În acest material discutăm despre phishing, ce reprezintă această metodă de atac cibernetic și care sunt măsurile recomandate pentru prevenirea și combaterea sa în contextul Directivei NIS2.
Phishing-ul este una dintre cele mai utilizate metode de atac cibernetic, prin care atacatorii încearcă să determine utilizatorii să divulge informații confidențiale, precum parole, date bancare sau informații de autentificare. În majoritatea cazurilor, victimele sunt contactate prin e-mail, SMS, apeluri telefonice sau mesaje în aplicații de comunicare, mesajele fiind concepute astfel încât să pară legitime.
Aceste atacuri se bazează pe tehnici de social engineering (inginerie socială), prin care atacatorii exploatează încrederea, graba, curiozitatea sau teama utilizatorilor pentru a-i determina să efectueze o acțiune aparent inofensivă, dar care compromite securitatea organizației.
Pe măsură ce metodele de atac devin tot mai sofisticate, recunoașterea semnelor unui mesaj de phishing reprezintă o componentă esențială a securității cibernetice.
Cele 7 semne care indică o tentativă de phishing
1. Expeditorul pare cunoscut, dar adresa este diferită
Unul dintre cele mai frecvente indicii îl reprezintă discrepanța dintre numele afișat și adresa reală de e-mail.
Atacatorii utilizează adrese foarte asemănătoare cu cele ale companiilor legitime, modificând o singură literă, folosind caractere similare sau domenii diferite.
Exemple:
Verificarea atentă a domeniului expeditorului poate preveni numeroase incidente.
2. Mesajul transmite un sentiment de urgență
Atacurile de phishing încearcă frecvent să elimine timpul de analiză al utilizatorului.
Mesajele pot conține formulări precum:
- „Contul va fi suspendat în următoarele 30 de minute.”
- „Factura este restantă.”
- „Parola expiră astăzi.”
- „A fost detectată o autentificare suspectă.”
Scopul este determinarea utilizatorului să acționeze impulsiv.
3. Linkurile nu conduc către site-ul oficial
Un mesaj poate afișa un link care pare legitim, însă adresa reală este diferită.
Înainte de accesarea unui link este recomandată verificarea URL-ului complet.
Exemple frecvente:
- microsoft-login-security.com
- secure-paypal-login.info
- office365-authentication.net
În multe situații, paginile false sunt aproape identice cu cele originale.
4. Solicită informații sensibile
Organizațiile legitime nu solicită prin e-mail:
- parole;
- coduri MFA;
- coduri OTP;
- PIN-uri;
- date complete ale cardurilor bancare.
Orice solicitare de acest tip trebuie tratată ca potențial frauduloasă până la verificarea autenticității acesteia.
5. Mesajul conține greșeli de exprimare sau traduceri nefirești
Deși atacurile bazate pe inteligență artificială au redus numărul greșelilor evidente, multe campanii de phishing conțin încă:
- exprimări nefirești;
- formulări traduse automat;
- greșeli gramaticale;
- logo-uri deformate;
- semnături incomplete.
Aceste elemente pot reprezenta indicii importante privind autenticitatea mesajului.
6. Atașamentele sunt neașteptate
Fișierele atașate reprezintă una dintre cele mai periculoase metode de infectare.
Documentele pot conține:
- macro-uri malițioase;
- ransomware;
- troieni;
- programe de tip spyware.
Extensiile care necesită o atenție sporită includ:
- .zip
- .rar
- .exe
- .iso
- .html
- documente Office care solicită activarea macro-urilor.
7. Mesajul este prea personalizat
Nu toate atacurile sunt generice.
Spear phishing-ul reprezintă o formă avansată de phishing, în care atacatorii colectează informații despre companie, angajați sau parteneri înainte de lansarea atacului.
Mesajele pot conține:
- numele managerului;
- funcția angajatului;
- proiecte reale;
- furnizori existenți;
- informații publice preluate din rețele profesionale.
Tocmai această personalizare face ca spear phishing-ul să fie mult mai dificil de identificat și să aibă o rată de succes mai ridicată decât atacurile clasice.
Rolul social engineering în atacurile de phishing
Majoritatea atacurilor de phishing nu exploatează vulnerabilități tehnice, ci vulnerabilități umane.
Prin tehnici de social engineering, atacatorii urmăresc să influențeze deciziile utilizatorilor folosind:
- autoritatea;
- presiunea timpului;
- teama;
- recompensa;
- curiozitatea;
- încrederea.
Din acest motiv, conștientizarea utilizatorilor reprezintă una dintre cele mai eficiente măsuri de protecție.
Măsuri anti-phishing recomandate în contextul Directivei NIS2
Directiva NIS2 pune un accent deosebit pe managementul riscurilor cibernetice și pe implementarea unor măsuri tehnice și organizatorice adecvate pentru reducerea impactului incidentelor de securitate.
În ceea ce privește phishing-ul, organizațiile ar trebui să implementeze un set de măsuri complementare.
Instruirea periodică a personalului
Angajații trebuie să participe la sesiuni regulate de conștientizare privind identificarea tentativelor de phishing, social engineering și spear phishing. Simulările periodice de atac contribuie la dezvoltarea reflexelor necesare pentru recunoașterea mesajelor suspecte.
Implementarea autentificării multifactor (MFA)
Autentificarea multifactor reduce semnificativ riscul compromiterii conturilor, chiar și în situația în care parolele sunt divulgate în urma unui atac de phishing.
Protecția serviciilor de e-mail
Utilizarea soluțiilor avansate de filtrare a mesajelor, împreună cu implementarea mecanismelor SPF, DKIM și DMARC, contribuie la reducerea numărului de mesaje frauduloase care ajung în inbox.
Politici clare de raportare a incidentelor
Utilizatorii trebuie să poată raporta rapid mesajele suspecte, fără teama unor consecințe negative. Un proces simplu și bine documentat permite echipelor IT sau de securitate să reacționeze prompt și să limiteze propagarea atacurilor.
Gestionarea vulnerabilităților și monitorizarea continuă
Monitorizarea permanentă a infrastructurii IT, actualizarea sistemelor și implementarea soluțiilor de detectare și răspuns la incidente contribuie la reducerea impactului atacurilor care depășesc filtrele inițiale.
Planuri de răspuns la incidente
Organizațiile trebuie să dețină proceduri clare pentru identificarea, izolarea, investigarea și remedierea incidentelor generate de atacuri de phishing, astfel încât activitatea să poată fi reluată în condiții de siguranță într-un timp cât mai scurt.
Concluzie
Phishing-ul continuă să reprezinte una dintre principalele cauze ale incidentelor de securitate la nivel mondial, iar tehnicile de social engineering și spear phishing devin din ce în ce mai sofisticate. În acest context, protecția organizațiilor nu mai poate depinde exclusiv de soluțiile tehnice, ci necesită o combinație între tehnologii moderne, politici interne eficiente și instruirea continuă a utilizatorilor.
În conformitate cu cerințele Directivei NIS2, organizațiile trebuie să adopte o abordare bazată pe managementul riscurilor, să implementeze controale de securitate adecvate și să dezvolte o cultură a securității cibernetice. Recunoașterea timpurie a celor șapte semne specifice unui atac de phishing, împreună cu măsurile preventive și capacitatea de răspuns la incidente, contribuie semnificativ la reducerea riscului de compromitere a sistemelor și a datelor critice.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, ajutând companiile client să devină conforme NIS2 (și să rămână conforme pe termen lung).
