PËRKUFIZIMI
Çfarë është phishing?
Phishing-u është një mashtrim ku sulmuesi paraqitet si dikush që i besoni (banka, posta, një institucion, kolegu apo drejtori juaj) për t'ju bërë të klikoni një link, të hapni një skedar, të jepni një fjalëkalim ose të bëni një pagesë. Vjen me email, SMS, WhatsApp, telefon dhe kode QR.
Faqe hyrjeje të rreme
Vjedhja e kredencialeve
Një email që duket si nga Microsoft 365, Google, banka juaj ose një kompani dërgesash të çon te një kopje e një faqeje të vërtetë hyrjeje. Çfarëdo që shkruani shkon drejt te sulmuesi.
Shenjat
- Domain dërguesi me një gabim të vogël ose një fjalë shtesë
- Ngutje: fjalëkalime që skadojnë, llogari të bllokuara
- Një link që nuk përputhet me domainin e vërtetë të markës
Zakoni që e mund
Mos hyni kurrë nga një link në email. Hapni aplikacionin ose shkruani adresën vetë. Përdorni një menaxher fjalëkalimesh: ai nuk i plotëson vetë fjalëkalimet në një domain të rremë.
SHEMBULL · EMAILKutia juaj postare është 98% plot. Mesazhet do të refuzohen pas orës 18:00. Rritni hapësirën: outlook-storage-upgrade.example
Komprometimi i email-it të biznesit (BEC)
Mashtrimi i drejtorit
Dikush paraqitet si drejtori, administratori ose një partner i lartë dhe kërkon një pagesë urgjente, karta dhuratë ose të dhëna të ndjeshme. Shpesh pa link e pa bashkëngjitje, ndaj filtrat nuk e kapin.
Shenjat
- Kërkesë e pazakontë nga dikush i lartë
- Fshehtësi dhe ngutje (“jam në mbledhje”, “mbaje mes nesh”)
- Adresë email personale ose një adresë përgjigjeje që ndryshon nga dërguesi
Zakoni që e mund
Vendosni një rregull: çdo kërkesë për pagesë ose të dhëna me email verifikohet me telefon ose ballë për ballë, në një numër të njohur. Pa përjashtime për pozicionin.
SHEMBULL · EMAILMë duhet të merresh sot me një pagesë konfidenciale për një blerje. Avokati ynë do të të kontaktojë. Mos e diskuto me askënd për momentin.
Imitimi i furnitorit
Fatura të rreme dhe devijim pagesash
Një furnitor i vërtetë ose i imituar njofton të dhëna të reja bankare. Ndonjëherë kutia postare e vetë furnitorit është hakuar, ndaj email-i duket plotësisht i vërtetë dhe vazhdon një bisedë reale.
Shenjat
- Çdo ndryshim i IBAN-it ose i të dhënave bankare
- Presion për të paguar para datës së zakonshme
- Domain pak i ndryshëm (p.sh. .co në vend të .com)
Zakoni që e mund
Verifikoni çdo ndryshim të të dhënave bankare me një telefonatë në një numër nga regjistrat tuaj, jo nga email-i. Kërkoni miratimin e dy personave për përfitues të rinj.
SHEMBULL · EMAILPër shkak të një auditimi, llogaria jonë e mëparshme është bllokuar përkohësisht. Ju lutem dërgoni pagesën e këtij muaji në IBAN-in e ri bashkëngjitur.
Phishing me SMS dhe WhatsApp
Smishing
Mesazhe për paketa, gjoba, rimbursime tatimore ose njoftime bankare, me një link të shkurtër. Telefonat e tregojnë më pak linkun, dhe njerëzit u besojnë më shumë SMS-ve se email-eve.
Shenjat
- Një pagesë e vogël për të liruar një paketë ose për të shmangur një gjobë
- Mesazhe nga numra celularë të panjohur
- Linke të shkurtuara ose të pazakonta
Zakoni që e mund
Kompanitë e dërgesave dhe institucionet rrallë kërkojnë pagesë me SMS. Kontrolloni drejtpërdrejt aplikacionin ose faqen zyrtare.
