Amenințările prin email explicate: phishing, malware, spam, spear phishing și whaling

Amenințările prin email vin în toate formele și dimensiunile, dar de obicei sunt mesaje malițioase menite să vă păcălească să trimiteți bani, să partajați detalii financiare sau să divulgați informații despre o afacere. Acestea variază de la neplăceri enervante precum spamul, malware-ul și virușii până la atacuri țintite cu impact financiar uriaș, precum spear phishing, whaling și compromiterea emailului de business. 

Unele sunt atât de evidente încât sunt de râs - nu s-a depus niciun efort pentru a deghiza escrocheria.

Dar să nu credeți că toate sunt așa. Escrocheriile prin email par doar să devină tot mai viclene și mai creative. Acestea sunt genul de escrocherii la care chiar și cel mai priceput gen-zer în ale computerelor, care a crescut dormind cu un iPad, s-ar uita de două ori înainte să-și dea seama. Dacă nu ar fi atât de diabolice, poate chiar ați face un pas înapoi și ați admira abordarea. Vă vom arăta cum să recunoașteți phishingul și alte escrocherii comune prin email și cum să vă protejați împotriva lor.

Ce sunt amenințările prin email?

În loc să încerce să spargă firewall-uri digitale puternice, amenințările prin email vizează oameni reali. Scopul este să vă păcălească să faceți clic pe un link periculos sau să vă dezvăluiți parola. Odată ce faceți asta, atacatorii sunt în poziția ideală pentru a fura bani, a instala viruși pe computerul dvs. sau a vă fura identitatea și a trece la o țintă mai mare. 

De ce există amenințările prin email?

Amenințările prin email există deoarece, în ciuda faptului că emailul este una dintre cele mai populare metode de comunicare din lume, de fapt nu este atât de sigur. Aproape fiecare afacere din lume comunică prin email și, pentru a contacta orice angajat, trebuie doar să obțineți adresa lui de email. De acolo, este ușor pentru un atacator priceput să manipuleze lucrurile pentru a pătrunde în interior. Asta pentru că: 

1. Toată lumea are o adresă de email: Emailurile funcționează ca o cutie poștală publică. Oricine are o conexiune la internet poate trimite un mesaj direct pe telefonul sau computerul dvs.

2. Emailul este vechi: Tehnologia de bază din spatele emailului a fost creată cu decenii în urmă, cu încredere integrată. Nu verifică automat de două ori dacă expeditorul este cine pretinde că este.

3. Oamenii sunt ușor de păcălit: Atacatorii s-ar putea preface că sunt un manager care cere urgent o favoare. În plus, instrumentele AI îi pot ajuta și pe escroci să scrie mesaje credibile, fără greșeli. 

4. Ieftin și profitabil: Trimiterea a milioane de emailuri nu costă nimic. Este suficient ca o singură persoană să cadă în capcană pentru ca escrocul să fure mii de dolari.
   

Diferite tipuri de amenințări prin email 

1. Phishing – Cel mai comun tip de amenințare prin email. Atacatorii trimit emailuri în masă deghizate în branduri populare precum Netflix, Google sau banca dvs., pentru a încerca să vă păcălească să faceți clic pe un link care deschide un site fals unde vă introduceți parola.
   

2. Business email compromise (BEC) – Escrocii pretind că sunt un CEO, manager sau partener de afaceri de încredere și încearcă să convingă pe cineva din departamentul financiar să transfere bani direct în contul bancar al unui escroc.
   

3. Malware și ransomware – În acest atac, emailul poartă un virus ascuns. Dacă deschideți fișierul, acesta descarcă software care vă fură fișierele sau vă blochează întregul computer până când plătiți o răscumpărare.
   

4. Spoofing și impersonare – Atacatorii schimbă linia „From” a unui email pentru a-l face să pară că a venit de la cineva în care aveți încredere. Ar putea înlocui litere cu cifre sau înregistra domenii care arată aproape identic cu numele reale ale companiilor.
   

5. Phishing cu cod QR („Quishing”) –  Atacatorii trimit emailuri care conțin un cod QR într-un atașament PDF.Attackers. Odată ce scanați codul cu camera smartphone-ului, acesta vă îndepărtează de instrumentele de siguranță ale computerului către un site fals de autentificare unde filtrele de email nu vă pot salva. 

