Lažno (phishing) e-poštno sporočilo je ponarejeno sporočilo, poslano v imenu znanega podjetja, ustanove ali osebe, katerega namen je, da vneseš svoje geslo, podatke plačilne kartice ali druge osebne podatke, odpreš prilogo z zlonamerno programsko opremo ali nakažeš denar na goljufov račun.

Pogoste oblike

• Banka ali kartična družba: „sumljiva transakcija”, „vaš račun smo zaklenili”, povezava pa vodi na kopijo prijavne strani banke.
• Dostava paketov: „vaš paket čaka na carinjenje”, „plačajte 1,50 € poštnine”. Cilj so podatki kartice.
• Obvestilo ponudnika: „vaša domena poteka”, „vaš poštni predal je poln”, „začasno bomo ustavili vaše gostovanje”. Povezava vodi na lažno prijavo v spletno pošto ali portal za stranke. Ta sporočila so posebej namenjena lastnikom spletnih strani in domen.
• Lažen račun ali sprememba številke računa: prispe v imenu partnerja ali dobavitelja in te prosi, da naslednji račun nakažeš na nov bančni račun.
• Navodilo vodstva: v imenu direktorja zahteva nujno, zaupno nakazilo ali nakup darilnih kartic.
• Ciljni napad: sporočilo omenja tvoje ime, položaj ali resničen projekt, zato je videti posebej verodostojno.

Kako ga prepoznaš?

1. Priganjanje in grožnje: „v 24 urah”, „takoj”, „sicer bo izbrisano”. Pravi ponudniki redko pišejo tako.
2. Naslov pošiljatelja: prikazano ime je lahko „OTP banka” ali „Podpora aWh”, naslov za njim pa je tuja ali napačno zapisana domena. Klikni ime pošiljatelja in poglej celoten naslov.
3. Cilj povezave: z miško pojdi nad povezavo (v telefonu nanjo pritisni in drži prst) in poglej pravi naslov. Domena, kot je bank-hu-login.xyz, ali podobna te izda.
4. Prijava iz sporočila: gesla nikoli ne vnašaj prek povezave; stran ponudnika odpri iz lastnega zaznamka ali z vpisom naslova.
5. Priloga: datoteka HTML, ZIP, ISO ali dokument Office, ki zahteva omogočanje makrov, je ob nepričakovanem prispetju sumljiva.
6. Koda QR: če te sporočilo prosi za skeniranje kode QR, velja isto pravilo kot za povezavo.

Pravopisne napake danes niso več zanesljiv znak: goljufi s prevajalniki in umetno inteligenco pišejo brezhibno slovensko besedilo.

Kaj storiti, če si prejel sumljivo sporočilo?

• Ne klikaj, ne odgovarjaj in ne odpiraj priloge.
• Če bi sporočilo lahko bilo pravo, ga preveri po neodvisnem kanalu: pokliči banko ali partnerja na številko, ki jo poznaš.
• V poštnem programu sporočilo označi kot neželeno ali lažno in obvesti sodelavce, če cilja na podjetje.

Če si že kliknil ali vnesel svoje podatke

1. Takoj spremeni prizadeto geslo in ga zamenjaj povsod, kjer si uporabljal istega.
2. Če si vnesel podatke plačilne kartice, pokliči banko in daj kartico blokirati.
3. Kjer je mogoče, vklopi dvostopenjsko prijavo.
4. Preveri pravila za posredovanje in filtre svojega poštnega predala, ker napadalci pogosto tu pustijo sledi.
5. Če si odprl prilogo, zaženi iskanje virusov.

Kako zaščitiš svojo domeno?

Goljufi lahko tvojo domeno uporabijo tudi v polju Od. Z nastavitvijo zapisov SPF, DKIM in DMARC prejemni strežniki takšna sporočila prepoznajo in izločijo. V naših paketih e-poštnega gostovanja je mogoče nastaviti vse tri, prejeta sporočila pa preverja filter neželene pošte. O zaščiti pred lažnimi sporočili podrobneje piše blogovski zapis o zaščiti pred phishingom.