Phishing sadə dillə nədir?

Phishing o zaman baş verir ki, təcavüzkar həqiqi sayta (bankınız, e-poçtunuz, iş yerinizin giriş səhifəsi) eyni görünən saxta bir veb-sayt yaradır və sizi parolunuzu ora yazmağa aldadır. Formu göndərən kimi o, etimadnamələrinizi ələ keçirir və onları həqiqi saytda saniyələr içində istifadə edir.

2FA phishing-i dayandıra bilərmi?

Tətbiq əsaslı 2FA (TOTP) və SMS kodları müasir phishing-i DAYANDIRMIR. Təcavüzkarlar kodunuzu real sayta saniyələr içində ötürən real vaxtlı proxy-lər istifadə edir. Yalnız FIDO2/WebAuthn aparat açarları və passkey-lər phishing-ə qarşı davamlıdır, çünki onlar kriptoqrafik olaraq həqiqi domenə bağlıdır.

Phishing e-poçtunu necə müəyyən etmək olar?

Klikləməzdən əvvəl keçidlər üzərindən siçanı sürüşdürün və faktiki təyinat yerini yoxlayın. Təcililik işarələrinə ("hesabınız 24 saat ərzində bağlanacaq"), ümumi salamlara ("Hörmətli müştəri") və domenin kiçik yazı səhvlərinə (paypaI.com — kiçik hərflə l yox, böyük I ilə) diqqət yetirin. Şübhə yarandıqda, keçidə klikləmək əvəzinə sayta əl ilə keçin.

Phishing hücumuna düşdüyümü düşünsəm nə etməliyəm?

Dərhal fərqli bir cihazdan zərər çəkmiş hesabdakı parolu dəyişdirin. Hesab parametrlərindəki bütün aktiv sessiyaları ləğv edin. Etməmisinizsə 2FA-nı aktivləşdirin və ya yenidən aktivləşdirin. Hesabda icazəsiz fəaliyyəti yoxlayın. Maliyyə hesabıdırsa, birbaşa müəssisəni zəng edin.

Phishing-ə qarşı şifrə menecerlərindən istifadə etmək təhlükəsizdirmi?

Bəli, və onlar ən yaxşı müdafiə vasitələrinizdən biridir. Şifrə menecerləri dəqiq domenə əsasən avtomatik doldurur. Əgər paypal.com əvəzinə paypaI.com-a düşsəniz, menecer avtomatik doldurmayacaq — bu, bir şeyin yanlış olduğunun əhəmiyyətli xəbərdarlıq işarəsidir.

Phishing Hücumlarından Özünüzü Necə Qorumaq Olar

Phishing nədir?

Phishing, bir təcavüzkarın qanuni veb-saytın inandırıcı surətini — çox zaman piksel-mükəmməl şəkildə — yaratdığı və qurbanı orada etimadnamələrini daxil etməyə aldatdığı sosial mühəndislik hücumudur. Qurban formu göndərən kimi, təcavüzkar istifadəçi adını, parolu və hər hansı ikinci faktoru ələ keçirir, sonra saniyələr içində həqiqi hesabı ələ keçirmək üçün onlardan istifadə edir.

Bu söz qurbanları yem (adətən e-poçt) ilə "balıq tutmaq" metaforasından gəlir. Yazılış dəyişdirildi, çünki təcavüzkarlar çox zaman phone nömrələrindən (SMS phishing və ya "smishing") və peşəkar görünən infrastrukturdan istifadə edir.

