Spear phishing este o înșelătorie prin mesaj personalizat: atacatorul află câteva detalii despre tine, apoi scrie un e-mail care pare venit de la un coleg, de la bancă sau de la un furnizor. Spre deosebire de spamul obișnuit, nu e trimis la milioane de persoane. Pe LumeaTehnologiei găsiți explicații despre securitatea online, fără jargon.
Cum își alege atacatorul ținta
Munca de pregătire se face din surse deschise. Profilurile publice de pe rețelele profesionale, site-ul firmei, anunțurile de angajare și postările despre evenimente oferă nume, funcții, colegi și proiecte.
Cu aceste piese, mesajul sună credibil: menționează un proiect real, o persoană cunoscută sau o factură așteptată. Tocmai personalizarea îl face greu de recunoscut.
Cum ajunge mesajul în căsuța ta
Există câteva rute frecvente, iar fiecare se bazează pe încredere:
- adresa expeditorului imită una cunoscută, cu o literă schimbată sau un domeniu aproape identic;
- contul unui colaborator real a fost compromis și mesajul pleacă chiar de acolo;
- un document atașat sau un link duce la o pagină de autentificare falsă;
- cererea vine cu presiune de timp: o plată urgentă, o parolă expirată, o aprobare imediată.
Mesajele pot veni și prin alte canale decât e-mailul: SMS, aplicații de mesagerie sau apeluri care preiau ulterior firul conversației. Principiul rămâne același: o poveste credibilă, construită din detalii reale, și o cerere care te grăbește.
Semne care ar trebui să te oprească
Un mesaj care cere ceva neobișnuit, chiar dacă pare familiar, merită o pauză. Verificați cu atenție adresa completă a expeditorului, nu doar numele afișat. Priviți și tonul: formulările ușor diferite față de obiceiul persoanei sunt un indiciu.
Fiți atenți la cereri care ocolesc procedurile normale: schimbarea contului bancar al unui furnizor, trimiterea unor documente interne sau instalarea unei aplicații „necesare”. Orice link spre o autentificare se deschide, mai sigur, scriind adresa manual sau din semnul de carte salvat.
Cum te aperi în practică
Autentificarea în doi pași reduce mult daunele chiar dacă parola a fost furată, deoarece atacatorul nu poate intra doar cu ea. Un manager de parole ajută și el: completează automat doar pe site-ul corect, deci o pagină falsă nu va primi nimic.
Mai e util un obicei simplu: confirmarea cererilor sensibile pe un alt canal, de exemplu printr-un telefon la un număr cunoscut. Costă un minut și oprește multe tentative.
LumeaTehnologiei explică, în ghidurile despre securitate online, de ce contează parolele unice și autentificarea în doi pași; ideea comună este să nu depinzi de o singură barieră.
Ce faci dacă ai dat clic
Schimbați imediat parola contului vizat și anunțați departamentul IT sau furnizorul serviciului. Verificați dacă au apărut reguli de redirecționare în e-mail sau dispozitive noi conectate. Cu cât raportați mai repede, cu atât prejudiciul rămâne mai mic.
Păstrați mesajul suspect ca dovadă, fără să mai dați clic pe nimic în el, și transmiteți-l celor care se ocupă de securitate. Un singur raport poate proteja și colegii care au primit același mesaj.
Pentru a înțelege de ce o copie a datelor ține mai multe sisteme sincronizate și cum se păstrează informația în siguranță, citiți și replicarea datelor pe mai multe servere. Securitatea se construiește din multe astfel de piese.
Pe scurt, nu vă bazați pe intuiție, ci pe verificare. Citiți mai multe ghiduri pe LumeaTehnologiei și faceți din întrebarea „chiar el mi-a scris asta?” un reflex.