O scurtă incursiune în trecut

Mulți dintre noi ne amintim de primele zile ale escrocheriilor prin email — zile idilice în care eram atât mai naivi, cât și mai puțin încrezători în emailuri. Când primeam o escrocherie, o citeam cu interes confuz, încercând să ne dăm seama de ce expeditorul ar crede că noi suntem persoana potrivită la care să apeleze pentru ajutor.

Cine își amintește de The Spanish Prisoner? Un suflet nefericit cu o mare avere, care avea disperată nevoie să-l ajutăm să-și plătească răscumpărarea pentru a putea fi eliberat din închisoare. În mod amuzant, această escrocherie este de fapt anterioară emailului, având originea la începutul secolului al XIX-lea. Un surfer maverick pe Internet de undeva a decis, evident, să o digitalizeze.

În zilele noastre, escrocheriile prin email profită mult mai mult de punctele forte ale formatului lor digital. Spre deosebire de unele dintre escrocheriile OG, ele folosesc avantaje pe care Internetul a ajuns să le ofere de-a lungul anilor — precum capacitatea de a procesa ușor plăți online, dependența crescută de email pentru cele mai importante comunicări ale noastre și evoluția rețelelor sociale, pentru a numi doar câteva.

Semne comune ale unui email de phishing

Înainte să analizăm mai îndeaproape diferitele tipuri de escrocherii prin email, vom împărtăși câteva reguli generale pe care le puteți folosi pentru a vă ajuta să identificați o escrocherie/un spam prin email — deoarece toate au elemente comune — un expeditor, un subiect, textul mesajului și, poate cel mai important, nevoia de a fi citit și crezut.

Numele companiei/expeditorului

Fiți atenți la:

1. Greșeli de scriere sau stilizare incorectă — Paypal vs. PayPal.

2. Ceva care pare excesiv de descriptiv sau improbabil — AA Car Emergency vs. AA.

3. Companii de la care nu cumpărați/nu aveți relații — O notă de la Barclays când dvs. faceți banking la Lloyds.

4. Orice pare ciudat — De la simboluri și companii cu nume bizare până la spațiere ciudată — uneori există ceva care pur și simplu pare în neregulă la expeditor.

Adresa de email a expeditorului

Fiți atenți la:

1. O adresă de email incongruentă — Ceva care nu se potrivește cu numele companiei.

2. Imitații — O adresă concepută să arate ca cea a companiei reale. Acesta poate fi domeniul (@paypalcare.com) sau TLD-ul (@paypal.club).

3. Erori— Greșeli de scriere sau alte nereguli în adresă.

Linii de subiect

Fiți atenți la:

1. Expresii concepute pentru a provoca urgență — „Avertisment: Notificare finală de plată”.

2. Limbaj care promite prea mult — „Câștigă 1000 £ în cinci minute”.

3. Limbaj care provoacă o reacție emoțională puternică — „Ești angajat! Începe mâine!”

4. Greșeli de scriere — Escrocii nu sunt cunoscuți pentru gramatica lor bună.

5. Utilizare excesivă a semnelor de punctuație sau a emojiurilor — Puține companii reale le folosesc.

6. Prezența lui „Re” — Poate fi folosit pentru a sugera că ați răspuns înainte, deși nu ați făcut-o.

7. Butoane și atașamente— Abțineți-vă întotdeauna să faceți clic pe butoane sau să descărcați atașamente din emailuri suspecte.

Textul mesajului

Fiți atenți la:

1. Promisiuni incredibile— Similar cu versiunea din linia de subiect, dar în textul mesajului există loc pentru dezvoltare, ceea ce oferă oportunitatea de a face minciunile mai convingătoare.

2. Îndemnuri la acțiune care solicită informații personale — În special adresa sau detaliile cardului.

3. Referințe la lucruri pe care nu vi le amintiți— De la evenimente la servicii pe care nu le-ați primit niciodată

4. Impersonare— Cineva pretinde că este un prieten sau o rudă, dar nu sună ca el însuși.

Acum că aveți câteva informații de bază despre cum pot escrocii să manipuleze diferite părți ale unui email, să examinăm exemple specifice.

Tipuri de amenințări prin email

Malware

Pentru mulți, atacurile malware sunt probabil primul tip de email dubios de care chiar ne-am temut. Pe atunci, probabil că ne refeream la ele pur și simplu ca la viruși de email. Îl deschizi, ecranul se face negru. Game over. Genul acela de lucru.

