Vrste
| Vrsta | Kako izgleda |
|---|---|
| phishing e-poštom | masovne poruke koje oponašaju banku, dostavnu službu ili Microsoft 365 i traže prijavu ili plaćanje |
| ciljani phishing (spear phishing) | poruka prilagođena konkretnoj osobi, s imenima kolega i stvarnim projektima |
| lažni direktor (vrsta BEC prijevare) | poruka koja naizgled stiže od uprave i traži hitnu, povjerljivu uplatu |
| smishing | phishing putem SMS poruke, primjerice o „neuručenoj pošiljci” |
| vishing | telefonski poziv osobe koja se predstavlja kao banka ili IT podrška |
Znakovi lažne poruke
- adresa pošiljatelja ne odgovara organizaciji, primjerice domena s dodatnim slovom
- poruka stvara osjećaj hitnosti ili prijeti posljedicama
- traži lozinku, jednokratni kod ili promjenu računa za plaćanje
- poveznica vodi na drugu adresu od one koju navodi tekst
- privitak je neočekivan, primjerice komprimirana datoteka ili dokument s makronaredbama
Lažne poruke danas su često napisane bez pogrešaka, pa izostanak pravopisnih pogrešaka nije znak vjerodostojnosti.
Zaštita
- redovita edukacija zaposlenika i simulacije phishinga
- višefaktorska autentifikacija, zbog koje ukradena lozinka nije dovoljna za prijavu
- provjera svakog neuobičajenog zahtjeva za uplatu telefonom, na poznati broj
- filtriranje e-pošte i tehnička zaštita domene od lažnog predstavljanja
- jednostavan način da zaposlenici prijave sumnjivu poruku
Za ključne i važne subjekte Uredba o kibernetičkoj sigurnosti propisuje redovitu obuku svih zaposlenika o kibernetičkoj higijeni, a preporučuje i simulacije phishinga.
Primjer
Računovođa primi e-poruku koja naizgled stiže od direktora: dobavljaču treba hitno platiti 18.000 eura na novi račun, a direktor je na sastanku i ne može razgovarati. Računovođa nazove direktora na poznati broj, utvrdi da poruku nije poslao i prijavi je IT-u.