Как да предпазите бизнеса си от Scam имейли: Експертни съвети

Темата с хакерските атаки е особено актуална в динамиката на дигиталния свят, в който всеки от нас работи, общува и се информира за всевъзможни неща ежедневно. Един от най-често срещаните и най-добре работещите зложелателите начини за такива е чрез т.нар. Scam имейли. Чрез отварянето на хиперлинкове, попълването на данни или отговарянето на такъв тип съобщения, Вие и/или Вашият бизнес можете лесно да се превърнете в една от многото жертви, а последствията не са за подценяване. Целта на повечето такива имейли е да получат ценна информация, да достигнат до Вашите профили, пароли за достъп или банкови карти и в крайна сметка да източват пари от Вашите активи или да Ви изнудват за такива чрез кибер заплахи. 

От началото на лятото особено засилена бе хакерската атака към голям брой бизнес акаунти във Facebook. Хиляди управители и собственици на онлайн магазини и други компании получиха Scam имейл, който на пръв поглед изглеждаше като съобщение от Support отдела на Meta. A съдържанието на самият имейл е: 

„Получихме няколко оплаквания относно съдържанието на последната Ви реклама, която нарушава нашите правила. За да избегнете потенциални проблеми с акаунта, моля, предприемете действия в рамките на следващите 24 часа, за да отстраните тези нарушения на правилата. Ако не направите това, акаунтът Ви за реклами може да бъде блокиран за постоянно. Изискваме от Вас да потвърдите информацията за профила си, като кликнете върху бутона за потвърждение по-долу.“

Целта на хакерите, изпратили този имейл, е да получат достъп до информация за банковите сметки на съответните бизнеси, след което нерегламентирано да източват ресурси от тях. Това е само един от многото примери как може да изглежда един Scam имейл – точно това и ще Ви представим в днешната ни статия. Вижте нашите експертни съвети как можете да ги разпознаете, как да процедирате и какво да не правите, за да предпазите себе си и бизнеса си от злонамерени атаки чрез такъв тип съобщения.

Scam vs. Spam: Какви са разликите

В буквален превод от английски “scam” означава измама и точно това се цели с изпращането на такъв тип имейли – подмамване на получателите и извличане на информация и/или изнудване за пари от тях. Те са наричани още и фишинг атаки, като съществуват няколко основни начина на действие:

• Подвеждаща информация – Често фишинг имейлите имитират автентичността на институции – държавни или частни. Обикновено в съобщението се съдържа хиперлинк, който пренасочва хората към фалшив уебсайт, предназначен да открадне лична информация.
  
• Spear Phishing – Този тип измама е насочена към конкретно, предварително проучено лице, а не към голяма група от хора. При Spear фишинга недоброжелателите обикновено изнудват получателя на имейла с важна лична или работна информация и създават усещане за легитимност.  
  
• Уейлинг – В този случай жертви на атаката са високопоставени мениджъри и служители в компания или т.нар. „големи риби“ (бел. ред. – самият термин „whaling“ идва от английската дума за акула „whale“), a целта е достигане до чувствителна и секретна за фирмата информация. 
  
• Вишинг – Това също е вид фишинг атака, но тя не се осъществява чрез имейл, а чрез телефонни обаждания. При нея измамниците, които се представят за банка или друга институция, опитват да подмамят хората да им споделят важна информация за себе си.

От друга страна, Spam имейлите също са нежелани съобщения по електронната поща, които се превръщат в сериозен проблем през последните години. За разлика от Scam имейлите, в по-голямата си част те не са злонамерени, а са с чисто търговска цел – най-често нюзлетъри и автоматизирани съобщения от различни компании. 

Те обаче „заливат“ входящите пощи на потребителите, тъй като много често успяват да преодолеят филтрите на имейл доставчиците. По този начин задръстват мейлите на редица хора и могат да попречат за получаването на други по-важни и очаквани съобщения. 

Тъй като обикновено Spam съобщенията идват от различни фирми и тяхната цел е промотирането на продукти или услуги, в тях почти винаги се съдържат и хиперлинкове. Въпреки че тези имейли обикновено не попадат в категорията на злонамерените, не забравяйте все пак да подхождате с внимание при отварянето на линкове, тъй като понякога е възможно те да застрашат сигурността на компютъра Ви.