În realitate, malware-ul acoperă o mare varietate de atacuri malițioase — iar unele dintre ele sunt, sincer, considerabil mai înfricoșătoare decât moartea rapidă a computerului.

Monitorizarea apăsărilor de taste? Consumarea CPU-ului fără știrea dvs.? Spionarea dvs.? Forțarea apariției unor reclame dubioase la fiecare cinci minute? Da, malware-ul acoperă o mare varietate de mici programe care se încorporează în computerul dvs. fără știrea dvs., iar funcțiile lor variază de la lucruri asociate cu farsori răuvoitori până la infractori în toată regula. Sunt evazive și adesea greu de eliminat — asta dacă știți că sunt acolo.

Cum să detectați malware-ul

Dacă vă confruntați cu oricare dintre simptomele enumerate mai sus, există șanse mari să fie malware. Acesta poate proveni dintr-un email — dar nu neapărat. Există și alte moduri prin care aceste programe se pot încorpora în computerul dvs. — descărcări, site-uri dubioase și chiar dispozitive hardware compromise. Dacă găsiți vreodată un stick USB pe stradă, nu încercați să vedeți ce este pe el.

Protejați-vă de malware

Cu riscul de a spune ceva evident, încercați software de detectare a malware-ului. Dar alegeți ceva de încredere.

Dacă căutați pe Google cum să preveniți malware-ul de la bun început, principalul sfat este să instalați software antivirus. Personal, nu cunosc pe nimeni care să fi făcut asta din anii 2010 târzii, dar cine sunt eu să contrazic totalitatea cunoașterii umane și experiența de masă omogenizată într-un răspuns de o singură linie de la Gemini, servit într-o fracțiune defracțiune de secundă?

Acestea fiind spuse, protecția împotriva amenințărilor oferită de sistemele de operare este în general mai bună decât era la începuturi, în special Windows se actualizează pentru a proteja împotriva amenințărilor, dar, mai important, mult software de email face treaba în locul nostru, filtrând emailurile suspecte înainte ca ele să ajungă la noi.

Este o idee bună să găsiți un furnizor de email care promovează o bună protecție împotriva malware-ului și vă scanează emailurile înainte să ajungă la dvs. Acest lucru este deosebit de util când vine vorba de evitarea atacurilor psihologice (și vom ajunge imediat și la acestea).

Dacă vorbim despre protecție, mai degrabă decât prevenție, este o idee bună să păstrați copii de rezervă regulate, în caz că sunteți lovit de unul dintre aceste atacuri. Eu personal recomand ceva precum Mega Sync, care se actualizează de fiecare dată când apăsați salvare pe un fișier.

Phishing

În zilele noastre, cel mai probabil veți întâlni o escrocherie de phishing prin email. De ce? Pentru că, asemenea unei melodii catchy sau mirosului de primăvară, suntem cu toții susceptibili la farmecele lor. Dar cum puteți identifica phishingul?

Atacurile de phishing sunt eficiente datorită versatilității lor. Uneori nu este greu să detectați phishingul. Ele pot fi orice: literalmente orice îl face pe cineva să introducă datele sale personale. Gândiți-vă la orice motiv pentru care v-ați putea simți obligat să partajați datele personale sau să trimiteți bani cuiva, iar acesta are potențialul de a deveni un email de phishing.

Iată doar câteva exemple și țineți minte că cheia phishingului este că toate aceste emailuri arată reale, dar sunt false:

1. Notificare de resetare a parolei.

2. Completați detaliile bancare lipsă.

3. Completați adresa poștală pentru a activa livrarea.

4. Reînnoiți-vă abonamentul.

5. Sunteți câștigătorul unui concurs!

6. Un prieten aflat la nevoie cere ajutor.

7. Notificare de rambursare a taxelor.

8. Solicitare de donații caritabile.

Dacă nu ați văzut o escrocherie de phishing, mai sunteți oare un pește? Sunt atât de omniprezente încât e greu să vă imaginați emailul fără ele. Dar există mai mult de un mod de a pescui…

Spear phishing și whaling

Spear phishing și whaling vizează persoane specifice, adesea cu tactici mai agresive.

