როგორ დავიცვათ თავი ფიშინგ თავდასხმებისგან

რა არის ფიშინგი?

ფიშინგი არის სოციალური ინჟინერიის თავდასხმა სადაც თავდასხმელი ქმნის მაროზმაუნებელ კოპიას ლეგიტიმური ვებსაიტისა — ხშირად პიქსელურად სრულყოფილს — და გატყუებს მსხვერპლს რომ შეიყვანოს მონაცემები იქ. როგორც კი მსხვერპლი გაგზავნის ფორმს, თავდასხმელი იღებს სახელს, პაროლს და ნებისმიერ მეორე ფაქტორს, შემდეგ იყენებს მათ ნამდვილ ანგარიშზე წამებში.

სიტყვა მოდის "თევზაობა" მეტაფორიდან მსხვერპლების სანადირო ქერქით (ჩვეულებრივ ელ-ფოსტა). დაწერა შეიცვალა რომ ხაზგასმული იყოს რომ თავდასხმელები ხშირად იყენებენ ტელეფონის ნომრებს (SMS ფიშინგი, ან "smishing") და პროფესიონალური გარეგნობის ინფრასტრუქტურას.

რატომ არის ფიშინგი კვლავ #1 საფრთხე

დღევანდელ დიდი მასშტაბის ანგარიშების გატეხვების უმეტესობა არ შეიცავს ჰაკინგს, პაროლების გატეხვას, ან დაშიფვრის გვერდის ავლას. ისინი შეიცავენ ადამიანს რომელიც აკრეფს პაროლს ყალბ საიტზე. ფიშინგი არის:

• იაფი — თავდასხმელს შეუძლია გაგზავნოს მილიონობით ელ-ფოსტა VPS-ისა და ყალბი დომენის ღირებულებით
• ძნელად ფილტრადი — თანამედროვე კითები ცვლიან დომენებს, იყენებენ ლეგიტიმურ ჰოსტინგს და ადაპტირდებიან ფილტრებთან რეალურ დროში
• ეფექტურია — თუნდაც უსაფრთხოების კუთხით ცნობიერი მომხმარებლები ხვდებიან კარგად გაკეთებულ თარგეტირებულ მცდელობებში (spear phishing)
• სკალირებადი — ერთი წარმატებული ფიშინგი ხშირად იძლევა წვდომას ათობით დაკავშირებულ სერვისთან პაროლების ხელახალი გამოყენების გამო

2024 Verizon Data Breach Investigations Report-მა აღმოაჩინა რომ ფიშინგი იყო პირველადი წვდომის ვექტორი ყველა გარღვევის 36%-ზე მეტში — მეტი ვიდრე ნებისმიერი სხვა ერთი მიზეზი.

როგორ მუშაობს თანამედროვე ფიშინგი

ფიშინგი განვითარდა 2000-იანი წლების "ნიგერიელი პრინცის" ელ-ფოსტებს მიღმა. თანამედროვე ფიშინგ თავდასხმა ჩვეულებრივ შეიცავს:

1. მაროზმაუნებელ ქერქს

ჩვეულებრივ ელ-ფოსტა, ტექსტი, ან ჩეთ შეტყობინება რომელიც ქმნის სასწრაფოს ("თქვენი ანგარიში გაჩერდება"), ავტორიტეტს ("Microsoft-ის უსაფრთხოების გუნდი"), ან ცნობისმოყვარეობას ("ვინმემ მონიშნა თქვენ ფოტოში"). Spear-phishing-ი მიდის უფრო შორს პირადი დეტალებით რომლებიც აღებულია LinkedIn-იდან, გართვის ნაგავსაყრელებიდან, ან წინანდელი მიმოწერიდან.

2. პიქსელურად სრულყოფილი ყალბი საიტი

თავდასხმელები იყენებენ ფიშინგ კითებს რომლებიც კლონირებენ სამიზნე საიტის HTML-ს, CSS-ს და JavaScript-ს. ბევრი კითი იყიდება როგორც სერვისი (phishing-as-a-service), მუშა დაშბორდებით და მომხმარებელთა მხარდაჭერით.

