Kaip atpažinti pavojingą el. laišką ir apsaugoti įmonės duomenis?

Elektroninis paštas kasdien naudojamas sąskaitoms, užsakymams, dokumentams, prisijungimams ir klientų komunikacijai. Dėl to jis yra vienas dažniausių kelių, kuriuo sukčiai bando pasiekti įmonės darbuotojus, pavogti slaptažodžius, perimti paskyras arba užkrėsti kompiuterius kenkėjiškomis programomis.

Phishing laiškai šiandien nebūtinai atrodo primityviai. Jie gali būti parašyti taisyklinga lietuvių kalba, turėti įmonės logotipą, priminti tikrą „Microsoft 365“, banko, kurjerio, buhalterinės sistemos ar tiekėjo laišką. Todėl svarbiausia taisyklė – prieš spaudžiant nuorodą ar atidarant prisegtą failą, sustoti ir įvertinti situaciją.

IT Kitaip padeda mažoms ir vidutinėms įmonėms saugiau naudoti el. paštą, Microsoft 365, kompiuterius ir verslo programas. Mūsų tikslas – ne tik sutvarkyti problemą, bet ir sumažinti riziką, kad ji pasikartos.

Kodėl phishing laiškai pavojingi?

Vienas neapgalvotas paspaudimas gali sukelti rimtų pasekmių:

• gali būti pavogtas el. pašto slaptažodis;
• gali būti perimta Microsoft 365, Google ar kita paskyra;
• sukčiai gali išsiųsti laiškus Jūsų klientams Jūsų vardu;
• gali būti užšifruoti ar prarasti įmonės dokumentai;
• gali būti pakeisti sąskaitų rekvizitai ir pavogti pinigai;
• gali būti nutekinti klientų ar darbuotojų duomenys.

Dažnai sukčiai naudoja socialinę inžineriją – jie bando išgąsdinti, paskubinti arba sudominti žmogų taip, kad šis nebegalvotų kritiškai. Pavyzdžiui: „skubiai atnaujinkite slaptažodį“, „Jūsų paskyra bus užblokuota“, „peržiūrėkite prisegtą sąskaitą“, „patvirtinkite mokėjimą“.

Svarbu: teisingas siuntėjo el. paštas dar nereiškia, kad laiškas saugus

Net jeigu laiškas atrodo atsiųstas iš pažįstamo žmogaus, kliento, tiekėjo ar vadovo el. pašto adreso, jis vis tiek gali būti apgaulingas. Siuntėjo pašto dėžutė gali būti nulaužta, slaptažodis pavogtas, o sukčiai gali siųsti laiškus iš tikros paskyros. Tokiu atveju laiškas atrodo labai įtikinamai, nes ateina iš realaus kontakto.

Taip pat galima techniškai suklastoti siuntėjo adresą arba paslėpti tikrąjį siuntėją. Todėl nereikia pasitikėti vien tik lauku „From“. Vertinkite visą kontekstą: ar laukėte šio laiško, ar nuoroda logiška, ar prašymas įprastas, ar laiško tonas nekelia įtarimų. Jeigu abejojate, geriau patikrinti kitu kanalu – paskambinti žmogui arba parašyti naują laišką, bet neatsakinėti į įtartiną žinutę.

Pagrindiniai įtartino laiško požymiai

1. Laiško nelaukėte, bet jis atrodo labai skubus

Jeigu gaunate laišką su prašymu skubiai atidaryti dokumentą, apmokėti sąskaitą, pakeisti slaptažodį ar patvirtinti prisijungimą, reikia sustoti. Sukčiai dažnai kuria spaudimą, nes skubėdamas žmogus dažniau suklysta.

Versle tai ypač aktualu buhalterijai, administracijai ir vadovams. Būtent šiems žmonėms dažnai siunčiamos netikros sąskaitos, mokėjimo pakeitimai ar prisijungimo perspėjimai.

2. Kreipinys atrodo keistas arba automatinis

Įtartina, kai laiške naudojama tik Jūsų el. pašto adreso dalis, pavyzdžiui: „Sveiki, vardas.pavarde“ arba „Gerb. info“. Tai dažnai rodo, kad laiškas sugeneruotas automatiškai ir išsiųstas dideliam gavėjų kiekiui.

Normalūs klientai ar partneriai dažniausiai kreipiasi aiškiau, pagal esamą bendravimo kontekstą. Jeigu laiškas atrodo dirbtinis, verta jį patikrinti atidžiau.

3. Nuoroda atrodo kaip žinomos paslaugos, bet veda kitur

Phishing laiškuose dažnai rašoma, kad reikia prisijungti prie „Microsoft“, „Google Drive“, „Dropbox“, banko ar kurjerio sistemos. Tačiau reali nuoroda gali vesti į visai kitą svetainę.

Prieš spausdami nuorodą, užveskite pelės rodyklę ant jos ir pažiūrėkite, koks adresas rodomas. Jeigu tekstas sako „Microsoft 365“, bet nuoroda veda į keistą domeną, tai yra rimtas pavojaus signalas. Jeigu nesate tikri, geriau naršyklėje patys įveskite oficialų paslaugos adresą.

4. Prašoma įvesti slaptažodį

Nė viena patikima IT komanda, bankas, administratorius ar paslaugos tiekėjas neturėtų prašyti Jūsų atsiųsti slaptažodžio el. paštu, telefonu ar žinute. Slaptažodis yra privatus.