Spear phishing folosește cunoștințe personale, obținute de obicei din mai multe surse, pentru a crea emailuri mai convingătoare. Deoarece este scris folosind informații personale, ar putea face referire la prieteni reali, situații reale sau chiar ar putea imita o bancă (etc.) într-un mod mai convingător. Dacă vi se pare puțin probabil să vi se întâmple dvs., țineți cont că majoritatea oamenilor au online mai multe informații accesibile public decât își dau seama.

Dacă cineva s-ar da drept prietenul dvs. și ar face referire la un eveniment foarte specific la care ați participat amândoi acum un deceniu, de ce nu l-ați crede? S-ar putea să vă ia ceva timp să vă amintiți că ați postat despre asta în detaliu pe Facebook și că postarea este vizibilă public. Când vă cere să-i împrumutați bani, poate că i-ați da o mână de ajutor.

Suntem cu toții susceptibili la spear phishing, ceea ce îl face mai periculos decât escrocheriile mai evidente. O excepție fericită este că nivelul de cercetare necesar pentru a realiza cu succes o escrocherie de spear phishing este descurajant pentru majoritatea escrocilor. Le este mai ușor să-și încerce norocul cu un email în masă la care vor răspunde mai puțini oameni. Dar oare aici va interveni AI în viitor? Trebuie să rămânem vigilenți.

Whaling

Așadar, ce este whaling? Ei bine, în multe privințe, un atac de whaling este aproape același lucru ca spear phishing, dar este specific vizării persoanelor înstărite, precum CEO.

Realitatea tristă este că statutul lor îi face atât ținte mai bune în care merită investit timp, cât și că alți factori (precum averea, responsabilitatea, lipsa de timp și baza mare de contacte) înseamnă că există mai multe puncte slabe potențiale de exploatat. De exemplu, poate că trebuie doar să convingă un PA sau o secretară că au aprobarea CEO-ului. Așadar, se pare că whalingul comercial este întotdeauna un lucru rău.

Cum să vă protejați împotriva spear phishing și whaling

Dincolo de ceea ce este listat în ghidul nostru general de mai sus, ar trebui de asemenea să configurați o filtrare puternică a spamului. Factorul uman este cu adevărat locul în care emailurile de phishing strălucesc. Dacă malware-ul este un truc simplu, atunci, la un anumit nivel, phishingul necesită ca noi să fim complici. La urma urmei, noi trebuie să ne divulgăm informațiile. După cum am discutat, face acest lucru apelând la răspunsul nostru emoțional.

Așadar, asigurarea faptului că nu intrăm niciodată în contact cu el de la bun început este cea mai puternică modalitate de a-l combate. Filtrele de spam caută mai multe elemente atunci când evaluează un email, elemente pe care noi, ca oameni, nu le putem observa. Ele verifică liste negre, tipare comportamentale cunoscute și chiar o metodă cunoscută sub numele de filtrare bayesiană. Aceasta compară conținutul unui email cu spamul cunoscut vs. emailurile legitime pentru a calcula probabilitatea ca acesta să fie spam. De asemenea, filtrele bune de spam vor lua în considerare ceea ce alți utilizatori marchează drept spam, creând ceea ce este cunoscut ca o buclă de feedback a utilizatorilor.

Email de business compromis

Ușor diferit de tot ceea ce am analizat până acum, acesta vine din unghiul opus — ideea că un cont de email legitim a fost compromis. Nu trebuie neapărat să fie un cont de business, dar, de dragul acestei secțiuni, există câțiva factori mai interesanți de discutat dacă ne imaginăm că este.

Dacă un escroc poate obține ilegal acces la un cont de email de business, se poate da drept angajați pentru a solicita fonduri sau chiar acces la alte sisteme interne care pot include date sensibile.

Compromiterea unui cont de business profită și de o altă particularitate socială inerentă multor afaceri, în special celor mai mari: este puțin probabil ca fiecare membru al personalului să-i cunoască pe toți ceilalți. Acest lucru, combinat cu faptul că oamenii sunt așteptați să fie politicoși într-un mediu de lucru, înseamnă că aceste emailuri au avantaje suplimentare comparativ cu conturile private.

Cum să vă protejați împotriva acestui lucru

Asigurarea faptului că toți angajații folosesc autentificarea în doi factori (email 2FA) și aleg parole puternice reduce considerabil riscul de conturi furate/sparte. 2FA asigură că titularul contului va ști întotdeauna dacă cineva încearcă să pătrundă, iar o parolă puternică face atacurile de tip brute-force mai dificile.

