Ce este phishingul?

Phishing-ul prin e-mail este un tip de atacuri de phishing în care infractorii cibernetici folosesc poșta electronică ca mijloc pentru a-și înșela țintele. De obicei, acești infractori vor crea nume de domenii false care seamănă foarte mult cu cele ale unor organizații legitime și de încredere. De exemplu, un e-mail de phishing va părea să provină de la un domeniu precum „paypa1.com” în loc de „paypal.com”, domeniul original, sau poate folosi un subdomeniu pentru a părea convingător, cum ar fi „support.apple.com.fake.com”. Aceste subtilități, pe care atacatorii le maschează cu diferite tehnici, trec adesea neobservate de către destinatar, ceea ce face ca e-mailul să pară mai credibil.

Spear phishing-ul este o componentă a unui atac cibernetic care se concentrează pe anumite persoane, în loc să trimită e-mailuri în masă. Înarmați cu detalii precum numele victimei, locul de muncă, funcția și, adesea, chiar și cu mostre de text scris de aceasta, infractorii își personalizează e-mailurile pentru a le face să pară mai autentice. Spear phishingul este o tactică foarte eficientă în cadrul atacurilor coordonate care au ca scop penetrarea sistemului de apărare al unei companii. Este deosebit de periculos din cauza abordării sale personalizate, fiind mai greu de detectat decât e-mailurile de phishing în masă.

Smishing-ul (SMS phishing) utilizează mesajele text ca mijloc de a păcăli oamenii să dezvăluie detalii confidențiale. Aceste mesaje SMS înșelătoare adesea pretind a fi trimise de companii bine cunoscute, cum ar fi Amazon sau FedEx, prezentând mesajul ca o alertă sau o notificare urgentă. 

Rețelele de socializare au devenit un mediu propice pentru atacurile de phishing. Escrocii exploatează funcțiile de mesagerie ale unor platforme precum WhatsApp, Facebook, Twitter și LinkedIn pentru a trimite linkuri de phishing sau pentru a solicita informații sensibile. Aceste tentative de phishing îmbracă deseori forma unor solicitări de informații de la serviciul pentru clienți sau a unor notificări trimise chiar de platforma de socializare. 

Business Email Compromise (BEC) (compromiterea adreselor de email de muncă) este tot o formă de spear phishing axată pe fraudarea companiilor, care prejudiciază victimele cu miliarde de dolari în fiecare an și care folosește scheme precum facturi false, fraudă prin asumarea identității unui CEO, compromiterea contului de e-mail (EAC), însușirea identității unui avocat sau furtul de date și bunuri.

Prin atacurile de preluare a conturilor (Account Takeover - ATO), infractorii cibernetici obțin acces la date de autentificare aplicând tactici de phishing și folosesc conturile compromise pentru a săvârși alte fraude sau furt de date. 

Vishing-ul (phishing prin apeluri telefonice) utilizează apelurile telefonice pentru a păcăli persoanele să ofere informații sensibile.

Whaling-ul (care vizează persoane de profil înalt) se bazează pe cercetări extinse asupra victimelor și crearea de e-mailuri personalizate pentru a le păcăli să autorizeze tranzacții de sume mari sau să divulge informații confidențiale.

Pharming-ul redirecționează utilizatorii de la un site web legitim către unul fraudulos, adesea prin exploatarea vulnerabilităților de la nivelul sistemului de nume de domenii (DNS).

Alte tipuri de atacuri: clone phishing-ul reproduce e-mailuri legitime și înlocuiește linkurile sau atașamentele asociate cu unele periculoase. Atacurile de phishing de tip Evil Twin creează rețele Wi-Fi false pentru a intercepta date. Atacurile de phishing de tip HTTPS ascund site-uri web periculoase aplicând protocolul HTTPS securizat. Atacurile de phishing de tip pop-up utilizează mesaje pop-up false asociate unor site-uri web pentru a înșela utilizatorii. Atacurile de tip mmn-in-the-Middle interceptează și uneori modifică comunicațiile online.  Phishing-ul prin mesaje trimise în aplicație utilizează aplicații de mesagerie populare, precum WhatsApp, Telegram și Vibe, pentru a păcăli utilizatorii să dezvăluie informații sensibile.

