Jak chronić się przed spamem i co to jest spoofing

Jak chronić się przed spamem i co to jest spoofing – czyli wszystko o wykorzystywaniu służbowego adresu e-mail w Internecie.

73% respondentów badania przeprowadzonego przez Deloitte podało brak świadomości zasad bezpieczeństwa wśród własnych pracowników jako jedno z trzech najważniejszych zagrożeń dla firmowych danych. Jednym z najbardziej popularnych błędów jest nierozważne udostępnianie służbowego adresu e-mail w Internecie. Czym to grozi?

Spoofing najchętniej wybieraną metodą cyberataku

Spoofing jest uważany za dość prymitywną metodę cyberataku. Jednak z uwagi na coraz lepsze zabezpieczenia systemów informatycznych najsłabszym ogniwem organizacji stał się czynnik ludzki, stąd popularność ataków tego typu.

Schemat działania jest trywialny. Hakerzy odwzorowują dane nagłówkowe czyli nazwę i adres e-mail nadawcy tak, by być wiarygodnym dla użytkownika. W treści maila zaszyty jest link kierujący na stronę zachęcającą do podawania wrażliwych danych: haseł, danych osobowych czy nr karty kredytowej.  Pod linkiem dodatkowo  możemy nieświadomie pobrać złośliwe oprogramowanie.

Oszuści internetowi podszywają się pod kogoś zaufanego, więc taką wiadomość można otrzymać z konta firmowego, a nawet od samego siebie! Malware ukryty w linku może z kolei dalej podszywać się pod nasz komputer w komunikacji z siecią. Oznacza to, że sami możemy w imieniu cyberprzestępców rozsyłać fałszywe wiadomości z firmowej domeny do innych pracowników.

Jak rozpoznać spoofing?

Aby rozpoznać spoofing mailowy trzeba zachować czujność. Każda nietypowa  wiadomość i prośba o podanie poufnych danych, haseł, loginów itp. może być próbą spoofingu. W takim wypadku należy sprawdzić dokładny adres, z którego przyszła wiadomość oraz link. Jeżeli adres e-mail lub strony docelowej wydaje się podejrzany, lepiej taką wiadomość zignorować. Nie należy również otwierać podejrzanych załączników.

Pamiętajmy, że rzetelni partnerzy nie mają w zwyczaju prosić o podawanie poufnych danych, a zwłaszcza o przesyłanie ich e-mailem.

Jak się chronić?

1. Podawaj adres e-mail jedynie na zaufanych stronach, wiarygodnym partnerom.
2. Nie rejestruj się przy użyciu firmowego adresu w niesprawdzonych serwisach.
3. Przed podaniem adresu zawsze sprawdź regulamin świadczenia usług i przetwarzania danych.
4. Upewnij się, że Twoje dane nie będą odsprzedawane, a baza danych odpowiednio zabezpieczona.
5. Sprawdzaj adresy e-mailowe, z jakich przychodzą wiadomości oraz nie otwieraj podejrzanych linków i załączników.
6. Reaguj na SPAM, zażądaj usunięcia adresu z podejrzanych baz.