3. რეალურ დროის პროქსი 2FA-სთვის

საშიში ნაწილი: თანამედროვე კითები არ იღებენ მხოლოდ თქვენს პაროლს. ისინი მოქმედებენ როგორც man-in-the-middle პროქსი რომელიც გადაგზავნის ყველაფერს რასაც აკრეფთ — მათ შორის თქვენს TOTP კოდს — ნამდვილ საიტზე წამებში, რაც გვერდს უვლის უმეტეს 2FA-ს. ეს ტექნიკა ეწოდება adversary-in-the-middle (AiTM) და გამოიყენება ისეთ ხელსაწყოებში როგორიცაა Evilginx2 და Modlishka.

4. სესიის ტოკენის ქურდობა

როდესაც ავთენტურობთ პროქსის მეშვეობით, თავდასხმელი იღებს თქვენს სესიის cookie-ს და შეუძლია გამოიყენოს ის ჩართული დარჩენისთვის თუნდაც თქვენი პაროლის შეცვლის შემდეგ. ამიტომაა რომ ფიშინგზე რეაქცია ყოველთვის შეიცავს აქტიური სესიების გაუქმებას, არა მხოლოდ პაროლის როტაციას.

რა ნამდვილად შეაჩერებს ფიშინგს

აპარატურული უსაფრთხოების გასაღებები (FIDO2 / WebAuthn)

ეს არის ერთადერთი დაცვის კატეგორია რომელიც ფიშინგისგან დაცულია დიზაინით. როდესაც შედიხართ FIDO2 გასაღებით, თქვენი გასაღები კრიპტოგრაფიულად ამოწმებს საიტის ზუსტ დომენს რომელიც ავთენტიფიკაციას სთხოვს. ყალბი საიტს — არ აქვს მნიშვნელობა რამდენად შესანიშნავია ვიზუალურად — აქვს სხვა დომენი, ამიტომ გასაღები უარყოფს პასუხს. კრიპტოგრაფიული დასკვნა უბრალოდ არ სრულდება.

Google-მა 2017 წელს მანდატირება გაუკეთა YubiKey-ებს ყველა 85,000+ თანამშრომლისთვის და მოახსენა ნული წარმატებული ფიშინგ თავდასხმები კომპანიის ანგარიშებზე შემდგომ წლებში.

Passkey-ები

Passkey-ები არის FIDO2-ის მომხმარებლისთვის მეგობრული ევოლუცია. ისინი იყენებენ იგივე დომენზე დაფუძნებულ კრიპტოგრაფიას და ჩაშენებულია iOS-ში, Android-ში, macOS-სა და Windows-ში. თუ რომელიმე საიტს რომელსაც იყენებთ მხარს უჭერს passkey-ებს, ერთის ჩართვა ხდის იმ ანგარიშს ფიშინგისგან დაცულს.

პაროლების მენეჯერები

პაროლების მენეჯერი თქვენი მეორე დაცვის ხაზია რადგან ის ავტო შევსებას მხოლოდ ზუსტ დომენზე ახდენს სადაც ისინი დაზოგილი იქნა. თუ მოხვედით paypaI.com (დიდი I) ზე paypal.com-ის ნაცვლად, თქვენი მენეჯერი ჩუმად უარყოფს ფორმის შევსებას. ამ უარყოფა არის მაღალი გაფრთხილება რომ რაღაც არასწორია.

ელ-ფოსტისა და DNS ფილტრაცია

ელ-ფოსტის პროვაიდერები იყენებენ DMARC-ს, SPF-სა და DKIM-ს რომ გამოავლინონ ყალბი გამგზავნის მისამართები. უმეტესი თანამედროვე პროვაიდერი იღებს აშკარა მცდელობებს, მაგრამ თარგეტირებული თავდასხმები მაინც გეტკვივებიან. ჩართეთ "მოახსენეთ ფიშინგი" ღილაკები თქვენს მეილ კლიენტში რომ დაეხმაროთ ფილტრების გაუმჯობესებას.