Phishing niyə hələ də №1 təhlükədir

Bu gün iri miqyaslı hesab pozuntularının əksəriyyəti hacking, parol sındırma və ya şifrələməni keçmə ilə deyil, bir insanın saxta sayta parol yazması ilə əlaqəlidir. Phishing:

Ucuzdur — bir təcavüzkar VPS və saxtalaşdırılmış domen xərci ilə milyonlarla e-poçt göndərə bilər
Filtrləmək çətindir — müasir dəstlər domenləri dəyişdirir, qanuni hostinqdən istifadə edir və filtrlərə real vaxtda uyğunlaşır
Effektivdir — hətta təhlükəsizliyi dərk edən istifadəçilər belə yaxşı hazırlanmış hədəfli cəhdlərə (spear phishing) düşür
Miqyaslanandır — tək uğurlu bir phishing çox zaman parolun yenidən istifadəsi ilə onlarla bağlı xidmətə giriş imkanı verir

2024-cü il Verizon Data Breach Investigations Report hesabatı müəyyən etdi ki, phishing bütün pozuntuların 36%-dən çoxunda ilkin giriş vektoru olub — hər hansı digər tək səbəbdən çox.

Müasir phishing necə işləyir

Phishing 2000-lərin "Nigeriyalı şahzadə" e-poçtlarının çox ötəsinə keçib. Müasir phishing hücumu adətən aşağıdakıları əhatə edir:

1. İnandırıcı yem

Adətən təcililik ("Hesabınız dayandırılacaq"), nüfuz ("Microsoft təhlükəsizlik komandası") və ya maraq ("Bir nəfər sizi fotoda etiketlədi") yaradan e-poçt, mətn və ya söhbət mesajı. Spear-phishing bunu LinkedIn-dən, pozuntu məlumatlarından və ya əvvəlki yazışmalardan əldə edilmiş şəxsi məlumatlarla daha da irəli aparır.

2. Piksel-mükəmməl saxta sayt

Təcavüzkarlar hədəf saytın HTML, CSS və JavaScript-ini klonlayan hazır phishing dəstlərindən istifadə edir. Bir çox dəst xidmət kimi (phishing-as-a-service) işlək idarəetmə panelləri və müştəri dəstəyi ilə satılır.

3. 2FA üçün real vaxtlı proxy

Təhlükəli hissə: müasir dəstlər yalnız parolunuzu ələ keçirmir. Onlar TOTP kodunuz da daxil olmaqla yazdığınız hər şeyi saniyələr içində həqiqi sayta ötürən ortada adam proxy-si kimi fəaliyyət göstərir və əksər 2FA-nı keçir. Bu texnika adversary-in-the-middle (AiTM) adlanır və Evilginx2 və Modlishka kimi alətlərdə istifadə edilir.

4. Sessiya tokeni oğurluğu

Proxy vasitəsilə autentifikasiya etdikdən sonra, təcavüzkar sessiya çərəzinizi ələ keçirir və parolu dəyişdirdikdən sonra belə daxil olaraq qala bilir. Buna görə phishing cavabı həmişə yalnız parolu dəyişdirmək deyil, aktiv sessiyaların ləğvini əhatə edir.

Phishing-i həqiqətən nə dayandırır

Aparat təhlükəsizlik açarları (FIDO2 / WebAuthn)

Bu, dizayn etibarilə phishing-ə qarşı davamlı olan yeganə müdafiə kateqoriyasıdır. FIDO2 açarı ilə daxil olduqda, açarınız autentifikasiya tələb edən saytın dəqiq domenini kriptoqrafik olaraq doğrulayır. Saxta sayt — vizual olaraq nə qədər mükəmməl olursa olsun — fərqli bir domenə malikdir, ona görə açar cavab verməkdən imtina edir. Kriptoqrafik əlsıxışma sadəcə tamamlanmır.

Google 2017-ci ildə bütün 85.000-dən çox işçisi üçün YubiKey-ləri məcburi etdi və o vaxtdan bəri şirkət hesablarında heç bir uğurlu phishing hücumu olmadığını bildirdi.

Passkey-lər

Passkey-lər FIDO2-nin istehlakçılara uyğun inkişafıdır. Onlar eyni domenə bağlı kriptoqrafiyadan istifadə edir və iOS, Android, macOS və Windows-a inteqrasiya olunub. İstifadə etdiyiniz sayt passkey-ləri dəstəkləyirsə, birini aktivləşdirmək həmin hesabı phishing-ə qarşı davamlı edir.

