Phishing je prijevara u kojoj napadač glumi nekoga kome vjerujete: banku, dostavnu službu, poreznu upravu ili vlastitog dobavljača. Cilj je da kliknete na poveznicu, upišete lozinku ili platite račun na tuđi IBAN.
Kako prepoznati poruku
- Adresa pošiljatelja nalikuje pravoj, ali ima slovo viška ili drugi nastavak
- Poruka prijeti rokom: paket se vraća, račun se blokira danas
- Poveznica vodi na drugu domenu od one koju tekst spominje
- Traži lozinku ili broj kartice, a to ozbiljna tvrtka e-poštom ne traži
Kad netko glumi vas
Napadač može poslati poruku i s vaše adrese. Bez zapisa SPF, DKIM i DMARC primatelj ne može provjeriti je li poruka došla od vas, pa vaši kupci dobivaju lažne račune s vašim imenom. Zapise postavljamo u sklopu poslovnog e-maila.
Lažni računi u B2B-u
Najskuplja varijanta cilja plaćanje. Dobavljač navodno javlja da je promijenio broj računa, a novac ode napadaču. Novi IBAN uvijek potvrdite telefonom, na broj koji već imate.
Ako ste kliknuli
Odmah promijenite lozinku i uključite prijavu u dva koraka. Ako su procurili podaci klijenata, to je povreda osobnih podataka prema GDPR-u i AZOP u pravilu treba obavijestiti u roku od 72 sata.
Povezani pojmovi
SPF, DKIM i DMARC
Tri DNS zapisa kojima poslužitelji primatelja provjeravaju da e-poštu s vaše domene šaljete upravo vi. Bez njih ponude i računi lako završe u spamu.
Spam
Neželjena masovna poruka poslana bez privole primatelja. U email marketingu odvodi cijelu domenu u filtere, a u SEO-u znači kupljene poveznice.
HTTPS
Šifrirana verzija HTTP protokola koja štiti podatke između preglednika i servera. Obavezan standard i potvrđen, iako slab, signal rangiranja.
Naziv domene
Adresa na kojoj se vaša stranica otvara u pregledniku, primjerice siite.hr. Zakupljuje se godišnje kod registrara i odvojena je usluga od hostinga.
GDPR
Europska uredba o zaštiti osobnih podataka. Traži pristanak prije praćenja, jasnu politiku privatnosti i pravo korisnika na uvid i brisanje.
Malware
Zlonamjerni softver koji bez vašeg znanja krade podatke, šifrira datoteke ili preusmjerava posjetitelje. Na stranicu najčešće ulazi kroz zastarjeli dodatak.