V poledne vám zavibruje telefon. Zpráva říká, že platba selhala, a chce, abyste do hodiny potvrdili své přihlášení. Logo vypadá správně. Tón je naléhavý. Málem klepnete na odkaz, pak ale všimnete, že adresa odesílatele používá trochu jinou doménu. Zprávu smažete a zavoláte do banky na číslo z platební karty.
Právě tuhle pauzu útočníci doufají, že vynecháte. Phishingový e-mail je podvržená zpráva, která má ukrást hesla, peníze nebo citlivá data. Rozpoznat ho začíná tím, že zpomalíte a zkontrolujete pár detailů. Proč je zabezpečení důležité, už víte z kapitoly co je zabezpečení e-mailu pro firmy. Phishing patří k nejčastějším hrozbám, se kterými se váš tým setká.
Co je phishingový e-mail?
Phishingový e-mail se vydává za důvěryhodného odesílatele, například vaši banku, dodavatele nebo dokonce kolegu. Tlačí vás ke kliknutí na odkaz, otevření souboru nebo odpovědi se soukromými údaji. Zpráva často vyvolává naléhavost, abyste jednali dřív, než se zamyslíte.
Phishing míří na firmy každé velikosti. Prolomené přihlášení zaměstnance může odhalit záznamy o zákaznících i odchozí poštu z vaší skutečné domény. Proto včasné odhalení podvrhů chrání víc než jen jednu schránku.
Varovné signály, které zkontrolujte před kliknutím
1. Nesoulad v adrese odesílatele
Podívejte se na celou e-mailovou adresu, ne jen na zobrazené jméno. Zpráva od "Support" může přijít z náhodné domény, která neodpovídá firmě, za kterou se vydává. Porovnejte ji s adresami, které jste už bezpečně používali.
2. Naléhavý nebo výhružný jazyk
Phishing často hrozí zrušením účtu, právními kroky nebo zmeškanými platbami během několika hodin. Skutečné firmy vás jen zřídka tlačí, abyste obešli běžné ověřovací kroky. Když vám tón nesedí, ověřte si to známým kanálem.
3. Podezřelé odkazy a přílohy
Najeďte na odkaz myší bez kliknutí a uvidíte skutečný cíl. Nečekané přílohy, zvlášť komprimované soubory nebo faktury, které jste nechtěli, vyžadují zvláštní opatrnost. Kapitola o tom, jak profesionálně zacházet s přílohami e-mailu, pokrývá bezpečné návyky i pro skutečné soubory.
4. Žádosti o hesla nebo změnu platebních údajů
Důvěryhodné organizace po vás heslo e-mailem nechtějí. Stejně opatrní buďte u zpráv, které vás žádají o poslání peněz na nové číslo účtu. Změny plateb potvrďte telefonicky na číslo, které si sami dohledáte.
Co dělat, když něco nesedí
Neklikejte na odkazy a neodpovídejte s citlivými údaji. Zprávu nahlaste vedoucímu týmu nebo IT kontaktu, pokud ho máte. Po nahlášení ji smažte nebo přesuňte do složky spamu, pokud ji váš poskytovatel nabízí.
Pokud jste už na odkaz klikli nebo sdíleli heslo, okamžitě heslo změňte a informujte každého, kdo spravuje vaše nastavení e-mailu. Rychlá reakce omezí škody. Širší rizika pro důvěryhodnost najdete v kapitole chyby v e-mailech, které škodí důvěryhodnosti. Naletět phishingu poškodí důvěru na obou stranách konverzace.
Taktiky phishingu se mění, ale vzorec zůstává stejný. Falešný odesílatel, naléhavá žádost, riskantní odkaz. Naučte svůj tým zastavit se a ověřit. Další kapitola o tom, co je e-mail spoofing, vysvětluje, jak útočníci napodobují přímo vaši doménu.
Časté dotazy
Může phishingový e-mail přijít ze skutečné firemní domény?
Útočníci někdy podvrhnou zobrazené jméno nebo napadnou skutečné účty, takže zprávy na první pohled vypadají důvěryhodně. Neobvyklé žádosti vždy ověřte jiným kanálem, který máte pod kontrolou. WEMASY pomáhá značkám držet doménu a web pohromadě v Tvůrci webů, takže ověřovací záznamy od vašeho poskytovatele e-mailu zůstávají konzistentní.
Jsou překlepy pořád spolehlivým znakem phishingu?
Mnoho moderních phishingových zpráv má čistou gramatiku, protože šablony se kopírují ze skutečných firem. Spoléhejte víc na adresu odesílatele, cíle odkazů a neobvyklé žádosti než jen na překlepy.
Mám podezřelý e-mail přeposlat kolegům jako varování?
Přeposlání může rozšířit škodlivé odkazy nebo přílohy dalším lidem v týmu. Hrozbu popište v nové zprávě nebo použijte nástroj pro nahlášení u svého poskytovatele, místo abyste přeposílali originál.
Jak souvisí phishing s podvrhováním firemních e-mailů?
Phishing často používá falešné identity odesílatele, zatímco spoofing podvrhuje přímo vaši doménu, takže zpráva vypadá, že přišla od vaší značky. Přečtěte si, co je e-mail spoofing, a uvidíte, jak ověřovací záznamy toto riziko snižují.
Potřebují phishing znát i zákazníci?
Zákazníci, kteří vědí, že po nich nikdy nechcete heslo e-mailem, na podvrhy ve vašem jménu naletí méně. Zveřejněte na webu jasná pravidla pro kontakt a platby, aby lidé věděli, co mají čekat.
Může profesionální formátování e-mailů snížit riziko phishingu uvnitř firmy?
Jednotné podpisy a vzorce odpovědí pomáhají zaměstnancům všimnout si, když něco nevypadá jako vaše značka. Modul o tom, co patří do e-mailového podpisu, pomáhá týmům působit jednotně na zákazníky i mezi sebou.