​Što je phishing i kako ga prepoznati?

Online prijevare nam nisu nepoznate. Teško da postoji netko tko nije dobio elektroničku poruku na lošem nam materinjem jeziku od nepoznatog unesrećenog kojem milja dolara leži na računu, a iz nejasnog razloga ne može do nje, pa mu je potrebna naša nesebična pomoć i osobni podaci ne bi li kasnije svoje blago jednako nesebično podijelio s nama. Poruke su različite i maštovite, ali je odmah jasno da se radi o prijevari, internetskom pokušaju muljanja, kriminalnim aktivnostima pod zajedničkim nazivom - phishing.

Onako kako su poruke i adrese s kojih su poslane, nalik nekim realnim situacijama i poznatim adresama, tako i riječ phishing, izgovorena, zvuči kao "fišing" što znači "pecanje" na našem jeziku. Pecanje, ribolov, lov u mutnom, upravo to je phishing u svojoj srži, a metode su različite i sve sofisticiranije.

Podaci koje smo objavili u članku Online prijevara - kako je prepoznati i kako se obraniti su stari dvije godine i kažu kako je Hrvatska poprilično sigurna, a učestalost phishing pošte u ukupnom prometu tek 2 do 7 %. Međutim, kad su virtualne mreže u pitanju, stvari se mijenjaju munjevitom brzinom, a atraktivnost Hrvatske kao turističke destinacije raste, pa smo i mi iznajmljivači sve češća meta računalnih i drugih kriminalaca.

Phishing je vrsta online prijevare kod koje dolazi do krađe identiteta, a posljedica je, najčešće, otuđivanje novca. Za razliku od lažnih rezervacija gdje se prevarant služi lažnim identitetom kako bi od nas izvukao novac, phishing pokušava doći do naših osobnih podataka na temelju kojih prevarant lako može provaliti u naše e-mail ili bankovne račune.

Uz pomoć naših osobnih podataka, prevarant može i lažno iznajmljivati naše apartmane, a sav novčani promet, primjerice od akontacija, usmjeravati na svoj bankovni račun.

 

Uobičajene phishing metode

Phishing e-mailovi uglavnom izgledaju vjerodostojno, a može se raditi o adresama nepoznatih pošiljatelja ili o poznatim adresama, primjerice, internetskog oglašivača s kojim surađujemo. "Phisheri" se često koriste adresama internetskih servisa poput Apple, Microsoft ili Dropbox, a poruke su gotovo identične onima koje primamo u obliku različitih obavijesti ovih organizacija.

Tako se nama čini da poruka dolazi od organizacije kojoj vjerujemo i, ako nismo dovoljno oprezni, nasjedamo na mamac. Svaku poruku koja od nas traži unos osobnih podataka moramo više puta provjeriti. Phishing mailovi najčešće sadrže obrazac ili zahtjev za slanjem podataka ili linkove koji vode na stranice, gotovo identične stranicama koje inače koristimo. To su tzv. phishing websites.



Phishing websites su lažne web stranice, naizgled identične pravima, koje su na različite načine pokušavaju zavarati posjetitelja. U slučaju dobro osmišljene prijevare je gotovo nemoguće razlikovati lažnu od prave stranice.
 

Jedini način zaštite od phishing web stranica je da se nikada ne ulogiravamo putem linkova unutar e-pošte, već da odemo direktno na stranicu usluge koristimo.

Internetski oglašivači čije usluge koristimo imaju dobre sustave zaštite, a sve obavijesti koje nas se tiču možemo pronaći u svojem korisničkom sučelju. Tako možemo lako provjeriti svaki neobičan zahtjev s poznatih adresa koji bi mogao stići u naš sandučić.



Osim navedenih metoda, postoji i slučaj lažnih upita. Stanoviti John Doe se raspituje za raspoloživost naših smještajnih kapaciteta izvan glavne sezone, za veću skupinu ljudi na 7 ili više dana. Zvuči predobro i naš oprez popušta jer se svi nadamo takvim gostima izvan sezone. Međutim, nakon početne, nimalo sumnjive, komunikacije putem elektroničke pošte, potencijalni "gost" odmah traži naše osobne podatke. Ovo je trenutak kada moramo biti posebno oprezni i pronaći način da se uvjerimo da upit nije lažan. Poželjno i dopušteno uguglati gosta, njegovo ime i e-mail adresu te nastaviti komunikaciju kako bi se uvjerili u istinitost upita.
 

Kako radi phishing?

Ako smo povjerovali u vjerodostojnost pošte i kliknuli na poveznicu, link u mailu ili na lažnoj web stranici, prevarant može do željenih podataka doći ne nekoliko načina:
 

1. Instalacija programa na naše računalo koji koristi rupe u sistemu i snimke zaslona za dobivanje osobnih podataka.

 

2. Instalacija softvera za špijuniranje koji bilježi aktivnost naše tipkovnice te šalje podatke prevarantu, koji potom lako dolazi do šifri i pristupnih podataka za različite internetske usluge koje koristimo - od oglašavanja apartmana do e-bankinga.

 

3. Stjecanje povjerenja i navođenje da sami pružimo svoje podatke, bilo putem maila, bilo preko web stranice prevaranata.

Kako se zaštiti od phishinga?

Osim već preporučenog opreza i provjeravanja pošiljatelja s nepoznatih e-mail adresa, ne otvaranja attachmenta niti klikanja na linkove unutar neprovjerene pošte, još je nekoliko načina za zaštitu od phishing napada:
 

1. Izbjegavati pop-up-ove

 

2. Koristimo autentifikaciju s više faktora

 

3. HTTPS ili HTTP?

 

4. Koristite VPN

 

5. Češće mijenjanje lozinki

Iako ovaj tekst može zvučati poprilično paranoično, nema potrebe za potpunu nepovjerljivost prema potencijalnim gostima, naravno, uz zdravu dozu opreza. 90 % phishing napada se lako pročita, bilo da se radi o lošem prijevodu na hrvatski, neobičnim zahtjevima ili attachmentima i linkovima s nepoznatih adresa.

 

Svijest o postojanju prijetnje je prvi zaštitni omotač - dok god smo svjesni opasnosti, oprezno ćemo s upitima i rezervacijama s nepoznatih adresa. Iskustvo je još jedno oružje u obrani od phishinga i sličnih kriminalnih radnji. Nećemo se upecati tako lako.

Svaku sumnju u računalnu prijevaru prijavite u nadležnu Policijsku upravu.