Πώς λειτουργεί το Phishing;

Το OnGuardOnline.gov διαθέτει ένα παιχνίδι Scams Scams που βοηθά τους ανθρώπους να μάθουν πώς να προστατεύονται από αυτή την επικίνδυνη απειλή στο Διαδίκτυο. Το ηλεκτρονικό "ψάρεμα" (phishing) εμφανίζεται όταν κάποιος στο Web ισχυρίζεται ότι είναι κάποιος που δεν πρέπει να σας παραπλανήσει για την παροχή εμπιστευτικών πληροφοριών. Για παράδειγμα, αν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που μοιάζει να προέρχεται από την τράπεζά σας, μπορεί να είναι από εγκληματίες που επιδιώκουν να σας παρασύρουν στο να τους δώσετε τα δεδομένα του λογαριασμού σας.

Email Bogus - Πολλές απάτες ηλεκτρονικού "ψαρέματος" φτάνουν στα εισερχόμενα θυμάτων που πέφτουν θύματα αυτών των απατών. Τα ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου ενδέχεται να έχουν επίσημες γραμμές ήχου όπως "Οι ενημερωτικές σας ανάγκες λογαριασμού χρειάζονται ενημέρωση" και ενδέχεται να φαίνεται ότι προέρχονται από έναν οργανισμό που εμπιστεύεστε. Μερικοί καλλιτέχνες απάτης μοιάζουν με την εταιρία πληρωμών online PayPal και στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου που μοιάζουν με αυτά που μπορείτε να λάβετε από τον πραγματικό ιστότοπο του PayPal. Το PayPal, από την πλευρά του, διαβεβαιώνει τους πελάτες ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου PayPal δεν θα ζητούν ποτέ προσωπικές πληροφορίες ή πληροφορίες σχετικά με το λογαριασμό σας.

Ισχυροί ιστότοποι - Ακόμη και αν δεν χρησιμοποιείτε ηλεκτρονικά μηνύματα, απάτη με την επίσκεψη σε μια ιστοσελίδα που δεν είναι αυτό που φαίνεται. Η Ομάδα Ετοιμότητας Έκτακτης Ανάγκης των Η.Π.Α. ζητά από τους χρήστες να δώσουν προσοχή στις διευθύνσεις URL που εμφανίζονται στη γραμμή διευθύνσεων του προγράμματος περιήγησης. Ένας ψεύτικος ιστότοπος μπορεί να έχει μια διεύθυνση URL σχεδόν ταυτόσημη με αυτήν που εμπιστεύεστε, αλλά η ορθογραφία μπορεί να είναι ελαφρώς διαφορετική. Ο ιστότοπος μπορεί επίσης να έχει έναν τομέα ".org", όταν ο πραγματικός τομέας του ιστότοπου που αναζητάτε είναι ".com".

Η καταστροφή του phishing

Πολλά ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" δεν παρέχουν λεπτομερείς πληροφορίες επειδή οι phishers μπορεί να μην γνωρίζουν ποιοι είστε. Για παράδειγμα, εάν οι phishers στέλνουν μηνύματα που μοιάζουν με αυτά που προέρχονται από μια τράπεζα που εμπιστεύεστε, πιθανότατα δεν θα σας απευθύνονται με το όνομα. Το PayPal λέει στους πελάτες να είναι επιφυλακτικοί για τα μηνύματα ηλεκτρονικού ταχυδρομείου που δεν χρησιμοποιούν το όνομα ενός ατόμου ή το όνομα της επιχείρησής τους.

Αναφορά επιθέσεων ηλεκτρονικού "ψαρέματος"

Η ομάδα ετοιμότητας έκτακτης ανάγκης των ΗΠΑ συλλέγει πληροφορίες σχετικά με ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου και ιστοσελίδες ηλεκτρονικού "ψαρέματος" . Εάν ανακαλύψετε μια απάτη ηλεκτρονικού "ψαρέματος" (phishing), αναφέρετε το μήνυμα στέλνοντας ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση phishing-report@us-cert.gov. Η US-CERT σημειώνει επίσης ότι μπορείτε να λαμβάνετε ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου από οργανισμούς που φαίνεται να είναι φιλανθρωπικές οργανώσεις. Αυτοί οι τύποι μηνυμάτων ηλεκτρονικού ταχυδρομείου ενδέχεται να εμφανιστούν όταν συμβαίνουν καταστροφές ή όταν συμβούν νέα γεγονότα. Η αναφορά απάτες ηλεκτρονικού "ψαρέματος" (phishing scams) βοηθά το US-CERT να μειώσει τον αριθμό των επιθέσεων που ξεκινούν οι phishers. Τα μηνύματα ηλεκτρονικού ταχυδρομείου όπως το Gmail και το Yahoo σας επιτρέπουν επίσης να αναφέρετε μηνύματα ηλεκτρονικού ταχυδρομείου phishing που επιχειρούν να κλέψουν πληροφορίες.

Προστασία λογισμικού - Εκτός από τη χρήση τεχνικών κοινής λογικής για την προστασία από επιθέσεις phishing, μηνύματα ηλεκτρονικού "ψαρέματος" που μπορεί να εμφανίσει το πρόγραμμα περιήγησης Τα προγράμματα περιήγησης όπως το Firefox, το Chrome και ο Internet Explorer έχουν ενσωματωμένη προστασία κατά του ηλεκτρονικού ψαρέματος που μπορεί να σας βοηθήσει να εντοπίσετε ψεύτικες ιστοσελίδες. Οι υπηρεσίες ηλεκτρονικού ταχυδρομείου όπως το Yahoo και το Gmail διαθέτουν ενσωματωμένες λειτουργίες ηλεκτρονικού "ψαρέματος" (phishing) που μπορούν να σας βοηθήσουν να εντοπίσετε ψεύτικες ιστοσελίδες. Τα προγράμματα Norton Utilities, AVG και άλλα προγράμματα προστασίας από ιούς μπορούν επίσης να παρακολουθούν το πρόγραμμα περιήγησής σας ενώ εσείς σερφάρετε και μπορεί να σας προειδοποιήσει για απειλές ηλεκτρονικού "ψαρέματος".