Phishing email: kako ga prepoznati prije nego što napravi štetu

Najopasniji napadi često ne počinju virusom, nego porukom koja izgleda dovoljno uvjerljivo da korisnik klikne.

Phishing poruke pokušavaju nagovoriti korisnika da otvori link, preuzme fajl ili upiše lozinku na lažnoj stranici. Zato su edukacija i jasna pravila jednako važni kao tehnička zaštita.

Šta klijent treba znati prije odluke

Svaka firma treba imati dogovor šta raditi sa sumnjivim porukama, ko ih provjerava i kako se reaguje ako je korisnik već kliknuo.

Praktične preporuke

• Provjerite adresu pošiljaoca, ne samo ime.
• Budite oprezni kod hitnih poruka o plaćanju, lozinki ili blokadi računa.
• Ne otvarajte neočekivane priloge bez provjere.
• Lozinku ne unosite preko linka iz emaila.
• Sumnjivu poruku proslijedite odgovornoj osobi za IT.

Najčešće greške koje viđamo na terenu

• Klik na link jer poruka izgleda kao banka, dostava ili dobavljač.
• Upisivanje lozinke na stranici koja samo liči na poznati servis.
• Brisanje poruke bez obavijesti IT podršci.
• Korištenje iste lozinke na više servisa.

Kada je vrijeme da se sistem pregleda

Ako više korisnika dobija slične poruke, ako se pojave nepoznata pravila u email nalogu ili neko prijavi neobičnu prijavu, treba odmah provjeriti naloge.

ProTek Systems može pregledati postojeće stanje, predložiti prioritete i složiti rješenje koje je razumljivo korisniku, a tehnički stabilno za svakodnevni rad.