Fel tudod ismerni a phishing-levelet a valóditól?

Öt dolog, ami elárulja a phishing-levelet

A legtöbb hamis levél valami egészen kézzelfoghatón bukik le. Ezekre a jelekre tanít meg a játék, és akkor is segítenek, ha épp most tartasz egy levelet a kezedben.

A feladó címe, nem a feladó neve

A levélben szereplő nevet bárki beírhatja. A mögötte lévő címet nem. Nézd meg, hogy a @ utáni domén valóban a cégé-e – nem egy változat kötőjellel, egy plusz szóval vagy más végződéssel.

Sürget az idő

Fenyegetés a fiók letiltásával, egy határidő még mára, egy lejáró számla. Az időnyomás nem véletlen – azért van ott, hogy cselekedj, mielőtt gondolkodni tudnál. A hatóságok és a bankok valódi levelei adnak időt.

Be kell jelentkezned, hogy elintézz valamit

Egy link, ami egy bejelentkezési oldalra vezet, a jelszólopás legelterjedtebb módja. Ha be kell jelentkezned, tedd úgy, ahogy szoktad – az alkalmazásban, vagy a címet magad beírva. Soha ne a levélben lévő linken keresztül.

Kérnek tőled valamit

Kártyaadatok, személyi azonosító, egy jóváhagyás, egy utalás egy új számlaszámra. A valódi feladók nem kérnek ilyesmit levélben – és főleg nem hirtelen.

Meg kell nyitni a csatolmányt

Egy számla, amiről nem tudsz, egy csomagértesítő, egy dokumentum, ami arra kér, hogy „engedélyezd a tartalmat”. Ha nem vártál fájlt, ne nyisd meg – kérdezz rá a feladónál egy olyan úton, amit magad keresel elő.

Így működik a játék

Tíz levelet kapsz, egyesével. Van, amelyik valódi, van, amelyik phishing. Levelenként 12 másodperced van és három életed. Minden válasz után megtudod, mi árulta el a levelet – vagy mi tette hitelessé, ha valódi volt. Ugyanolyan fontos felismerni azt a levelet is, amelyikben nyugodtan megbízhatsz.

A levelek nem kitalált példák. A csali levelek abból a gyűjteményből származnak, amelyet valódi phishing-tréningekhez használunk a munkahelyeken, a valódiak pedig úgy vannak megírva, hogy megfeleljenek annak, ami tényleg egy magyar postaládában landol. Ezért nehezek – szándékosan.

Miért ingyenes?

Mert akkor működik a legjobban, ha sokan próbálják ki. Nincs fiók, nincs e-mail-cím, és nem követjük, mit válaszolsz – csak három betű a napi listán, ha te magad úgy döntesz. Ha az egész munkahelyet folyamatosan képezni kell, azért kérünk pénzt.