წითელი ალმები რომელზედაც უნდა ვიფიქროთ

როდესაც იღებთ შეტყობინებას რომელიც შესვლას, დადასტურებას, ან სასწრაფო ქმედებას სთხოვს:

• სასწრაფო და დაშინება — "თქვენი ანგარიში დაიხურება 24 საათში"
• ზოგადი მისალმებები — "ძვირფასო მომხმარებელო" თქვენი სახელის ნაცვლად
• მსგავსი დომენები — paypaI.com, app1e.com, secure-microsoft-login.net
• მოულოდნელი დანართები — განსაკუთრებით .zip, .html, ან .pdf ფაილები რომლებიც შესვლას სთხოვენ ნახვისთვის
• გრამატიკული ან ფორმატირების შეცდომები — დიდ კომპანიებს უკითხავენ ელ-ფოსტებს
• ლინკის შეუსაბამობა — დააცადეთ ლინკზე და შეამოწმეთ თუ დანიშნულება ემთხვევა ტექსტს

თუ რამე აწუხებთ, დახურეთ ელ-ფოსტა. მანუალურად გადით საიტზე. თუ რეალური პრობლემაა, ნახავთ მას როდესაც შედიხართ თქვენი ჩვეულებრივი სამუშაო პროცესით.

რა ვქნათ თუ ჩავვარდით ერთში

იმოქმედეთ სწრაფად — სისწრაფეს აქვს მნიშვნელობა რადგან თავდასხმელები იწყებენ მონაცემების გამოყენებას წუთებში.

1. დაუყოვნებლივ შეცვალეთ პაროლი სხვა მოწყობილობაზე (თქვენი ტელეფონი, მაგალითად, თუ ლეპტოპზე ჩავარდით)
2. გააუქმეთ ყველა აქტიური სესია ანგარიშის პარამეტრებში — ეს გამოხტუნავს ნებისმიერს ვინც ამჟამად მოპარული სესია ტოკენებით სარგებლობს
3. ჩართეთ 2FA თუ მანამდე არ იყო ჩართული, და გამოიყენეთ აპარატურული გასაღები ან passkey შესაძლებლობისამებრ
4. შეამოწმეთ არაავტორიზებული აქტივობისთვის — გაგზავნილი ელ-ფოსტები, უახლესი შესვლები, ბილინგ ცვლილებები, ახალი გადაგზავნის წესები
5. აცნობეთ დაზარალებულ ინსტიტუციას თუ ეს ფინანსური ან სამუშაო ანგარიშია
6. შეამოწმეთ სხვა ანგარიშები რომლებიც იყენებდნენ იგივე პაროლს — თუნდაც დარწმუნებული ხართ რომ არ იყენებთ პაროლებს ხელახლა, შეამოწმეთ

დასკვნა

ფიშინგი ვითარდება რადგან გვერდს უვლის ტექნოლოგიას და ამიზნებს ადამიანებს. საუკეთესო დაცვა აერთიანებს სამ ფენას: პაროლების მენეჯერები (უარყოფენ ავტო შევსებას არასწორ დომენებზე), ფიშინგისგან წინააღმდეგობის მქონე 2FA (აპარატურული გასაღებები ან passkey-ები რომლებიც უკავშირდებიან ნამდვილ დომენს), და ჯანსაღი ეჭვი (არასდროს შედიხართ ელ-ფოსტის ლინკიდან).

ჩართეთ სამივე თქვენს ყველაზე მნიშვნელოვან ანგარიშზე — თქვენს ელ-ფოსტაზე — ჯერ. იქიდან, თქვენი ციფრული ცხოვრების დანარჩენი ნაწილი მნიშვნელოვნად უფრო უსაფრთხო ხდება.