Atacurile de phishing se prezintă sub diverse forme, fiecare dintre ele exploatând diferite mijloace și tehnici pentru a înșela persoane sau organizații. Vigilența, conștientizarea riscurilor și măsurile de securitate cibernetică sunt esențiale pentru a bloca aceste tactici de phishing care continuă să evolueze.

Phishing-ul este un instrument important în cadrul atacurilor de inginerie socială, care poate constitui primul pas într-o breșă cibernetică cu efecte devastatoare. Acesta se bazează pe înșelăciune și de aceea este extrem de important să știți cum să detectați un atac de phishing pentru a vă proteja datele. 

Din fericire, există anumiți indicatori comuni care vă pot ajuta să identificați o tentativă de phishing și să o diferențiați de o comunicare legitimă:

· Linkuri periculoase și manipularea hyperlinkurilor: unul dintre obiectivele des întâlnite ale e-mailurilor de phishing este de a determina destinatarul să facă clic pe un link periculos. Aceste linkuri par adesea legitime la prima vedere, dar direcționează utilizatorul la site-uri de phishing, unde sunt colectate informații personale. Analizați URL-ul inițial cu atenție pentru a observa dacă nu se potrivește cu site-ul web al presupusului expeditor sau conține greșeli de ortografie.

· Fișiere și atașamente periculoase: unele e-mailuri de phishing conțin atașamente concepute să vă infecteze dispozitivul. Acestea ar putea conține programe malware care, odată descărcate, vă compromit datele. Orice tipuri de fișiere trebuie abordate cu prudență.

· Trimiterea unui răspuns care conține informații personale: uneori, e-mailurile de phishing le pot cere destinatarilor să răspundă trimițând informații personale sau financiare. Pentru că e-mailul pare a fi de la o sursă de încredere, oamenii se conformează uneori.

· Oferte prea bune pentru a fi adevărate: escrocheriile de tip phishing ademenesc adesea victimele cu oferte avantajoase nerealiste. Pretinzând că ați câștigat la loterie sau un iPhone, astfel de e-mailuri ar trebui să ridice imediat un semn de întrebare.

· Urgentă: multe e-mailuri de phishing creează un fals sentiment de urgență, insistând asupra faptului că trebuie să acționați rapid pentru a evita suspendarea contului, pentru a revendica un premiu, etc.

· Expeditor sau solicitări neobișnuite: fie că este vorba de cineva cunoscut care se comportă neobișnuit sau de un străin care vă solicită acțiuni neobișnuite, acestea pot fi semnele unei tentative de phishing.

· Erori lingvistice: greșelile de gramatică și de ortografie sunt deseori semnele evidente ale e-mailurilor de phishing.

· Domenii și adrese de e-mail care nu corespund: examinați întotdeauna cu atenție adresa de e-mail a expeditorului. Dacă numele domeniului nu corespunde sau este scris greșit, este posibil să fie vorba despre o tentativă de phishing.

Prevenirea înșelăciunilor de tip phishing presupune un efort colectiv care implică atât utilizatorii individuali, cât și organizațiile. Soluțiile tehnice sofisticate și un grad de conștientizare mai mare sunt deopotrivă esențiale pentru a combate cu eficiență atacurile de phishing.

Recomandări pentru utilizatorii individuali:

• Folosiți filtre pentru spam: aceste filtre analizează sursa, software-ul utilizat și conținutul mesajului pentru a determina dacă este vorba de un e-mail de phishing sau de spam. Acestea reprezintă primă linie de apărare împotriva atacurilor de phishing.

