Prepoznavanje phishinga: kako pročitati poveznicu i pošiljatelja
Phishing je poruka koja se predstavlja kao pouzdan pošiljatelj, kako biste učinili nešto što inače ne biste: prijavili se na lažiranu stranicu, otvorili privitak, proslijedili kod ili platili. Pravopisne pogreške više nisu dobar pokazatelj: uz pomoć AI-ja prevaranti pišu besprijekoran hrvatski. Zato obratite pažnju na tri stvari: kamo poveznica zapravo vodi, tko je stvarni pošiljatelj, i što se u poruci od Vas traži.
Izgleda li da je e-pošta od WebOké? Pročitajte tada Je li ova e-pošta zaista od WebOké? Prepoznavanje phishinga i korištenje akcijskog koda. U primjerima u nastavku koristimo izmišljene nazive koji završavaju na .example.
Čitanje poveznice
Prijeđite mišem preko poveznice bez klikanja; stvarna adresa pojavit će se pri dnu prozora. Na telefonu poveznicu držite pritisnutom. Vrijedi samo ta adresa, a ne tekst na gumbu.
- Pronađite dio između
https://i prve kose crte/. To je host: poslužitelj na koji idete. Sve iza prve kose crte/sam odabire vlasnik tog hosta. - Nalazi li se u tom dijelu znak
@? Tada host počinje tek nakon znaka@. - Host čitajte zdesna nalijevo. Registrirana domena je nastavak plus jedna riječ ispred njega, na primjer
mojabanka.example. To je naziv koji je netko registrirao, dakle vlasnik. Sve lijevo od toga su poddomene koje vlasnik sam određuje. Obratite pažnju na nastavke s dva dijela, poputco.uk: kodwww.shop.primjer.co.ukregistrirana domena jeprimjer.co.uk.
| Poveznica | Stvarni vlasnik | Što se zapravo događa? |
|---|---|---|
https://prijava.mojabanka.example/klijent | mojabanka.example | U redu: poddomena same banke |
https://mojabanka.example.provjera-prijave.example/login | provjera-prijave.example | Trik s poddomenom: stvarni naziv stoji na početku |
https://prijava.example/mojabanka.example/login | prijava.example | Trik s putanjom: naziv stoji nakon prve kose crte |
https://mojabanka.example@napadac.example/ | napadac.example | Trik sa znakom @: sve ispred znaka @ ne vrijedi |
https://rnojabanka.example/ | rnojabanka.example | Lažna sličnost: rn izgleda poput m |
https://mojabanka-sigurno.example/ | mojabanka-sigurno.example | Dodana riječ: potpuno druga domena |
https://xn--mojabnk-6fg.example/ | xn--mojabnk-6fg.example | Punycode: slovo iz drugog pisma |
Naziv koji liči na pravi (lookalike) sličan je stvarnoj domeni: zamijenjena slova, dodana riječ ili crtica, ili slovo iz drugog pisma (ćirilično а izgleda poput običnog a). Takav naziv s neobičnim znakovima u tehničkom se zapisu prikazuje kao punycode, koji počinje s xn--. Kod naziva koji inače izgleda sasvim uobičajeno, to je sumnjivo.
Skraćene poveznice, preusmjeravajuće poveznice i QR kodovi
- Skraćena poveznica ne pokazuje odredište. Traži li banka ili dobavljač da se putem takve poveznice prijavite, nemojte to učiniti.
- Poveznica može započeti na pravoj stranici, a zatim Vas preusmjeriti. Nakon klika ponovno pogledajte adresnu traku prije nego što bilo što unesete.
- QR kod je poveznica koju ne možete pročitati. Neka kamera prvo prikaže adresu, i pročitajte je. Pazite na naljepnice preko stvarnog koda, na primjer na parkirnom automatu.
- Lokot u pregledniku samo govori da je veza šifrirana. Lažne stranice također imaju lokot.
Čitanje pošiljatelja
- Naziv ništa ne govori. Svatko kao naziv može unijeti "Korisnička podrška Moje banke", ime Vašeg direktora ili čak neku e-adresu. Kliknite ili dotaknite naziv kako biste vidjeli stvarnu adresu, i pročitajte njezinu domenu kao kod poveznice.
- Obratite pažnju na adresu za odgovor. Uz Reply-To Vaš odgovor odlazi na drugu adresu od pošiljatelja. Prije nego što pritisnete Pošalji, provjerite kome Vaš odgovor zaista odlazi, pogotovo ako je riječ o novcu ili podacima.
- Pošiljatelj može biti krivotvoren, a stvarni pošiljatelj može biti hakiran. U zaglavljima e-pošte možete vidjeti je li domena zaista poslala poruku. No i uspješna provjera dokazuje samo da poruka dolazi s te domene, a ne da je ta domena pouzdana. Kako to pročitati, pronaći ćete u članku Pregled i čitanje zaglavlja (headers) e-pošte.
SMS, WhatsApp i telefon
Naziv pošiljatelja ili telefonski broj na zaslonu mogu biti krivotvoreni, čak i kad se poruka nalazi među stvarnim porukama Vaše banke. Dobijete li poruku od "kolege s novim brojem" koji žuri da mu nešto brzo platite, nazovite stari, poznati broj. Nazove li netko u ime banke ili korisničke podrške i zatraži kod, uplatu ili pristup Vašem računalu na daljinu, prekinite poziv i sami nazovite natrag na broj koji ste već imali. Dobijete li kod za prijavu ili obavijest koju niste sami zatražili, ništa ne potvrđujte i promijenite tu lozinku.
Radi li se o računu ili izmijenjenom broju računa, pročitajte Prepoznavanje lažnog računa, izmijenjenog broja računa ili CEO prijevare.
Sumnjate? Zastanite, provjerite, pitajte
- Zastanite. Žurba, strah ili nagrada upravo su trenutak kad ne treba kliknuti.
- Provjerite vlastitim putem. Nemojte nastaviti preko poruke. Adresu upišite sami ili koristite svoju oznaku (bookmark), i nazovite na broj koji ste već imali.
- Pitajte kolegu, ili pošiljatelja putem drugog kanala.
Prijavite phishing e-poštu nizozemskoj Fraudehelpdesk: najbolje je proslijediti je kao privitak na valse-email@fraudehelpdesk.nl i staviti oponašanu tvrtku u cc. SMS ili WhatsApp poruku prijavite putem obrasca za prijavu. Pogledajte Prijava lažne e-pošte.
Više primjera nudi nizozemski NCSC u člancima Kako prepoznati phishing e-poštu?, SMS phishing i Kako prepoznati lažni telefonski poziv?.