Jeigu gavote laišką, kuriame rašoma, kad „slaptažodis baigė galioti“ arba „paskyra bus užblokuota“, nespauskite nuorodos aklai. Dažnai tokios nuorodos veda į netikrą prisijungimo puslapį, kuris tik atrodo kaip tikras Microsoft, Google ar banko puslapis.

IT Kitaip gali padėti patikrinti, ar tokie laiškai tikri, įjungti kelių faktorių autentifikavimą, sutvarkyti Microsoft 365 saugumo nustatymus ir sumažinti paskyrų perėmimo riziką.

5. Prisegtas failas atrodo įtartinas

Pavojingi gali būti ne tik .exe failai. Sukčiai dažnai siunčia Word, Excel, PDF, ZIP ar HTML failus. Failas gali vadintis „Sąskaita“, „Mokėjimas“, „Užsakymas“, „Skola“, „Dokumentas peržiūrai“.

Jeigu dokumento nelaukėte, neatidarinėkite jo automatiškai. Ypač atsargiai vertinkite failus, kurie prašo „įjungti turinį“, „enable macros“, „enable editing“ arba prisijungti per naršyklę.

6. Laiško tekstas kelia emociją

Sukčiai dažnai naudoja baimę, smalsumą arba godumą. Pavyzdžiui:

• „Jūsų paskyra bus uždaryta šiandien“;
• „Skubiai patvirtinkite mokėjimą“;
• „Gavote baudą“;
• „Jums priklauso kompensacija“;
• „Peržiūrėkite slaptą dokumentą“;
• „Laimėjote prizą“.

Jeigu laiškas verčia reaguoti iš karto, tai dažnai yra specialiai sukurta manipuliacija.

7. Laiškas parašytas su klaidomis arba neįprastu tonu

Anksčiau daug phishing laiškų buvo lengva atpažinti iš prastos kalbos. Dabar, naudojant vertimo įrankius ir dirbtinį intelektą, tokie laiškai gali būti parašyti gana gerai. Vis dėlto klaidos, keistas sakinių stilius, neįprasti žodžiai ar netipiškas bendravimo tonas vis dar yra svarbus požymis.

Jeigu klientas ar tiekėjas paprastai rašo vienaip, o staiga laiškas atrodo visiškai kitaip, verta pasitikrinti papildomai.

8. Prašoma persiųsti laišką kitiems

Grandininiai laiškai, prašantys persiųsti informaciją „10 žmonių“, gali atrodyti nekalti, bet jie gali platinti klaidingą informaciją, rinkti el. pašto adresus arba nukreipti į pavojingus puslapius.

Įmonėje tokie laiškai neturėtų būti platinami. Geriau juos ištrinti arba persiųsti IT specialistui patikrinimui.

Ką daryti gavus įtartiną laišką?

Gavus įtartiną el. laišką, rekomenduojame:

1. Nespausti nuorodų.
2. Neatidaryti prisegtų failų.
3. Nevesti slaptažodžių.
4. Nepersiųsti laiško kolegoms be paaiškinimo.
5. Patikrinti siuntėją kitu kanalu.
6. Pranešti atsakingam asmeniui arba IT specialistui.
7. Jeigu paspaudėte nuorodą ar įvedėte slaptažodį – nedelsiant keisti slaptažodį ir kreiptis pagalbos.

Kuo greičiau sureaguojama, tuo didesnė tikimybė sustabdyti žalą. Jeigu paskyra buvo perimta, svarbu ne tik pakeisti slaptažodį, bet ir patikrinti persiuntimo taisykles, prisijungimų istoriją, MFA nustatymus ir galimus laiškus, išsiųstus Jūsų vardu.

Kaip IT Kitaip gali padėti?

IT Kitaip teikia praktinę IT pagalbą verslui ir gali padėti sustiprinti el. pašto saugumą:

• patikrinti įtartinus laiškus;
• sutvarkyti Microsoft 365 ir el. pašto saugumo nustatymus;
• įjungti kelių faktorių autentifikavimą;
• patikrinti SPF, DKIM ir DMARC įrašus;
• sutvarkyti kompiuterių apsaugą;
• pašalinti kenkėjiškas programas;
• paruošti atsarginių kopijų sprendimus;
• apmokyti darbuotojus atpažinti phishing laiškus;
• padėti po incidento, kai paskyra jau buvo nulaužta.

Mažoms įmonėms dažnai nereikia sudėtingų ir brangių sistemų nuo pirmos dienos. Dažnai užtenka tvarkingų bazinių saugumo priemonių: saugių slaptažodžių, MFA, patikimai sukonfigūruoto el. pašto domeno, atsarginių kopijų ir darbuotojų supratimo, ko negalima spausti.

Trumpa taisyklė darbuotojams

Jeigu laiškas prašo skubėti, spausti, prisijungti, apmokėti, atidaryti dokumentą ar pateikti slaptažodį – sustokite ir patikrinkite. Geriau vieną kartą paklausti, negu vėliau atkurti prarastus duomenis ar aiškintis dėl pavogtų pinigų.

IT saugumas prasideda ne nuo sudėtingos įrangos, o nuo kasdienio atidumo. O kai reikia pagalbos – IT Kitaip gali padėti greitai, aiškiai ir praktiškai.