Hoe kunnen we bepalen of een e-mailbericht een poging tot phishing is?
Dit artikel legt uit hoe u bepaalde aspecten van een PHISHING-e-mail kunt controleren.
In de online omgeving zijn er verschillende uitdagingen die je kunt overwinnen als je genoeg informatie hebt om ze snel te identificeren. Phishing is een van deze uitdagingen en vertegenwoordigt een poging om op frauduleuze wijze persoonlijke informatie te verwerven via verschillende impersonatiemethoden (valse identiteit).
Aanvallers genereren periodiek phishingcampagnes, meestal via zorgvuldig opgestelde e-mailberichten, met als doel bank- of inloggegevens van verschillende platforms die door slachtoffers worden gebruikt te verkrijgen. Het is belangrijk dat gebruikers waakzaam blijven en het type ontvangen bericht nauwlettend analyseren.
Veelvoorkomend manifestatiemechanisme:
- Phishingberichten zijn ontworpen om een gevoel van urgentie, druk of moeilijkheid op te wekken. Bijvoorbeeld:
- Geeft de noodzaak aan voor snelle updates van persoonlijke gegevens op een specifieke website of link.
- Imitatie van de visuele identiteit van een bank, een bekend programma of dienst.
- De inhoud van het bericht is visueel en tekstueel vergelijkbaar met die van de geïmpersonificeerde entiteit.
* Let op de volgende elementen in verdachte berichten:
1) E-mailadres: Van (de afzender)
- Het adres kan legitiem lijken, zoals:
- Een bancaire instelling;
- Een bekende contact;
- Een online dienst (bijv.: controlepaneel, e-mail, enz.);
- Een nutsbedrijf (gas, elektriciteit, internet);
- Een online winkel of een sociaal netwerk.
- Het echte adres van de aanvaller verschilt van het adres dat in het Van veld wordt weergegeven.
- U kunt deze adressen controleren in de e-mailheaders, toegankelijk in de gebruikte e-mailclient (bijv. Headers Weergeven of Alle Headers).
- Links kunnen valse pagina's openen die legitieme sites imiteren.
- Deze kunnen formulieren bevatten voor het verzamelen van persoonlijke gegevens.
- Bijlagen kunnen ogenschijnlijk legitieme maar geïnfecteerde bestanden bevatten.
- Het openen hiervan kan kwaadaardige code uitvoeren, virussen downloaden of omleiden naar onveilige pagina's.
- Elk ongebruikelijk detail of één dat verdacht is in het bericht.
- * Open geen e-mails van onbekende bronnen.
- * Vermijd het openen van links of bijlagen in dergelijke berichten.
- * Vul geen persoonlijke informatie in op verdachte formulieren.
- * Als je al persoonlijke informatie in zo'n formulier hebt ingevuld, wijzig dan onmiddellijk het wachtwoord van het gecompromitteerde account.
- * Voor verdachte berichten, raadpleeg de technische afdeling van Hostico.
- * Controleer periodiek de artikelen op de Nationale Cyber Security Directoraat (DNSC / CERT-RO).
Let op! Ook al lijkt de naam van de afzender correct, het is altijd nodig om het e-mailadres te controleren waarvan het bericht is verzonden.
2) E-mailadres: Antwoord-Tot of Retourpad (ontvanger voor antwoorden)
In de headers onthullen de Return-Path en Reply-To velden het echte adres van de afzender. Als ze verschillen van het adres dat in het From veld wordt weergegeven, is het bericht verdacht.