SHEMBULL · SMSGjoba juaj e trafikut nuk është paguar. Paguani sot për të shmangur dyfishimin: gjoba-online.example
Phishing me kod QR
Quishing
Një kod QR në një email, në një PDF ose një ngjitëse mbi parkometër a tavolinë restoranti të çon te një faqe pagese ose hyrjeje e rreme. Skanimi i anashkalon plotësisht filtrat e linkeve në email.
Shenjat
- Kode QR në email që ju kërkojnë të “ri-autentikoheni”
- Ngjitëse të vendosura mbi kode të tjera
- Një faqe hyrjeje ose pagese menjëherë pas skanimit
Zakoni që e mund
Trajtojeni një kod QR si një link: shihni adresën para se ta hapni. Mos hyni kurrë në llogaritë e punës nga një kod i skanuar.
SHEMBULL · EMAILKërkohet përditësimi i Microsoft Authenticator. Skanoni kodin QR më poshtë me telefon për të ruajtur aksesin në llogarinë tuaj.
Bombardim me njoftime
Lodhja nga MFA
Sulmuesi e ka tashmë fjalëkalimin tuaj dhe nis kërkesa miratimi për hyrje përsëri e përsëri, shpesh natën vonë, ndonjëherë të ndjekura nga një telefonatë ose mesazh nga “IT-ja” e rreme që ju kërkon t'i miratoni.
Shenjat
- Kërkesa miratimi që nuk i keni nisur ju
- Shumë njoftime njëri pas tjetrit
- Dikush që ju kërkon të miratoni ose të lexoni një kod
Zakoni që e mund
Mos miratoni kurrë një njoftim që nuk e keni nisur ju. Refuzojeni, ndryshoni fjalëkalimin dhe njoftoni IT-në. Do të thotë që fjalëkalimi juaj dihet tashmë.
SHEMBULL · PUSHMiratoni hyrjen? Vendndodhja: e panjohur · Aplikacioni: Office 365 (përsëritur 14 herë)
Phishing me telefon, klonim zëri me AI
Vishing dhe deepfake
Një telefonatë ose mesazh zanor nga “banka”, “mbështetja IT” ose zëri i klonuar i një drejtuesi. AI tani mund ta kopjojë një zë nga disa sekonda audio publike, madje edhe të falsifikojë video-thirrje.
Shenjat
- Telefonuesi ju shtyn të veproni gjatë telefonatës
- Kërkesa për kode, fjalëkalime ose akses në distancë
- Një zë i njohur që kërkon diçka të pazakontë
Zakoni që e mund
Mbyllni dhe telefononi përsëri në një numër të njohur. Bini dakord brenda ekipit për një pyetje verifikimi ose një fjalë kodi për kërkesat urgjente.
SHEMBULL · TELEFONATË“Ju flet mbështetja e Microsoft. Kompjuteri juaj po dërgon sinjalizime për viruse. Duhet të instaloni një program që ta rregulloj.”
Malware, ransomware
Bashkëngjitje me malware
Skedarë të maskuar si fatura, CV, fletë dërgese ose dokumente gjykate që instalojnë malware kur hapen, shpesh hapi i parë i një sulmi ransomware.
Shenjat
- Bashkëngjitje të papritura, sidomos zip, iso, html ose skedarë Office që kërkojnë të “aktivizoni përmbajtjen”
- Arkiva me fjalëkalim (për t'u shmangur skanerëve)
- Një përshëndetje e përgjithshme
Zakoni që e mund
Mos aktivizoni makro ose redaktimin në dokumente të papritura. Kur keni dyshime, pyesni dërguesin përmes një kanali tjetër, ose raportojeni.
SHEMBULL · EMAILBashkëngjitur gjeni thirrjen tuaj në gjykatë. Fjalëkalimi: 2026. Mospërgjigjja brenda 3 ditëve do të çojë në veprime ligjore.
Shembujt janë ilustrime fiktive të modeleve të zakonshme. Domainet përdorin prapashtesën e rezervuar .example.
