ካብ ፊሺንግ መጥቃዕቲ ከመይ ክትከላኸል

ፊሺንግ እንታይ ኢዩ?

ፊሺንግ ሓደ social engineering መጥቃዕቲ ኢዩ፣ ኣብኡ መጥቃዕቲ ናይ ሕጋዊ መርበብ ሓበሬታ ኣእማኒ ኮፒ — መብዛሕትኡ ግዜ ፒክሰል-ፍጹም — ፈጢሩ ሰለዳ ኣብኡ ናይ ኣማኒ መረዳእታ ክስልዕ ይታልል። ሰለዳ ፎርም ወዲሓ ሒዛ፣ መጥቃዕቲ ተጠቃሚ ስም፣ ምስጢር ቃል፣ ከምኡ'ውን ዝኾነ ካልኣይ factor ወሲዱ፣ ብሰከንድታት ኣብ ሓቂ ሒሳብ ንምቍጻር ይጥቀመሎም።

እቲ ቃል ካብ "ዓሳ ምስዳድ" metaphor ንሰለዳታት ምስ መሳጢ (ብተወሳኺ ኢመይል) ይመጽእ። እቲ ኣጻሓሕፋ ንመጥቃዕቲ መብዛሕትኡ ግዜ phዎን ቁጽሪ (SMS phishing, ወይ "smishing") ከምኡ'ውን ሞያዊ መልክዕ ዘለዎ infrastructure ክጥቀሙ ንምጽንባል ተቀይሩ።

ሽዑ ፊሺንግ ቁጽሪ 1 ሓደጋ ኮይኑ ዘሎ

ሎሚ መብዛሕቶም ዓበይቲ ናይ ሒሳብ መበታተኒታት hacking፣ ምስጢር ቃል ምስባር፣ ወይ encryption ምሻገር ኣይጠቅሙን። ሓደ ሰብ ኣብ ሓሶት መርበብ ሓበሬታ ምስጢር ቃል ምስላል ይጠቅሙ። ፊሺንግ:

• ርሑስ — መጥቃዕቲ ንሚልዮናት ኢመይላት ብዋጋ VPS ከምኡ'ውን spoofed domain ክሰድድ ይኽእል
• ንምጽራይ ሽግር — ዘመናዊ kits domains ይኽሕል፣ ሕጋዊ hosting ይጥቀም፣ ንማጣሪያታት ብሓቂ ግዜ ይላመድ
• ውጽኢታዊ — ድሮ security-ንቡር ተጠቀምቲ ንጽቡቕ ዝተሰርሐ ምርምር attempts (spear phishing) ይወድቁ
• ዝዓዋሃ — ሓደ ዕውት phish ብተደጋጋሚ ብpаssword reuse ዝተተሓሓዙ ኣስራታት ናይ services ዝኣክል መብጽሓ ይህብ

2024 Verizon Data Breach Investigations Report ፊሺንግ ኣብ ልዕሊ 36% ናይ ዅሉ breaches ቀዳማይ መብጽሓ vector ኮይኑ — ካብ ዝኾነ ካልእ ሓደ ምኽንያት ዝበዝሕ።

ዘመናዊ ፊሺንግ ከመይ ይሰርሕ

ፊሺንግ ካብቲ ናይ 2000ታት "ናይ ናይጀርያ መነኮስ" ኢመይላት ንላዕሊ ብዙሕ ተማዕብሉ። ዘመናዊ ናይ ፊሺንግ መጥቃዕቲ ብተወሳኺ ይርከብ:

1. ኣእማኒ መሳጢ

ብተወሳኺ ኢመይል፣ ጽሑፍ፣ ወይ ድድ መልእኽቲ ሓኽማ ("ሒሳብካ ክዕጸወት ኢዩ")፣ ሰልጣን ("Microsoft security team")፣ ወይ ወትሪ ("ሓደኛ ኣብ ስእሊ tag ገይሩልካ") ዝፈጥር። Spear-phishing እዚ ብተወሳኺ ካብ LinkedIn፣ breach dumps፣ ወይ ዝሓለፈ ርክብ ዝተወሰደ ውልቃዊ ዝርዝር ይወስድ።

