Що таке фішинг, як його розпізнати і як із ним боротися

У поточному цифровому просторі фішингові атаки набули надзвичайної розповсюдженості. Однак попри таку поширеність багато користувачів досі потрапляють на їхній «гачок». Такі випадки часто призводять до гучних зламувань відомих компаній і установ із масштабним витоком конфіденційних даних, простоями та фінансовими збитками. У цій статті ми розповімо про фішинг, його основні види, а також як від нього захиститися.

Що таке фішинг і які його цілі

Фішинг — це кібератака, що спрямовується на користувача або групу користувачів і здійснюється з метою викрадення даних. Даними, які цікавлять зловмисників, можуть бути такі:

• фінансова інформація (номери кредитних карток, банківські реквізити, PIN-коди, паролі для платформ онлайн-банкінгу);
• особисті дані (імена, адреси, номери телефонів, дати народження, номери соціального страхування, паспортні дані);
• корпоративні облікові записи (логіни та паролі для входу до корпоративних систем, пошти, VPN, внутрішніх мереж тощо);
• корпоративна інформація (конфіденційні дані про компанію, клієнтів, проекти, фінанси тощо).

Основні ознаки фішингового повідомлення

Удаючись до фішингу, зловмисники намагаються викликати в жертви паніку або створити відчуття терміновості, щоб не дати їй можливості тверезо оцінити ситуацію та задуматися, чи варто взаємодіяти з їхнім повідомленням. Подібний емоційний тиск є критично важливим для шахраїв, адже фішингові листи часто рясніють помилками та підозрілими невідповідностями, які можна помітити під час уважного вивчення отриманого повідомлення.

Насамперед в око впадають орфографічні помилки та неправильне стилістичне оформлення листа. За ведення кореспонденції в легітимних організаціях відповідають люди з відповідними кваліфікаціями, які витрачають багато часу й зусиль на створення якісного тексту та його оформлення, тоді як зловмисники часто працюють швидко та недбало. Тому фішингові листи можуть мати несиметричні відступи, в одному блоці тексту можуть використовуватися різні шрифти, логотипи можуть відображатися некоректно тощо:

Підозру може викликати й лист, отриманий від невідомого або несподіваного відправника. Зловмисники можуть розсилати фішингові повідомлення, підробивши електронну адресу вашого колеги або керівника, але з нею так само обов’язково буде щось не так: неправильний домен, одруки або хитрі підміни літер. Наприклад, якщо оригінальна адреса виглядає як [email protected], то для надсилання фішингових листів зловмисники можуть замінити одну з англійських літер I нижнього регістру на українську І верхнього регістру: [email protected].

У повідомленні нижче очевидно підозрілий домен:

Особливу увагу слід звертати на підозрілі посилання або вкладення: якщо ви не впевнені в їхній надійності, не натискайте й не відкривайте їх. Якщо вкладення все ж було завантажено і антивірус класифікував його як шкідливе, негайно повідомте про це команду з кібербезпеки для отримання консультації. Так само і з посиланням: якщо ви перейшли за ним, а засоби захисту попереджають, що воно шкідливе, надайте його для аналізу фахівцям із кіберзахисту. Перевіряти потрібно і URL-адреси сайтів, на які вас намагаються спрямувати. У фішингових атаках часто використовують підроблені сайти або форми авторизації, схожі на справжні. Переконайтеся, що сайт працює за захищеним протоколом HTTPS для передавання даних: це можна дізнатися за логотипом у вигляді замка біля URL-адреси. Якщо цього не зробити й ввести корпоративні дані у фальшиву форму та надіслати, вони потраплять у руки зловмисників.

І насамкінець необхідно проаналізувати власне текст листа. Підозри має викликати будь-яка ситуація, коли вас запитують про щось незвичне або непередбачуване: наприклад, вас залякують, що ваш комп’ютер зламали, над ним мають повний доступ, за вами слідкують через веб-камеру, а щоб уникнути неприємних наслідків, потрібно терміново переказати кошти на наданий рахунок. Або ж менш емоційна ситуація, коли ви отримали лист від банку із запитом на уточнення особистих даних, — банки й інші легітимні організації не запитують подібну конфіденційну інформацію через електронну пошту, тому подібний лист потрібно обов’язково передати команді з кібербезпеки на перевірку.

Види фішингу

Шахраї завжди були надзвичайно вигадливими, а в сучасних умовах і поготів. Тому можна виділити цілу низку видів фішингу, що зазвичай відрізняються способами зв’язку з жертвами або особливостями їх вибору.

Фішинг за допомогою електронної пошти — найпоширеніший вид фішингу. Зловмисники надсилають електронні листи, що виглядають як листи від надійних відправників (банки, урядові органи, відомі компанії тощо), і просять надати конфіденційну інформацію, як-от логіни, паролі або фінансові дані.

