Phishing Hücumlarından Özünüzü Necə Qorumaq Olar

Phishing nədir?

Phishing, bir təcavüzkarın qanuni veb-saytın inandırıcı surətini — çox zaman piksel-mükəmməl şəkildə — yaratdığı və qurbanı orada etimadnamələrini daxil etməyə aldatdığı sosial mühəndislik hücumudur. Qurban formu göndərən kimi, təcavüzkar istifadəçi adını, parolu və hər hansı ikinci faktoru ələ keçirir, sonra saniyələr içində həqiqi hesabı ələ keçirmək üçün onlardan istifadə edir.

Bu söz qurbanları yem (adətən e-poçt) ilə "balıq tutmaq" metaforasından gəlir. Yazılış dəyişdirildi, çünki təcavüzkarlar çox zaman phone nömrələrindən (SMS phishing və ya "smishing") və peşəkar görünən infrastrukturdan istifadə edir.

Phishing niyə hələ də №1 təhlükədir

Bu gün iri miqyaslı hesab pozuntularının əksəriyyəti hacking, parol sındırma və ya şifrələməni keçmə ilə deyil, bir insanın saxta sayta parol yazması ilə əlaqəlidir. Phishing:

• Ucuzdur — bir təcavüzkar VPS və saxtalaşdırılmış domen xərci ilə milyonlarla e-poçt göndərə bilər
• Filtrləmək çətindir — müasir dəstlər domenləri dəyişdirir, qanuni hostinqdən istifadə edir və filtrlərə real vaxtda uyğunlaşır
• Effektivdir — hətta təhlükəsizliyi dərk edən istifadəçilər belə yaxşı hazırlanmış hədəfli cəhdlərə (spear phishing) düşür
• Miqyaslanandır — tək uğurlu bir phishing çox zaman parolun yenidən istifadəsi ilə onlarla bağlı xidmətə giriş imkanı verir

2024-cü il Verizon Data Breach Investigations Report hesabatı müəyyən etdi ki, phishing bütün pozuntuların 36%-dən çoxunda ilkin giriş vektoru olub — hər hansı digər tək səbəbdən çox.

Müasir phishing necə işləyir

Phishing 2000-lərin "Nigeriyalı şahzadə" e-poçtlarının çox ötəsinə keçib. Müasir phishing hücumu adətən aşağıdakıları əhatə edir:

1. İnandırıcı yem

Adətən təcililik ("Hesabınız dayandırılacaq"), nüfuz ("Microsoft təhlükəsizlik komandası") və ya maraq ("Bir nəfər sizi fotoda etiketlədi") yaradan e-poçt, mətn və ya söhbət mesajı. Spear-phishing bunu LinkedIn-dən, pozuntu məlumatlarından və ya əvvəlki yazışmalardan əldə edilmiş şəxsi məlumatlarla daha da irəli aparır.

2. Piksel-mükəmməl saxta sayt

Təcavüzkarlar hədəf saytın HTML, CSS və JavaScript-ini klonlayan hazır phishing dəstlərindən istifadə edir. Bir çox dəst xidmət kimi (phishing-as-a-service) işlək idarəetmə panelləri və müştəri dəstəyi ilə satılır.

3. 2FA üçün real vaxtlı proxy

Təhlükəli hissə: müasir dəstlər yalnız parolunuzu ələ keçirmir. Onlar TOTP kodunuz da daxil olmaqla yazdığınız hər şeyi saniyələr içində həqiqi sayta ötürən ortada adam proxy-si kimi fəaliyyət göstərir və əksər 2FA-nı keçir. Bu texnika adversary-in-the-middle (AiTM) adlanır və Evilginx2 və Modlishka kimi alətlərdə istifadə edilir.

4. Sessiya tokeni oğurluğu

Proxy vasitəsilə autentifikasiya etdikdən sonra, təcavüzkar sessiya çərəzinizi ələ keçirir və parolu dəyişdirdikdən sonra belə daxil olaraq qala bilir. Buna görə phishing cavabı həmişə yalnız parolu dəyişdirmək deyil, aktiv sessiyaların ləğvini əhatə edir.

Phishing-i həqiqətən nə dayandırır

Aparat təhlükəsizlik açarları (FIDO2 / WebAuthn)

Bu, dizayn etibarilə phishing-ə qarşı davamlı olan yeganə müdafiə kateqoriyasıdır. FIDO2 açarı ilə daxil olduqda, açarınız autentifikasiya tələb edən saytın dəqiq domenini kriptoqrafik olaraq doğrulayır. Saxta sayt — vizual olaraq nə qədər mükəmməl olursa olsun — fərqli bir domenə malikdir, ona görə açar cavab verməkdən imtina edir. Kriptoqrafik əlsıxışma sadəcə tamamlanmır.