2. ፒክሰል-ፍጹም ሓሶት መርበብ ሓበሬታ

መጥቃዕቲ ናይ ዓላማ መርበብ ሓበሬታ HTML፣ CSS፣ ከምኡ'ውን JavaScript ዝክሎኒንግ off-the-shelf phishing kits ይጥቀሙ። ብዙሓት kits ከም ኣገልግሎት ዝሽየጡ (phishing-as-a-service)፣ ምስ ዝሰርሑ dashboards ከምኡ'ውን customer support።

3. ንኣይ 2FA ሓቂ ግዜ proxy

እቲ ሓደገኛ ኸፋል: ዘመናዊ kits ምስጢር ቃልካ ጥራይ ኣይወስዱን። ንዅሉ ተስልዖ ነገር — TOTP ኮድካ ሓዊሱ — ናብ ሓቂ መርበብ ሓበሬታ ብሰከንድታት ዝሰጋግር man-in-the-middle proxy ገይሮም ይተግብሩ፣ መብዛሕቶ 2FA ዝሸፍኑ። እዚ ሜላ adversary-in-the-middle (AiTM) ተባሂሉ ኣብ Evilginx2 ከምኡ'ውን Modlishka ዝነብዕ መሳርሒታት ይጥቀም።

4. Session token ዝርግሓ

proxy ብኸቢድ እንተተዓመንካ፣ መጥቃዕቲ ናይ session cookie-ካ ወሲዱ ምስጢር ቃልካ ምስ ቀየርካ'ውን ንመጽፅዓ ንክዕቀብ ይኽእል። እዚ ንምንታይ ፊሺንግ ምላሽ ንቡር sessions ምንጻል ጥራይ ዘይኮነስ፣ password rotation'ውን ዝጠቅምሉ ምኽንያት ኢዩ።

ሓቂ ፊሺንግ ዝኸልክል

Hardware security keys (FIDO2 / WebAuthn)

እዚ ብድዛይን ፊሺንግ-ፕሩፍ ዝኾነ ሓዉቲ ዓውዲ ኢዩ። ብFIDO2 key ክትኣቶ እንከለኻ፣ key-ካ ናይ ኣውተንቲኬሽን ዝሓተ መርበብ ሓበሬታ ልክዕ domain ብክሪፕቶግራፊያዊ ወገን ይረጋግጽ። ሓሶት መርበብ ሓበሬታ — ብእመይ ጽቡቕ ኮይንካ — ፍቱሕ domain ኣለዎ፣ ክምሳል key-ካ ምላሽ ይኸልክል። እቲ ክሪፕቶግራፊያዊ handshake ዝዳርገን ኣይኮነን።

Google 2017 ንዅሎም 85,000+ ሰራሕተኞኦም YubiKeys ብዓዓዊ መንገዲ ኣትሪሩ ኣብ ዝስዕቡ ዓመታት ናይ ድርጅት ሒሳባት ላይ ዜሮ ዕውት ፊሺንግ መጥቃዕቲ ከምዘሰነደ።

Passkeys

Passkeys ናይ FIDO2 ናይ ኣገልጋሊ-friendly ዝተማዕበለ ኢዮም። ንሓደ domain-bound cryptography ይጥቀሙ ኣብ iOS፣ Android፣ macOS፣ ከምኡ'ውን Windows ዝተሃነጹ ኢዮም። እትጠቅመሉ መርበብ ሓበሬታ passkeys እንተደገፍ፣ ሓደ ኣንቃዖም ነቲ ሒሳብ ፊሺንግ-ፕሩፍ ይገብር።

Password managers

Password manager ካልኣይ መስመር ከላኺ ኢዩ ምኽንያቱ ናይ ኣማኒ መረዳእታ ኣብ ዘተቐመጡሉ ልክዕ domain ጥራይ ኦቶፊል ይገብር። ኣብ paypaI.com (ዓቢ I) ክንድ paypal.com እንተተበጺሕካ፣ manager-ካ ብጸጸ ፎርም ምዝማል ይኸልክል። እቲ ምኽዳን ዓቢ ሓበሬታ ዝኾነ ነገር ጌጋ ከምዝኾነ ኢዩ።

ኢመይል ከምኡ'ውን DNS ማጣሪያ

ኢመይል ህቦ DMARC፣ SPF፣ ከምኡ'ውን DKIM ንspoofed ፍሓዲ ኣድራሻታት ንምፍላጥ ይጥቀሙ። መብዛሕቶም ዘመናዊ ህቦ ግልጋጽ ፈተናታት የጥርዑ፣ ግና ንፈላሚ መጥቃዕቲ ይሸሉ። ኣብ ናይ መይል client-ካ "report phishing" ዝትን ኣንቅዖ ማጣሪያታት ንምምሕያሽ ክትሕግዝ።

