Ако ви стигне порака „Вашата пратка не можеше да биде испорачана. Кликнете овде за да ги ажурирате податоците“, дали ќе го направите тоа? Ако застанете и проверите дали пораката е фишинг, вие сте меѓу ретките кои имаат свест за кибер безбедноста. Сепак, вие сте малцинство. Повеќето луѓе во брзање ќе ја отворат малициозната врска и на тој начин ќе се изложат на ризик и себеси и својата компанија.
Според анализите на експертите од безбедносно-оперативниот центар на компанијата Pulsec, во повеќе од 50% од кибер инцидентите причината била токму човечка грешка. Зошто тие се толку чести? Затоа што човечкото однесување е предвидливо, а знаењето често е ограничено.
Дали знаете кои тактики се користат?
Модерната фишинг порака не е направена случајно. Таа е внимателно осмислена за да ги таргетира токму одредени емоции, рутини и ментални кратенки што ги користиме секој ден.
Нападите не се случајни, тие се дизајнирани
Еден од најмоќните механизми е авторитетот. Кога пораката изгледа како да доаѓа од некоја официјална институција, мозокот автоматски претпоставува дека авторитетот е еднаков на вистината. Доколку вашата банка ви испрати порака: „Извршена е уплата на вашата сметка. Кликнете и потврдете ја трансакцијата“, првичната радост поради приливот на пари лесно може да се претвори во сериозен инцидент.
Подеднакво ефикасен е и стравот од загуба. Психолошките студии покажуваат дека луѓето многу посилно реагираат на можноста да изгубат нешто отколку на можноста да добијат нешто. Пораките како „Вашиот пристап е укинат“ или „Вашата сметка ќе биде затворена“ не се формулирани случајно – тие поттикнуваат ирационални одлуки донесени во дел од секундата.
Тука е и временскиот притисок. „Вашата сметка ќе биде затворена за 15 минути“ е типичен пример. Кога чувствуваме временски притисок, логиката се исклучува. Мозокот преминува во реактивен режим и ги прескокнува чекорите за проверка што инаку би ги презеле. Токму тој прескокнат чекор е она што напаѓачот го чека.
Љубопитноста станува оружје
Како? Кога ќе забележиме јаз помеѓу она што го знаеме и она што сакаме да го знаеме, тој јаз создава ментална тензија што мора да ја затвориме. „Колегата сподели датотека со вас“ или „Изменет е распоредот на смените“ се неутрални пораки што речиси рефлексно ги отвораме, без да се запрашаме од каде навистина доаѓаат.
Особено подмолна е злоупотребата на довербата во рамките на организацијата. Ако пораката изгледа како интерна комуникација, е-пошта од „колега“, известување од одделот за човечки ресурси или лажен Teams линк, луѓето значително поретко ги проверуваат деталите.
Конечно, тука е и она што психолозите го нарекуваат хало-ефект. Една позитивна карактеристика влијае врз тоа како го проценуваме сè останато. Убавиот дизајн на е-поштата делува безбедно, логото на позната банка делува легитимно, професионалниот тон делува сигурно. И затоа не анализираме понатаму, туку првиот впечаток го пренесуваме на целата порака.
Како денес изгледа фишинг-нападот
Заборавете на е-поштите полни со правописни грешки и нелогични реченици. Современиот фишинг е краток, неутрален и со мошне малку видливи знаци за предупредување.
Благодарение на вештачката интелигенција, можно е да се генерираат совршено напишани е-пораки, а автоматизираните напади користат јавно достапни податоци за вас за пораките да звучат застрашувачки уверливо.
Пет навики кои можат да ве заштитат вас и вашата компанија
Добрата вест е тоа што во овој момент, неколку релативно едноставни навики можат да ви помогнат да се заштитите.
Пред сè, застанете пред да реагирате. Секоја порака што создава чувство на итност или страв заслужува барем неколку секунди внимание. Невообичаените барања, особено оние од финансиска природа, секогаш потврдете ги телефонски или преку друг комуникациски канал.
Пред да кликнете на линк, поминете со глувчето над него и проверете дали води до легитимна адреса. Бидете внимателни со непланираните прилози, дури и кога изгледаат дека доаѓаат од познат испраќач. И, конечно, пријавете ја секоја сомнителна порака, бидејќи она што вие ќе го препознаете може да ги заштити и вашите колеги.
Разбирањето на психологијата на фишингот не е само интересна тема, туку е првата (но не и единствената) линија на одбрана на секоја организација. Едукацијата на вработените и систематските обуки за подигнување на свеста не се трошок, туку инвестиција. Компанијата која разбира како функционираат нападите, и на човечко и на техничко ниво, е подобро подготвена за потенцијални напади.