10 експертни съвета: Как да разпознаете Scam имейли

На пръв поглед Scam имейлите изглеждат ясно разпознаваеми, но всеки може да попадне в „капана“ и да пропусне някой знак, подсказващ за произхода на съобщението. Затова тук събрахме 10 ценни експертни съвета, които ще Ви бъдат полезни и ще Ви предпазят, за да можете да различните Scam имейлите от важната си входяща поща.

1. Проверете за правописни грешки – Те, както и граматичните грешки, са особено често срещани във фишинг имейлите, тъй като за тяхното съставяне обикновено се използва онлайн преводач. 
   
2. Неясна информация в полето „От“ – Това може да Ви бъде много ценен знак, с който още на пръв поглед можете да маркирате съобщението като подозрително.
   
3. Обръщение – Ако забележите странно обръщение от типа на: „Уважаеми г-н притежател на сметка“, „Уважаеми ценен клиент“, можете да бъдете почти на 100% убедени, че мейлът е Scam и цели да ви измами.
   
4. Прикачени файлове – Бъдете особено бдителни, ако забележите подозрителен имейл с прикачени файлове. При някои от тях свалянето им на компютъра Ви може да започне автоматично, което да доведе до хакване на устройството Ви и получаване на достъп до Вашата дигитална информация.
   
5. Прегледайте подписа – Ако получите имейл от важна институция, задължително проверете подписа в края на съобщението. Ако такъв липсва или изглежда странно и нерелевантно спрямо съответното учреждение, най-вероятно това е фишинг имейл.
   
6. Искане за потребителско име и/или парола – Това е може би най-сериозният червен флаг, който със сигурност трябва да Ви наведе към мисълта, че четете Scam имейл. Нито една надеждна институция или организация няма да Ви поиска тези данни, особено по електронната поща.
   
7. Ултиматуми – Ако забележите изнудване от типа „Ако не направите Х, ще се случи Y“, бъдете сигурни, че сте паднали под прицела на фишинг атака.
   
8. Времеви ограничения – Много често в съответните Scam имейли се създава призив за неотложност от типа на „Имате само 24 часа да потвърдите самоличността си или акаунтът Ви ще бъде изтрит завинаги“. По този начин злодеятелите целят да Ви създадат чувство на страх и да Ви притиснат в определени времеви рамки, за да бъдете под стрес и да не можете да разсъждавате логично за възникналата ситуация.
   
9. Имейли от „знаменитости“ – Това също е често срещан подход, в който киберпрестъпниците се представят за известни личности. По този начин, целят да предизвикат въодушевление и това да отклони вниманието на получателите от други евентуални подозрителни детайли в съобщението.
   
10. Проверете домейна на подателя – Не гледайте само името на подателя на съобщението, а прегледайте цялостно имейла, от който е изпратено то. Обърнете внимание на домейна и ако той ви изглежда непознат, странен и подозрителен, не отваряйте имейла и не взаимодействайте с нищо от него (хиперлинкове, прикачени файлове и т.н.).

Как да предпазите бизнеса си от Scam имейли

Големите платформи за електронни пощи като Gmail, Yahoo, Outlook имат добре разработени филтри срещу Scam имейли, които изпращат тези съобщения в отделна папка. Въпреки това, тези недоброжелателни атаки вече достигат ново ниво на развитие и са добре усъвършенствани, за да преодолеят бариерите на тези филтри. За да защитите бизнеса си при попадането на Scam имейли във Вашия In-Box, важно е да запазите спокойствие и да разсъждавате логично, преди да направите каквото и да е.

Ето и няколко съвета какво да или да не предприемате:

• Следете за подозрителни знаци – Преглеждайте внимателно мейлите, които получавате. Обърнете внимание на тези, дошли от податели, които не разпознавате, или съдържат странни граматически и правописни грешки. Ако сте получили такива, вероятността да са от категорията на недоброжелателните имейли е голяма. 
  
