Andmepüügikiri ei veena - see kiirustab sind tagant
Andmepüügiteade on üles ehitatud ühe tegevuse ümber. Mitte „loe ja mõtle”, vaid „klõpsa siia kohe”. Kõik muu on pakend: logo, allkiri, päris aadressi meenutav saatja aadress. Pakendil on üks eesmärk: et sa ei peatuks juba esimesel sekundil.
Ettekäändeks valitakse midagi, mis võibki tõsi olla: pakk on kinni jäänud, tellimus ei uuenenud või keegi logis su kontole sisse teisest linnast. Viimane toimib kõige paremini - see selgitab nii seda, miks tuleb kiirustada, kui ka seda, miks sinult nüüd parooli küsitakse. Ärevus ahendab tähelepanu: sa ei kontrolli lehe aadressi, vaid seda, kas kontoga on kõik korras.
Verizoni aruannete järgi kulus õnge läinutel kirja avamisest andmete sisestamiseni enamasti vähem kui minut. Asi pole tähelepanematuses. Minutiga ei jõua kahtlus lihtsalt tekkida - see tuleb hiljem, kui leht on andmed juba edasi saatnud.
Koostavad nimekirja. Aadressid saadakse leketest ja avalikelt profiilidelt. Mida täpsemalt teatakse, milliseid teenuseid kasutad, seda usutavam on ettekääne.
Kopeerivad sisselogimislehe. Päris saidi kujundus kopeeritakse tervikuna ja muudetakse ainult aadressi - sageli sarnaseks, lisatähe või teise domeenilaiendiga.
Saadavad teate. Kiri või SMS ühe lingi ja tähtajaga: kinnita ööpäeva jooksul, muidu suletakse juurdepääs.
Edastavad andmed kohe. Tänapäevased andmepüügikomplektid toimivad puhverserverina: parool ja SMS-i kood lähevad kohe päris saidile, kuni need veel kehtivad. Seepärast ei päästa ühekordne kood üksi.
Kindlustavad ligipääsu. Kontol muudetakse taastamisviisi või seadistatakse e-posti edasisuunamine, et tagasi pääseda ka siis, kui parooli vahetad.
Miks võltsitakse ikka samu teenuseid
Ründaja vajab brändi, mille juures on sul kindlasti konto, ja ettekäänet, mis ei vaja selgitusi. Seepärast on võltsitavate teenuste nimekiri lühike ega muutu peaaegu üldse. APWG aruannete järgi on osakaalud umbes sellised - liidrid vahetavad kvartalist kvartalisse kohti, kuid valik jääb samaks:
Ülejäänute hulka kuuluvad tarne, riigiteenused ja poed: neid kasutatakse hooajaliselt, kui ettekääne on iseenesest usutav. Siit järeldub ka, et andmepüüki kohmaka kujunduse järgi ära tunda on halb strateegia. Koopia on tehtud päris saidi järgi ja tekst on üha sagedamini kirjutatud ilma ühegi veata.
Kuidas on kõige turvalisem kontrollida murettekitavat teadet oma konto kohta?
Miks ei päästa SMS-i ühekordne kood alati andmepüügist?
Allikad
- APWG andmepüügitegevuse trendide aruannete ja Verizoni andmerikkumiste uurimise aruande põhjal
Järgmisena sarjas „Küberkuritegevus“
2 artiklit tervikuna veebilehel, veel 3 rakenduses
