Test na phishing: czy potrafisz wykryć, kiedy próbują Cię oszukać?

Każdy myśli, że ma jakąś odporność na phishing do czasu, aż jest za późno. Niektóre zorganizowane kampanie są przerażająco szczegółowe i nawet najbardziej przygotowani użytkownicy w końcu klikają niewłaściwy link. Firma Jigsaw, obecnie pod skrzydłami Google, opublikowała test online, aby każdy mógł sprawdzić, jak dobrze radzi sobie z wykrywaniem prób phishingu…

Oficjalnie znany jako „atak polegający na podszywaniu się”, głównym celem phishing jest uzyskanie wrażliwych informacji wszelkiego rodzaju (od nazw użytkowników, haseł i danych kart), a atakujący podszywa się pod zaufaną instytucję lub usługę. W istocie to uderzające połączenie „inżynierii społecznej” i „konia trojańskiego” znacznie skuteczniejsze, niż myślimy, i powoduje straty i szkody o wartości milionów dolarów rocznie.

Główne kampanie phishingowe skupiają się na firmach o wysokim profilu, „grubych rybach” z wielomilionowymi budżetami, które przelewają duże sumy bez większych problemów. Nie oznacza to jednak, że indywidualni użytkownicy są bezpieczni. Kradzież karty kredytowej, danych do bankowości internetowej czy konta PayPal jest tylko jedno kliknięcie stąd, a główną drogą dystrybucji jest e-mail. Aby zapobiegać i edukować użytkowników, firma Jigsaw (wcześniej Google Ideas) opublikowała świetny test phishingu:

Test na phishing: jak dobrze odróżniasz fałsz od prawdy?

Pierwszym krokiem jest wymyślenie dowolnego imienia i adresu e-mail, aby test był nieco bardziej wiarygodny. Każde z ćwiczeń przedstawia różne warunki, które użytkownik musi dokładnie przeanalizować przed wyborem odpowiedzi. Zasadniczo proces sprowadza się do najechania kursorem na linki i sprawdzenia, czy coś jest z nimi nie tak. Fałszywe nazwy, sztuczki z myślnikami, „zaciemniacze” adresów URL i wyłudzenia oparte na legalnych alertach to niektóre z metod wykorzystywanych w tym teście.

Ostatnie dwa lub trzy ćwiczenia są nieco trudniejsze niż zwykle, ale nie ma tu limitu czasu. Nieraz użytkownik dokładnie wie, jak uniknąć wpadnięcia w kampanię phishingową, ale jedno pośpieszne kliknięcie psuje wszystko. Osobiście uważam, że istnienie tego testu jest bardzo pozytywne. Jeśli mamy popełnić błąd, lepiej zrobić to tutaj niż w realnym scenariuszu, ale jeśli wynik nie jest idealny, zalecamy zachowanie nieco większej ostrożności...

Oficjalna strona: Kliknij tutaj