, ransomware ή spyware στη συσκευή σας για να καταγράφει τις πληκτρολογήσεις σας, να κλέβει αρχεία ή να κλειδώνει την πρόσβαση στο σύστημα.
Το spear phishing είναι μια ιδιαίτερα στοχευμένη μορφή phishing που χρησιμοποιεί εξατομικευμένες πληροφορίες για ένα συγκεκριμένο άτομο ώστε να δημιουργήσει ένα προσαρμοσμένο, πειστικό email. Οι επιτιθέμενοι ερευνούν εκ των προτέρων τον στόχο τους για να κάνουν το αίτημά τους να φαίνεται αυθεντικό.
Το whaling είναι ένας εξειδικευμένος τύπος spear phishing που στοχεύει άτομα υψηλού προφίλ, όπως CEOs, CFOs ή ιδιοκτήτες επιχειρήσεων. Οι απατεώνες στοχεύουν αυτά τα υψηλής καθαρής αξίας στελέχη επειδή το πιθανό οικονομικό όφελος είναι πολύ μεγαλύτερο.
Η παραβίαση επαγγελματικού email συμβαίνει όταν ένας επιτιθέμενος παραβιάζει ή πλαστογραφεί έναν νόμιμο εταιρικό λογαριασμό email. Στη συνέχεια, ο απατεώνας προσποιείται ότι είναι στέλεχος ή έμπιστος συνεργάτης για να πείσει τους εργαζομένους να μεταφέρουν εταιρικά κεφάλαια ή να μοιραστούν εσωτερικά δεδομένα.
Η χρήση ενός παρόχου email με προσανατολισμό στην ασφάλεια και ισχυρόspam filter θα σταματήσει τα περισσότερα κακόβουλα μηνύματα προτού φτάσουν ποτέ στα κύρια εισερχόμενά σας. Ο συνδυασμός καλού φιλτραρίσματος spam με έλεγχο ταυτότητας δύο παραγόντων και υγιή διαδικτυακή επιφυλακτικότητα είναι ο καλύτερος τρόπος για να προστατευτείτε από απειλές.
Αν καταχωρίσατε οικονομικά στοιχεία, επικοινωνήστε αμέσως με την τράπεζά σας για να παγώσετε τις επηρεαζόμενες κάρτες ή τους λογαριασμούς. Στη συνέχεια, αλλάξτε τους κωδικούς πρόσβασης για όλους τους παραβιασμένους λογαριασμούς και εκτελέστε έναν πλήρη έλεγχο ασφαλείας στη συσκευή σας για να ελέγξετε για malware.
Προτεινόμενα άρθρα
Σχόλια (2)
Lily Simon
9 Αυγ 2025
Olha Nesen. Product and Marketing Coordinator
13 Αυγ 2025