Пецање је опасна превара која је погодила милионе појединаца широм света. У ствари, крађа идентитета је сада толико распрострањена да долази у разним облицима, од којих је један клонски пхисхинг. Овај метод пхисхинга може да направи велику штету, али како тачно функционише? Како можете да уочите и избегнете крађу идентитета?
Шта је клонирање?
Клон пхисхинг је подскуп типичног пхисхинга који укључује преваранте који имитирају званичне ентитете клонирањем претходно послатих е-порука. Жртва је можда већ ступила у интеракцију са оригиналном е-поштом, па ће тако ступити у интеракцију са клоном, а да не зна да то није легитимно. Или, клонирана е-пошта може бити потпуно нежељена, али изгледа толико стварна да жртва свеједно одговара или ступа у интеракцију.
Али зашто би преваранти то радили? Претварање да сте званична компанија или владино тело даје преварантима предност уоченог легитимитета. Много је већа вероватноћа да ће жртва одговорити на е-поруку познате организације него на поруку од некога за кога никада нису чули. Преваранти користе у своју корист у фишингу клонова. На крају крајева, када је гард жртве смањен, а они верују пошиљаоцу, много је лакше извући информације од њих.
Али постоји једна кључна разлика између клонираних и легитимних имејлова. Док овај други садржи сигурне, званичне везе, први их замењује везама које воде до злонамерних веб локација за крађу идентитета. Ове веб странице су дизајниране да прате и краду информације када их унесу жртве.
Клонови "фишари" могу циљати било кога, било да се ради о редовним појединцима или политичарима и извршним директорима високог профила. Кога циљају зависи од врсте информација којима покушавају да приступе. Ово може да варира од једноставних информација за пријаву до веома поверљивих финансијских или безбедносних података.
Пошто клониране е-поруке могу изгледати толико слично званичним имејловима, може бити тешко уочити их. Али постоји неколико ствари које можете да урадите да бисте се клонили превара са клонирањем.
Како уочити клонирано пхисхинг
Кад год примите било коју врсту везе у оквиру е-поште, увек би требало да је покренете кроз проверу веза до осигурати да је безбедан и легитиман. Ово може бити брз и лак начин да се спасите од крађе података. Имамо згодну листу најбољи веб-сајтови за проверу линкова ако желите да обележите неке за будућу употребу.
Такође можете једноставно сами анализирати везу да видите да ли се поклапа са веб адресом званичног тела које је можда лажно. Преваранти ће често креирати везе које су што сличније онима које покушавају да преваре, на пример. „В4лмарт“ уместо „Валмарт“. Зато пазите на такве грешке, јер су оне црвена заставица.
Такође би требало да пазите на грешке у порукама е-поште. Ако примате е-поруку од званичног ентитета, вероватно је да су они проверили своју комуникацију да ли има правописних и граматичких грешака пре слања. Дакле, ако приметите много ових грешака у е-поруци, то може указивати на превару.
Још један једноставан начин да уочите клонирану е-пошту је да проверите адресу е-поште пошиљаоца. Ако сте примили претходне, легитимне е-поруке од наводног пошиљаоца, вратите се и проверите адресу е-поште која је коришћена. Ако се адреса новог пошиљаоца не поклапа са претходном, можда гледате клонирану е-пошту.
На крају, увек би требало блокирати све опасне адресе е-поште. Иако преварант можда никада више неће покушати да комуницира са вама након првог покушаја, увек постоји шанса да ће поново ударити, тако да ће блокирање у потпуности спречити ову могућност.
Пазите на клону „пецање“ кад год примите нову е-пошту
Можда мислите да је мало вероватно да ћете икада постати жртва клонирања, али ова недозвољена тактика има постало уобичајено, са људима који свакодневно несвесно дају своје приватне податке преварантима основу. Због тога је увек вредно дати е-поруке још једном да бисте били сигурни да су и безбедни и легитимни. На крају крајева, никада не можете бити превише безбедни на мрежи.