De asemenea, puteți reduce probabilitatea unor probleme viitoare prin dezactivarea imediată a conturilor angajaților care părăsesc compania. Un cimitir de conturi nefolosite care adună praf este doar un accident care așteaptă să se întâmple.

Facturi false

Una dintre temele pe care s-ar putea să le observați este exploatarea diferitelor extreme emoționale. Până acum am analizat frica sau neglijența unui CEO și presupusa apatie a unui angajat față de altul. Acum să încercăm furia.

Cineva susține că îi datorați bani și cere rambursarea imediată. Este furios, spune lucruri care vă fac să vă îndoiți de propria amintire sau creează o situație despre care nu puteți fi sigur că nu este reală. Veninul și furia continuă până când aproape pare mai ușor să îi plătiți.

Poate că acest lucru nu pare foarte probabil pentru mulți dintre noi, dar poate că tocmai asta este partea cea mai rea: cel mai probabil, „noi” nu suntem țintele lor. Succesul lor va veni de la cei vulnerabili. Cei care poate chiar nu își pot aminti sau au mai multă încredere în străini.

Prevenire

Dacă presupunem că noi nu vom plăti facturi aleatorii pe care le primim prin email, ar putea merita să folosim această ocazie pentru a sugera să vorbiți cu cei din viața dumneavoastră care au mai puțină experiență online. Întrebați-i dacă au nevoie de ajutor pentru a identifica escrocheriile și explicați-le că doar pentru că cineva cere bani nu înseamnă că pretenția sa este legitimă. La urma urmei, trebuie să avem grijă unii de alții și nimeni nu vrea să vadă pe cineva căzând direct într-o escrocherie evidentă.

Există resurse către care puteți îndruma oamenii care îi pot ghida prin acest proces într-un mod ușor de folosit.

Spam vs phishing vs malware

Spamul este cel mai puțin periculos dintre cele trei. Specialiștii în marketing și advertiserii trimit cantități uriașe de mesaje automate care promovează oferte cu reduceri și produse. Deși este neplăcut să le curățați din inbox, nu încearcă în mod activ să vă fure banii sau să vă afecteze computerul.

Phishingul, pe de altă parte, este mult mai periculos. Aceste emailuri vă păcălesc să faceți clic pe un link malițios care vă duce la o pagină falsă de autentificare concepută pentru a fura informații sensibile precum numele de utilizator și parolele.

Malware-ul ajunge adesea deghizat într-un atașament aparent inofensiv dintr-un email pe care îl primiți. Odată deschis, poate instala programe periculoase pe dispozitivul dvs. care vă înregistrează apăsările de taste, vă fură fișierele private sau vă blochează accesul la întregul sistem.

Diferența-cheie:

• Spamul încearcă să vă vândă ceva.

• Phishingul încearcă să vă păcălească să vă divulgați datele.

• Malware-ul încearcă să vă infecteze direct computerul.

Protejarea dvs. și a celorlalți

Vorbind serios, fie că este vorba de spam sau de escrocherie, chiar nu este deloc de râs. Oamenii chiar sunt răniți, pierd bani sau se simt proști după aceea.

Am sugerat mai multe modalități de a vă proteja, dar în esență totul se reduce la trei lucruri:

Activați cât mai multă securitate posibil

Orice oferă furnizorul dvs., fie că este vorba de 2FA, parole generate automat sau chiar criptare — orice ar fi. Configurați-le. Pur și simplu fac contul dvs. puțin mai greu de deturnat.

Alegeți un furnizor orientat spre securitate

Un furnizor cu software puternic de gestionare a spamului și actualizări frecvente de securitate este probabil cea mai bună formă de protecție continuă pentru afacerea dvs. Majoritatea escrocheriilor pe care le-am prezentat încep și se termină cu gestionarea spamului. Dacă nu le vedem niciodată, nu devin niciodată o problemă.

Fiți mereu la curent

Escrocheriile de phishing nu încetează niciodată să evolueze. Ele vă vizează pe dvs., nu inboxul dvs., așa că dvs. sunteți cea mai bună apărare a dvs.

Există practici pe care le folosiți pentru a evita să cădeți în capcana spamului și a escrocheriilor? Ne-ar plăcea să le auzim! Lăsați orice gânduri sau întrebări în secțiunea de comentarii de mai jos