Adathalász emailek a munkahelyen: a mondatok, linkek és csatolmányok, amelyeknél meg kell állni

A veszélyes email sokszor nem néz ki veszélyesnek

Az adathalász emailek ma már ritkán olyan ügyetlenek, mint a régi, rosszul fordított üzenetek. Egy céges postafiókba érkezhet hamis számla, futárértesítő, banki figyelmeztetés, Microsoft- vagy Google-belépési kérés, álláspályázat, ajánlatkérés, beszállítói dokumentum vagy vezetőinek tűnő utasítás. A cél nem mindig azonnali pénzlopás. Sokszor először csak belépési adatot, jóváhagyást, hozzáférést vagy egy óvatlan kattintást akarnak.

A munkahelyi adathalászat azért különösen veszélyes, mert a dolgozó munka közben gyorsan dönt. Jön egy email, csatolmány, határidő, ügyfélkérés, számla vagy sürgető belső üzenet. Ha a támadó jó pillanatban találja el a címzettet, elég lehet néhány másodperc figyelmetlenség. Az adathalász email nem az informatikai tudatlanságra épít, hanem a kapkodásra, megszokásra és bizalomra.

A sürgetés az egyik legerősebb jel

A csaló üzenetek gyakran időnyomást teremtenek. „Azonnali intézkedés szükséges”, „ma lejár a hozzáférése”, „fizetési elmaradás miatt fiókja zárolásra kerül”, „sürgősen hagyja jóvá”, „a csomagot nem tudjuk kézbesíteni”. Ezek célja, hogy a címzett ne ellenőrizzen, hanem kattintson.

Munkahelyen különösen veszélyes a vezetőnek vagy pénzügyi partnernek álcázott sürgetés. Ha egy email azt kéri, hogy gyorsan utaljanak, módosítsanak bankszámlaszámot, küldjenek ügyféladatot, nyissanak meg csatolmányt vagy lépjenek be egy linkre, mindig kell egy második ellenőrzés. A sürgős email nem mindig csalás, de a sürgetés soha nem lehet indok az ellenőrzés kihagyására.

Gyanús mondatok lehetnek:

• „Kérem, ezt most azonnal intézze.”
• „Ne hívjon, meetingben vagyok, emailben válaszoljon.”
• „A fiókja zárolásra kerül, ha nem lép be.”
• „Új bankszámlaszámra kérjük a fizetést.”
• „A csatolmányban találja a frissített szerződést.”
• „Erősítse meg a jelszavát a biztonsági ellenőrzéshez.”

Ezek önmagukban nem bizonyítanak csalást, de megállási pontot jelentenek.

A feladó címe árulkodóbb, mint a név

Sokan a feladó nevét nézik, pedig azt könnyű hamisítani. Egy email érkezhet úgy, hogy a név mezőben egy ismert partner, vezető vagy szolgáltató szerepel, miközben a tényleges emailcím eltér. A különbség néha csak egy betű, kötőjel, furcsa domainvégződés vagy olyan cím, amely első ránézésre hasonlít a valódira.

Például egy beszállító neve látszik, de az emailcím nem a megszokott céges domainről jön. Vagy a banki figyelmeztetésnek tűnő levél ingyenes emailcímről érkezik. Előfordul az is, hogy egy partner valódi fiókját feltörték, így az üzenet tényleg a megszokott címről jön, de a kérés szokatlan. Ezért nem elég a címet nézni; a tartalmat és a kontextust is ellenőrizni kell.

A jó kérdés: vártuk ezt az emailt, ettől a feladótól, ilyen formában, ilyen kéréssel?

Linkek: nem oda vezetnek, ahová látszanak

Az adathalász emailek egyik fő eszköze a link. A szövegben szerepelhet „belépés”, „dokumentum megtekintése”, „számla letöltése”, „fiók megerősítése” vagy „csomag követése”. A link viszont hamis oldalra vezethet, amely a céges levelezés, felhőszolgáltatás, bank, futárszolgálat vagy partnerportál kinézetét másolja.

Munkahelyi szabályként érdemes bevezetni: belépési adatot kérő linkre emailből nem lépünk be automatikusan. Helyette külön meg kell nyitni a szolgáltatás hivatalos oldalát vagy alkalmazását. Ha egy dokumentum valódi, annak a megszokott felületen is elérhetőnek kell lennie.