Соціальна інженерія — фішинг, за якого зловмисники маніпуляціями й обманом намагаються отримати інформацію від людей. Наприклад, вони можуть просити працівників компанії надіслати конфіденційні файли або виконати фінансові транзакції, видаючи себе за їхніх керівників або колег, пишучи з підроблених електронних адрес.

SMS-фішинг (смішинг) — фішинг, за якого зловмисники надсилають SMS-повідомлення, що виглядають як повідомлення від легітимних джерел, і просять надати конфіденційні дані або перейти за посиланням на фішинговий сайт.

Голосовий фішинг (вішинг) — фішинг, за якого зловмисники використовують голосові повідомлення або телефонні дзвінки, щоб переконати людей надати свої конфіденційні дані, як-от номери кредитних карток або паролі.

Спірфішинг — тип фішингу, спрямований на конкретну людину або організацію. Зловмисники вивчають жертву та використовують персоналізовані повідомлення для збирання конфіденційної інформації.

Вейлінг — тип фішингу, спрямований на вище керівництво компаній, високопосадовців або інших впливових осіб. За вейлінгу зловмисники вдаються до персоналізованих атак із метою викрадення конфіденційної інформації або здійснення фінансового шахрайства.

Клонувальний фішинг — фішинг, за якого хакер створює ідентичну копію повідомлення, уже отриманого одержувачем. Такі повідомлення можуть містити вказівку на кшталт «повторне надсилання» та заклик перейти за зловмисним посиланням.

Фармінг — тип фішингу, що передбачає переспрямовування користувачів на шахрайські сайти, які мають подобу легітимних. Зловмисники прагнуть змусити користувачів ввести особисту інформацію на фальшивому сайті, щоб здобути дані для отримання подальшого доступу.

Життєвий цикл фішингової атаки

Усі наведені вище види фішингу зазвичай мають однаковий життєвий цикл атаки, у якому виокремлюють п’ять етапів:

• підготовка до атаки: збирання інформації про потенційні цілі (компанії, користувачі, корпоративні адреси електронної пошти, соціальні профілі тощо), створення підроблених ресурсів (сайти, електронні листи, соціальні мережі або інші ресурси, що імітують легітимні джерела);
• виконання атаки: надсилання фішингових електронних листів, SMS-повідомлень, приватних повідомлень у соціальних мережах або здійснення телефонних дзвінків, щоб залучити потенційну жертву; використання соціальної інженерії, маніпулювання емоціями або надання підробленої інформації, щоб переконати жертву перейти за зловмисним посиланням або надати особисту інформацію;
• експлуатація: коли жертва натискає на підроблене посилання або надає особисту інформацію, зловмисники отримують доступ до конфіденційних даних або вірусів, шкідливого програмного забезпечення для комп’ютера чи мобільного пристрою;
• підтримання доступу: можливість використання отриманої конфіденційної інформації для злочинних дій, як-от викрадення особистих або облікових даних, вчинення шахрайств або фінансових маніпуляцій;
• підготовка до наступних атак: можливість використання отриманої інформації для подальших фішингових атак на тих самих або інших цільових об’єктів.

Як протидіяти фішингу

Оскільки фішинг спрямований на людей як найслабшу ланку в кіберзахисті, найважливішим і найефективнішим способом боротьби з ним є навчання персоналу. Регулярні тренінги з розпізнавання фішингових атак і заходів протидії можуть допомогти працівникам навчитися виявляти підозрілі повідомлення та вчасно повідомляти про них фахівцям центру кібербезпеки. Під час навчань зокрема використовуються спеціальні програми-емулятори, які генерують фішингові повідомлення, що потім розсилаються співробітникам.

Ще один дієвий засіб захисту від фішингу — використання фільтрів електронної пошти. Компанії можуть використовувати антиспамові й антивірусні програми, які перевіряють вхідну електронну пошту на наявність шкідливих повідомлень, застосовуючи правила фільтрування. Популярними фільтрами електронної пошти є Microsoft Exchange Online Protection, Barracuda Email Security Gateway, Proofpoint Email Protection. Також варто налаштувати багатофакторну автентифікацію, яка може значно ускладнити доступ до облікових записів, навіть якщо зловмисник знає логін і пароль.

Фішинг — серйозна проблема кібербезпеки, і від успішної фішингової атаки, на жаль, неможливо застрахуватися зі стовідсотковою гарантією. Але захиститися можна: розуміючи характер загрози, аналізуючи вразливості свого IT-середовища та використовуючи відповідні захисні засоби. Потрібна консультація щодо налаштування системи захисту? Зверніться до DigVel прямо зараз!