• Използвайте филтри за Spam/Scam – Някои от големите имейл доставчици са имплементирали такива филтри. Платформите им са така интегрирани, че бързо и удобно да можете да съобщавате за такъв тип подозрителни съобщения, които смятате, че целят да навредят на Вас и/или Вашия бизнес.
  
• Актуализирайте софтуера си – Един от най-сигурните начини да предпазите бизнеса си от вредите, които Scam имейлите могат да му причинят, е да актуализирате софтуера си регулярно. Възможно е по-старите и нерелевантни версии да имат пропуски в защитата и сигурността, от които недоброжелателите по-лесно могат да се възползват.
  
• Използвайте сигурен браузър – Доверявайте се само на проверени и надеждни уеб браузъри, през които да отваряте електронната си поща. Те също имат различни функционалности, свързани с Вашата сигурност, които могат да Ви защитят от потенциални фишинг атаки.

Какво да направите, ако получите Scam имейл

Дори и да спазите всички гореописани съвети, за да избегнете получаването на Scam имейли, бъдете бдителни и не забравяйте, че някои съобщения могат да преодолеят и тези ограничения и защитни механизми. Ако забележите, че сте получили Scam имейл във входящата си поща, отново съществува набор от препоръчителни действия, както и неща, които със сигурност не бива да правите:

• Не кликвайте върху линкове – Не следвайте никакви активни линкове в имейла, тъй като те може да Ви отведат до опасни и непроверени уебсайтове и страници, където личните Ви данни могат да бъдат откраднати. Ако задържите курсора на мишката си върху дадена хипервръзка, би следвало да Ви се визуализира нейният URL адрес. Ако той Ви се струва подозрителен, в никакъв случай не го натискайте и отваряйте.
  
• Не отговаряйте на имейла – Ако сте получили Scam имейл в In-Box-a си, не отговаряйте на имейла. В случай че го направите, Вие ще дадете знак, че имейлът Ви е активен и той отново ще бъде на прицел и за други следващи фишинг атаки. Също така, ако евентуално отговорите на такъв тип съобщения, това Ви поставя под риск и от кражба на лични данни и важна информация.
  
• Докладвайте имейла – Имейл платформата, която използвате, най-вероятно има механизъм, с който можете да докладвате фишинг съобщения. Не пропускайте да изпълните и тази стъпка, тъй като с колкото повече данни за тези опасни имейли разполага Вашият доставчик, толкова по-добре може да прецизира своите филтри и да предотврати повторното попадане на подобен имейл във Вашата входяща поща. В Gmail например докладването се извършва, като натиснете менюто „More“ (отбелязано е с три точки и намира се до „Reply“) и изберете Report Spam/Report Phishing.
  
• Изтрийте имейла – След като вече сте докладвали имейла, вече можете спокойно да изтриете съобщението от входящата си поща. По този начин предотвратявате риска инцидентно да се заблудите при следващо влизане и да го отворите. Обикновено след изтриване, съобщението се премества в „Кошчето“, така че можете да го премахнете и от него. 

Заключение

За да сте сигурни, че Вашите лични данни и информацията за бизнеса Ви са напълно защитени в дигиталното пространство, подхождайте с особена критичност към имейлите, които получавате. Не се предоверявайте и преглеждайте добре заглавието и подателя на съобщенията, преди да ги отворите. 

Важно е да знаете кога е безопасно да последвате даден линк или да отворите съответен мейл. Винаги бъдете бдителни и не предоставяйте никакви лични данни, номера на банкови карти или друга важна информация за бизнеса си. По този начин ще предотвратите възможни злоупотреби, финансови загуби и трайни щети, които могат да навредят на развитието на Вашия бизнес. 
Надяваме се, че експертните съвети от нашата статия ще Ви бъдат от полза, за да разграничавате и разпознавате Scam, Spam, Phishing и други злонамерени видове атаки чрез имейли от важните съобщения в пощата си. Не пропускайте да следите блога на Digital Expert за още много полезна информация от света на дигиталния маркетинг, която ще бъде от помощ за скалирането на Вашия бизнес и увеличаването на печалбите Ви.