Linknél figyelni kell:

• furcsa domainnévre;
• rövidített linkre, amely elfedi a céloldalt;
• elírásra vagy plusz karakterre a címben;
• nem megszokott belépési oldalra;
• olyan linkre, amely jelszót kér egy dokumentum megnyitásához;
• HTTPS hiányára, bár önmagában a HTTPS sem garancia.

A támadók gyakran az ismert szolgáltatások vizuális világát másolják. A logó és a szín nem bizonyít semmit.

Csatolmányok: a számla, önéletrajz és ajánlatkérés is lehet csapda

Céges környezetben nehéz teljesen tiltani a csatolmányokat, hiszen sok munka így érkezik. Éppen ezért a csalók gyakran számlának, önéletrajznak, szerződésnek, ajánlatkérésnek vagy szállítólevélnek álcázzák a fájlt. Különösen gyanús lehet a váratlan tömörített fájl, jelszóval védett dokumentum, makró engedélyezését kérő Office-fájl vagy olyan csatolmány, amelynek megnyitása után további engedélyt kér a rendszer.

Kockázatos jelek:

• váratlan ZIP- vagy RAR-fájl;
• makró engedélyezésének kérése;
• furcsa fájlnév, például kettős kiterjesztéssel;
• jelszóval védett csatolmány, ha nem volt előzetes egyeztetés;
• ismeretlen feladótól érkező számla;
• álláspályázat futtatható fájllal vagy szokatlan formátummal.

Ha a csatolmány gyanús, nem az a megoldás, hogy „csak gyorsan megnézem”. Ilyenkor ellenőrizni kell a feladót külön csatornán, vagy továbbítani az IT-felelősnek vizsgálatra.

Pénzügyi kérések: mindig kell második csatorna

A legsúlyosabb céges károk gyakran nem technikai fertőzésből, hanem megtévesztő pénzügyi utasításból indulnak. A támadó vezetőnek, beszállítónak vagy ügyfélnek adja ki magát, és új bankszámlaszámot, sürgős utalást, előlegfizetést vagy számlamódosítást kér. Ilyenkor a megszokott emailfolyamat nem elég biztonságos.

Pénzügyi szabályként érdemes rögzíteni:

• új bankszámlaszámot telefonon is ellenőrizni kell;
• nagyobb utaláshoz két jóváhagyó szükséges;
• emailben érkező sürgős fizetési kérés nem írhatja felül a folyamatot;
• vezetői kérésnél is kell visszaellenőrzés;
• partneradat módosítását dokumentálni kell.

A pénzügyi ellenőrzés nem bizalmatlanság, hanem céges védelem. Ha valódi a kérés, néhány perc ellenőrzés nem gond. Ha csalás, ez mentheti meg a pénzt.

Mit tegyen a dolgozó gyanú esetén?

A dolgozóknak egyszerű és világos eljárás kell. Ha túl bonyolult a szabály, inkább nem jelentik a gyanús emailt. A legjobb, ha van kijelölt cím vagy belső csatorna, ahová továbbítható az üzenet. Fontos, hogy a cég ne hibáztassa azt, aki időben jelez. A gyors jelentés sokkal értékesebb, mint a csendes szégyenkezés egy rossz kattintás után.

Gyanú esetén:

• ne kattintson tovább;
• ne adjon meg jelszót vagy kódot;
• ne nyissa meg újra a csatolmányt;
• jelezze az IT-felelősnek vagy vezetőnek;
• ha adatot adott meg, azonnal szóljon;
• pénzügyi kérésnél ellenőrizzen másik csatornán.

A hibát nem mindig lehet megelőzni, de a gyors jelzés csökkentheti a kárt.

A védelem kultúra kérdése is

Az adathalász emailek ellen nem elég egy szűrő vagy vírusirtó. Kell technikai védelem, kétlépcsős azonosítás, jogosultságkezelés, de kell munkatársi rutin is. Rövid, rendszeres oktatások, valódi példák, belső figyelmeztetések és egyszerű jelentési útvonal sokat javíthatnak a védekezésen.

A legfontosabb munkahelyi szabály: ha egy email sürget, adatot kér, pénzt mozgatna vagy belépésre kényszerít, meg kell állni. A támadók a gyors reakcióból élnek. A cég védelme sokszor azon múlik, hogy valaki vesz-e még harminc másodpercet az ellenőrzésre.

Fotó: magnific.com