Şifrə menecerləri

Şifrə meneceri ikinci müdafiə xəttinizdir, çünki o, yalnız etimadnamələrin saxlandığı dəqiq domendə avtomatik doldurur. paypaI.com-a (böyük I ilə) paypal.com əvəzinə düşsəniz, menecer formu doldurmaqdan səssizcə imtina edəcək. Bu imtina bir şeyin yanlış olduğunun güclü xəbərdarlığıdır.

E-poçt və DNS filtrasiyası

E-poçt provayderləri saxtalaşdırılmış göndərici ünvanlarını aşkar etmək üçün DMARC, SPF və DKIM istifadə edir. Müasir provayderlərin əksəriyyəti aşkar cəhdləri tutur, lakin hədəfli hücumlar hələ də keçir. Filtrlərin təkmilləşməsinə kömək etmək üçün poçt müştərinizdə "phishing kimi bildir" düymələrini aktivləşdirin.

Diqqət etməli olduğunuz xəbərdarlıq işarələri

Giriş etməyinizi, doğrulamanızı və ya təcili hərəkət etməyinizi tələb edən bir mesaj aldığınızda:

Təcililik və təhdidlər — "Hesabınız 24 saat ərzində bağlanacaq"
Ümumi salamlar — adınız əvəzinə "Hörmətli müştəri"
Oxşar domenlər — paypaI.com, app1e.com, secure-microsoft-login.net
Gözlənilməz əlavələr — xüsusilə onları görüntüləmək üçün giriş etməyi tələb edən .zip, .html və ya .pdf faylları
Qrammatika və ya formatlaşdırma səhvləri — böyük şirkətlər e-poçtlarını yoxlayır
Keçid uyğunsuzluğu — keçidin üzərindən siçanı sürüşdürün və təyinat yerinin mətnlə uyğun olub olmadığını yoxlayın

Bir şey yanlış görünürsə, e-poçtu bağlayın. Sayta əl ilə keçin. Həqiqi bir problem varsa, onu normal iş axışınızla daxil olduqda görəcəksiniz.

Phishing-ə düşsəniz nə etməli

Tez hərəkət edin — sürət vacibdir, çünki təcavüzkarlar etimadnamələrdən dəqiqələr içində istifadə etməyə başlayır.

Parolu dərhal dəyişdirin fərqli bir cihazdan (məsələn, noutbukda düşdüysünüzsə telefonunuzdan)
Bütün aktiv sessiyaları ləğv edin hesab parametrlərindən — bu, hazırda oğurlanmış sessiya tokenlərindən istifadə edən hər kəsi çıxarır
2FA-nı aktivləşdirin əgər artıq aktivsə, mümkünsə aparat açarı və ya passkey istifadə edin
İcazəsiz fəaliyyəti yoxlayın — göndərilmiş e-poçtlar, son girişlər, hesab dəyişiklikləri, yeni yönləndirmə qaydaları
Zərər çəkmiş müəssisəyə məlumat verin maliyyə və ya iş hesabıdırsa
Digər hesabları yoxlayın eyni paroldan istifadə edənlər — parolları yenidən istifadə etmədiyinizdən əmin olsanız belə, yoxlayın

Nəticə

Phishing texnologiyanı keçərək insanları hədəf aldığı üçün geniş yayılıb. Ən yaxşı müdafiə üç qatı birləşdirir: şifrə menecerləri (yanlış domendə avtomatik doldurmaqdan imtina edir), phishing-ə davamlı 2FA (həqiqi domenə bağlı aparat açarları və ya passkey-lər) və sağlam şübhəcilik (heç vaxt e-poçt keçidindən giriş etməyin).

Bu üçünü ən vacib hesabınızda — e-poçtunuzda — aktivləşdirməklə başlayın. Oradan rəqəmsal həyatınızın qalan hissəsi mənalı şəkildə daha təhlükəsiz olur.