ክትከታተሎም ዘለካ ቀይሕ ምልክታት

ክትኣቱ፣ ክተረጋግጽ፣ ወይ ብሓኽማ ክትሰርሕ ዝሓተካ መልእኽቲ እንተተቐቢልካ:

• ሓኽማ ከምኡ'ውን ሓደጋታት — "ሒሳብካ ኣብ 24 ሰዓታት ክዓጸወት ኢዩ"
• ሓፈሻዊ ሰላምታ — ስምካ ክንድዚ "ክቡር ዓሚል"
• ተመሳሳሊ domains — paypaI.com፣ app1e.com፣ secure-microsoft-login.net
• ዘይተጸበየ attachments — ብፍላይ .zip፣ .html፣ ወይ .pdf ንምርኣይ ክትኣቶ ዝሓተኻ ፋይላት
• ሰዋስው ወይ formatting ጌጋታት — ዓበይቲ ድርጅታት ኢመይሎም ይምርምሩ
• Link mismatch — ሊንክ hover ገብር ከምኡ'ውን መዳረሻ ምስቲ ጽሑፍ እንተመሳሰል ኣረጋግጽ

ዝኾነ ነገር ዘይተፈጥሮኡ ይስማዓካ እንተኾይኑ፣ ኢመይል ዓጺ። ናብ መርበብ ሓበሬታ ብተኻ ተመላለስ። ሓቂ ሽግር እንተሃልዩ፣ ብተለምዲኻ ወርክፍሎው ክትኣቱ እንከለኻ ክትርኢዮ ኢኻ።

ሓደ ወዲቁሉ እንተኾይንካ እንታይ ክትገብር

ብቕልጣፈ ስሪሕ — ፍጥነት የድሊ ምኽንያቱ መጥቃዕቲ ናይ ኣማኒ መረዳእታ ኣብ ደቓይቕ ንክጥቀሙ ይጅምሩ።

1. ብቕጽበት ምስጢር ቃል ቀይሮ ኣብ ካልእ መሳርሒ (ንኣብነት ተኪሞቢልካ፣ ኣብ ላፕቶፍ እንተወዲቕካሉ)
2. ዅሎም ንቡር sessions ኣንጻሮ ኣብ ናይ ሒሳብ ምቕንጃዋት — እዚ ዘተኣስረ session tokens ኣብዚ ግዜ ዝጥቀመሎም ዝኾነ ሰብ ይርሕቅ
3. 2FA ኣንቅዖ ካብ ዝተለው ኣይነበረን እንተኾይኑ፣ ከምኡ'ውን hardware key ወይ passkey እንተተኻእሉ ተጠቐም
4. ንዘይተፈቐደ ንጥፈት ምርምር — ዝተሰደዱ ኢመይላት፣ ቀሪብ መእተዊታት፣ ናይ ገንዘብ ለውጢ፣ ሓድሽ forwarding ሕግታት
5. ዝተተሓሓዘ ድርጅት ሓብር ናይ ገንዘብ ወይ ስራሕ ሒሳብ እንተኾይኑ
6. ካልእ ሒሳባት ምርምር ንሓደ ምስጢር ቃል ዝተጠቐሙ — ምስጢር ቃላት ዘይምድግጋም ኣረጋጺ እንተኮይንካዉን፣ ምርምር

እቲ ሳሓር መስመር

ፊሺንግ ቴክኖሎጂ ሻጊሩ ንሰባት ብምልላይ ይዕወት። ዝሓሸ ከላኸሊ ሰለስተ ደረጃታት ይሓዋውስ: password managers (ኣብ ግጉይ domains ናይ ኦቶፊል ኣይኸልክሉን)፣ ፊሺንግ-ተጻዋቲ 2FA (hardware keys ወይ passkeys ናብ ሓቂ domain ዝሓሱ)፣ ከምኡ'ውን ጥዑይ ጥርጠት (ካብ ኢመይል ሊንክ ፈጺምካ ኣይትኣቱ)።

ኣብ መበእታዊ ሒሳብካ — ኢመይልካ — በቶቱ ሰለስቲኦም ኣንቅዖ። ካብኡ ሳሓር እቲ ናይ ዲጂታል ህይወትካ ትርጉም ዘለዎ ውሑስ ይኸውን።