Google 2017-ci ildə bütün 85.000-dən çox işçisi üçün YubiKey-ləri məcburi etdi və o vaxtdan bəri şirkət hesablarında heç bir uğurlu phishing hücumu olmadığını bildirdi.

Passkey-lər

Passkey-lər FIDO2-nin istehlakçılara uyğun inkişafıdır. Onlar eyni domenə bağlı kriptoqrafiyadan istifadə edir və iOS, Android, macOS və Windows-a inteqrasiya olunub. İstifadə etdiyiniz sayt passkey-ləri dəstəkləyirsə, birini aktivləşdirmək həmin hesabı phishing-ə qarşı davamlı edir.

Şifrə menecerləri

Şifrə meneceri ikinci müdafiə xəttinizdir, çünki o, yalnız etimadnamələrin saxlandığı dəqiq domendə avtomatik doldurur. paypaI.com-a (böyük I ilə) paypal.com əvəzinə düşsəniz, menecer formu doldurmaqdan səssizcə imtina edəcək. Bu imtina bir şeyin yanlış olduğunun güclü xəbərdarlığıdır.

E-poçt və DNS filtrasiyası

E-poçt provayderləri saxtalaşdırılmış göndərici ünvanlarını aşkar etmək üçün DMARC, SPF və DKIM istifadə edir. Müasir provayderlərin əksəriyyəti aşkar cəhdləri tutur, lakin hədəfli hücumlar hələ də keçir. Filtrlərin təkmilləşməsinə kömək etmək üçün poçt müştərinizdə "phishing kimi bildir" düymələrini aktivləşdirin.

Diqqət etməli olduğunuz xəbərdarlıq işarələri

Giriş etməyinizi, doğrulamanızı və ya təcili hərəkət etməyinizi tələb edən bir mesaj aldığınızda:

• Təcililik və təhdidlər — "Hesabınız 24 saat ərzində bağlanacaq"
• Ümumi salamlar — adınız əvəzinə "Hörmətli müştəri"
• Oxşar domenlər — paypaI.com, app1e.com, secure-microsoft-login.net
• Gözlənilməz əlavələr — xüsusilə onları görüntüləmək üçün giriş etməyi tələb edən .zip, .html və ya .pdf faylları
• Qrammatika və ya formatlaşdırma səhvləri — böyük şirkətlər e-poçtlarını yoxlayır
• Keçid uyğunsuzluğu — keçidin üzərindən siçanı sürüşdürün və təyinat yerinin mətnlə uyğun olub olmadığını yoxlayın

Bir şey yanlış görünürsə, e-poçtu bağlayın. Sayta əl ilə keçin. Həqiqi bir problem varsa, onu normal iş axışınızla daxil olduqda görəcəksiniz.

Phishing-ə düşsəniz nə etməli

Tez hərəkət edin — sürət vacibdir, çünki təcavüzkarlar etimadnamələrdən dəqiqələr içində istifadə etməyə başlayır.

1. Parolu dərhal dəyişdirin fərqli bir cihazdan (məsələn, noutbukda düşdüysünüzsə telefonunuzdan)
2. Bütün aktiv sessiyaları ləğv edin hesab parametrlərindən — bu, hazırda oğurlanmış sessiya tokenlərindən istifadə edən hər kəsi çıxarır
3. 2FA-nı aktivləşdirin əgər artıq aktivsə, mümkünsə aparat açarı və ya passkey istifadə edin
4. İcazəsiz fəaliyyəti yoxlayın — göndərilmiş e-poçtlar, son girişlər, hesab dəyişiklikləri, yeni yönləndirmə qaydaları
5. Zərər çəkmiş müəssisəyə məlumat verin maliyyə və ya iş hesabıdırsa
6. Digər hesabları yoxlayın eyni paroldan istifadə edənlər — parolları yenidən istifadə etmədiyinizdən əmin olsanız belə, yoxlayın

Nəticə

Phishing texnologiyanı keçərək insanları hədəf aldığı üçün geniş yayılıb. Ən yaxşı müdafiə üç qatı birləşdirir: şifrə menecerləri (yanlış domendə avtomatik doldurmaqdan imtina edir), phishing-ə davamlı 2FA (həqiqi domenə bağlı aparat açarları və ya passkey-lər) və sağlam şübhəcilik (heç vaxt e-poçt keçidindən giriş etməyin).

Bu üçünü ən vacib hesabınızda — e-poçtunuzda — aktivləşdirməklə başlayın. Oradan rəqəmsal həyatınızın qalan hissəsi mənalı şəkildə daha təhlükəsiz olur.