• Setările browserului: configurați setările browserului astfel încât să blocheze site-urile web false și URL-urile periculoase. Browserele moderne vă avertizează cu privire la site-urile de phishing cunoscute.

• Implementați autentificarea în doi pași (MFA): activați MFA pe conturile dumneavoastră. Acest nivel de securitate presupune mai mult decât simpla verificare a parolei.

• Schimbarea regulată a parolei: schimbați parolele în mod regulat și evitați să folosiți aceeași parolă pentru mai multe conturi. Luați în considerare utilizarea unei aplicații de gestionare a parolelor.

• Actualizări de software: actualizați toate programele software personale, în special pe cele de securitate, pentru a vă proteja împotriva atacurilor de phishing care profită de orice noi vulnerabilități.

Recomandări pentru organizații/administratori:

• Protecție la nivel de endpoint: centralizează semnale de la mai multe endpointuri, rețele, medii cloud și alte surse de date pentru a detecta incidentele.

• Mecanisme de raportare: oferă sisteme ușor de utilizat pentru a raporta e-mailurile suspecte de phishing. Acestea contribuie la îmbunătățirea măsurilor de securitate viitoare.

• Sisteme de back-up: efectuați back-upul regulat al datelor sensibile și stocați-le într-o locație securizată pentru a le recupera ușor în cazul unui atac. 

• Aplicați protocoale de siguranță la nivel de browser: asigurați-vă că browserele blochează site-urile periculoase și actualizați aceste setări în funcție de cele mai noi amenințări.

Pentru a vă proteja organizația împotriva atacurilor de phishing, aveți nevoie de o soluție completă, care acționează proactiv și care să detecteze și să blocheze e-mailurile, site-urile web și atașamentele periculoase înainte ca acestea să ajungă la utilizatori. De asemenea, trebuie să vă informați utilizatorii cu privire la modul în care pot identifica și evita tentativele de phishing și cum să raporteze orice activitate suspectă.

Amenințările de tip phishing nu se bazează doar pe e-mailuri înșelătoare, ci fac parte dintr-o secvență de atac mai amplă. Pentru a contracara amenințările de tip phishing și atacurile pe care acesta le inițiază frecvent, optați pentru o soluție completă și unitară, cu mai multe niveluri de protecție. O strategie multidimensională care să combată acest tip complex de amenințare ar trebui să se bazeze pe:

Prevenire: reduceți la minim suprafața de atac expusă și punctele de acces. Pentru a remedia vulnerabilitățile, asigurați implementarea la timp a patch-urilor și a soluțiilor de management al riscurilor.

Protecție: folosiți instrumente active de securitate la nivel de endpoint și rețea care combat în mod activ atacurile în timp ce acestea încearcă să compromită sistemele. O protecție eficientă utilizează diverse tehnici, de la filtrarea datelor din rețea la inspecția avansată a memoriei și a proceselor.

Detecție și răspuns: chiar și cele mai eficiente măsuri preventive pot fi ocolite. Prin urmare, este necesar să implementați sisteme de detecție în timp real, cum ar fi EDR și XDR, care oferă o vizibilitate în detaliu asupra rețelei și endpointurilor. Combinați-le cu funcții precum asistenții în caz de incidente (incident advisor) pentru a beneficia de îndrumări clare de acțiune atunci când sunt detectate amenințări.

Servicii administrate de detecție și răspuns (MDR): îmbunătățiți-vă securitatea cu servicii de monitorizare 24/7 care oferă alerte în timp real, threat intelligence și recomandări de la profesioniști pentru a naviga și neutraliza amenințările.

Abordarea pe mai multe niveluri a Bitdefender se bazează pe o tehnologie antiphishing care folosește tehnici avansate de machine learning și analiza comportamentală pentru a identifica și bloca atacurile de phishing în timp real, scanând și filtrând traficul web, mesajele de e-mail și descărcările de fișiere pentru a detecta orice conținut sau linkuri periculoase.