Sumljiva elektronska sporočila so ena najpogostejših poti do spletnih prevar, kraje podatkov in okužb naprav. Na prvi pogled so lahko videti kot obvestilo banke, dostavne službe, spletne trgovine, državnega organa, sodelavca ali znanega ponudnika storitev. Namen pošiljatelja je prepričati prejemnika, naj klikne povezavo, odpre priponko, vnese podatke ali potrdi nekaj, česar v običajnih okoliščinah ne bi naredil.
Prepoznavanje nevarnih sporočil zahteva miren pregled več podrobnosti. Ne gledamo samo logotipa ali imena pošiljatelja, temveč tudi naslov pošiljatelja, vsebino, ton sporočila, povezave, priponke in zahtevan naslednji korak.
Naslov pošiljatelja ni enak imenu pošiljatelja
Pri sumljivih sporočilih je ime pošiljatelja pogosto videti znano, dejanski elektronski naslov pa razkrije nekaj drugega. V nabiralniku se lahko prikaže ime banke, trgovine ali dostavne službe, za njim pa stoji nenavaden naslov z dodatnimi znaki, neznano domeno ali napačno zapisanim imenom podjetja.
Zato moramo vedno pogledati celoten naslov, ne samo prikazanega imena. Posebej previdni moramo biti pri naslovih, kjer je uradno ime samo del daljše in nenavadne domene. Prevaranti pogosto uporabijo podobne zapise, zamenjane črke ali dodatne besede, s katerimi poskušajo ustvariti vtis pristnosti.
Sporočilo zahteva hiter odziv brez razumnega razloga
Veliko nevarnih sporočil poskuša prejemnika spraviti v naglico. Vsebina govori o blokiranem računu, neplačanem računu, zamujeni dostavi, varnostni težavi ali omejenem času za potrditev podatkov. Cilj je, da prejemnik ne razmišlja preveč, ampak takoj klikne povezavo ali izpolni obrazec.
Pri resnih storitvah so pomembna obvestila praviloma napisana bolj umirjeno in omogočajo preverjanje prek uradnega uporabniškega računa. Če sporočilo grozi z zaprtjem računa, izgubo dostopa ali kaznijo, moramo najprej preveriti stanje neposredno na uradni strani ponudnika. Povezave iz sporočila ne uporabljamo, dokler nismo prepričani, kdo ga je poslal.
Povezava vodi drugam, kot obljublja besedilo
Besedilo povezave je lahko videti varno, dejanski naslov pa vodi na povsem drugo spletno stran. Gre za tako imenovani phishing napad. Pred klikom je dobro preveriti, kam povezava res pelje, na računalniku z miško nad povezavo, na telefonu pa z daljšim pritiskom brez odpiranja strani. Če se prikaže nenavaden naslov, skrajšana povezava ali domena brez jasne povezave s pošiljateljem, je sporočilo sumljivo.
Posebej nevarne so strani, ki posnemajo prijavne obrazce znanih storitev. Na njih uporabnik vnese e-pošto, geslo, kartične podatke ali varnostno kodo, podatki pa končajo pri napadalcu. Uradne račune odpiramo ročno v brskalniku ali prek shranjene aplikacije, ne prek povezave v sporočilu, kjer že majhna razlika v naslovu pomeni veliko tveganje.
Priponka je nepričakovana ali nenavadno poimenovana
Priponke so pogosta pot za širjenje zlonamerne programske opreme. Sumljive so datoteke z neznanim izvorom, nenavadnim imenom, nepričakovanim računom, lažnim obvestilom o dostavi ali dokumentom, ki zahteva dodatno omogočanje vsebine. Posebej previdni moramo biti pri datotekah, poslanih brez jasnega konteksta, tudi če sporočilo na videz prihaja od znane osebe.
Pri poslovni komunikaciji je smiselno preveriti, ali smo dokument res pričakovali. Če sodelavec ali partner pošlje neobičajno priponko, je varneje potrditi po drugi poti, preden jo odpremo. Nevarnost ni samo v očitno sumljivih datotekah, saj napadalci pogosto uporabijo imena, povezana z računi, ponudbami, naročili ali kadrovskimi dokumenti, ker jih ljudje hitro odprejo.
Vsebina ne ustreza običajnemu načinu komunikacije
Sumljivo sporočilo se pogosto izda z nenavadnim slogom, napačnim nagovorom, slabim prevodom, neobičajno zahtevo ali podatki, ki se ne ujemajo z našim odnosom s pošiljateljem. Banka nas ne bo prosila za geslo po e-pošti, dostavna služba ne potrebuje prijavnih podatkov za uporabniški račun, poslovni partner pa običajno ne spremeni bančnega računa brez jasne predhodne komunikacije.
Pri pregledu sporočila si pomagamo z vprašanjem, ali se vsebina ujema z resničnim stanjem. Ali čakamo paket, ali imamo odprt račun, ali sodelujemo s tem podjetjem, ali je zahteva skladna z običajnim postopkom. Če se sporočilo zdi nenavadno ne odgovarjamo nanj in ne posredujemo podatkov, ampak preverimo pošiljatelja prek uradnega kontakta.
