Η Intel Security δημόσιευσε μια ενδιαφέρουσα μελέτη στην οποία εξετάζει την γνώση των καταναλωτών για την πρακτική phishing καθώς και μελετά εάν έχουν την δυνατότητα να εντοπίσουν phishing emails.
Για αυτήν την μελέτη, η Intel Security παρουσίασε 10 emails για τα οποία οι άνθρωποι που έλαβαν μέρος στην έρευνα κλήθηκαν να απαντήσουν και να προσδιορίσουν ποια emails είναι phishing με σκοπό να κλέψουν προσωπικά δεδομένα, και ποιά είναι κανονικά, νόμιμα emails. Τα στοιχεία για την μελέτη συλλέχθηκαν από 144 χώρες και 19.000 άνθρωποι ερωτήθηκαν.
«Για να βοηθήσουμε τους καταναλωτές να εντοπίζουν τις δημοφιλείς phishing επιθέσεις, δημιουργήσαμε ένα quiz για να βοηθήσουμε τους ανθρώπους να μάθουν πώς να εντοπίζουν κατάλληλα τα phishing emails. Διανείμαμε 10 πραγματικά emails και οι ερωτηθέντες έκριναν εάν ήταν πραγματικά, ή πραγματικά επικίνδυνα. Το κάναμε αυτό για κάποιο διάστημα, και τώρα που έχουμε τα αποτελέσματα από τις δοκιμές, έχουν διορθωθεί και έχουν βαθμολογηθεί, είναι καιρός να ρίξουμε μια ματιά στο πώς τα πήγε ο καθένας.» δηλώνει στο επίσημο blog η Intel Security.
Τα αποτελέσματα ήταν:
- Μόνο το 3% είχε όλες τις απαντήσεις σωστές.
- Το 80% των ερωτηθέντων είχε δώσει τουλάχιστον μια λανθασμένη απάντηση
- Ο παγκόσμιος μέσος όρος είναι το 65.4%, το οποίο σημαίνει ότι οι ερωτηθέντες «έχασαν» ένα στα τέσσερα phishing emails κατά μέσο όρο.
Εάν το 80% έδωσε τουλάχιστον μια λανθασμένη απάντηση, αυτό σημαίνει ότι ο επιτιθέμενος έχει βρεί «ανοιχτή πόρτα», δεδομένου ότι το μόνο που χρειάζεται αυτός είναι ακριβώς μια δικιά μας λάθος κίνηση για να αρπάξει την ευκαιρία.
Ένα άλλο ενδιαφέρον στοιχείο που προέκυψε από την μελέτη σχετικά με το email είναι ότι, οι πλειοψηφία των ερωτηθέντων έδωσαν λανθασμένη απάντηση για το αν το email αυτό είναι νόμιμο. Γενικά οι χρήστες συνδέουν το “free money” με phishing εκστρατείες, και αυτός ήταν ο κύριος λόγος που πολλοί έδωσαν λανθασμένη απάντηση εδώ.
«Τα Phishing emails μοιάζουν συχνά με αυτά που προέρχονται από αξιόπιστες περιοχές, αλλά έχουν σχεδιαστεί να εξαπατήσουν τους χρήστες και να τους κάνουν να μοιραστούν τις προσωπικές τους πληροφορίες,»
«Ξαναδείτε τα emails προσεκτικά και ελέγξτε για τις χαρακτηριστικές phishing ενδείξεις συμπεριλαμβανομένων των φτωχών visuals και της ανακριβούς γραμματικής, τα οποία μπορούν να δείξουν ότι το ηλεκτρονικό ταχυδρομείο εστάλη από ένα scammer.» δήλωσε ο Gary Davis, ο Chief Consumer Security Evangelist της εταιρείας Intel Security.
Χρησιμοποιώντας τα advices που παρέχονται από τον Gary Davis της Intel Security, μπορείτε να ακολουθήσετε τα ακόλουθα tips για να βελτιώσετε την άμυνά σας ενάντια στις phishing attacks:
- Κρατήστε το λογισμικό ασφάλειάς σας και τους browsers ενημερωμένα
- Διευρευνήστε τα links για να προσδιορίσετε τα προφανή fakes, σιγουρευτείτε ότι ένα embedded link σας οδηγεί στο ακριβές website που πρέπει.
- Επιθεωρείστε με την ησυχία σας εάν το email έχει εμφανή red flags: γραμμένες λανθασμένα λέξεις, ανακριβή URL domains, μη επαγγελματικά και ύποπτα visuals και άγνωστους αποστολείς.
- Αντί να κλικάρετε ένα link που σας αποστέλεται μέσω email, επισκεφθείτε το website της εταιρείας που έστειλε σύμφωνα με τους ισχυρισμούς το email για να σιγουρευτείτε ότι η προέρχεται όντως από την ίδια την εταιρεία.
Don’tς:
- Μην κλικάρετε σε οποιαδήποτε links σε οποιοδήποτε email σας αποστέλεται από άγνωστο ή ύποπτο αποστολέα.
- Μην στέλνετε ένα email που σας φαίνεται ύποπτο σε φίλους ή στην οικογένεια σας, γιατί έτσι θα διαδώσετε την επίθεση phishing
- Μην κάνετε λήψη αρχείου ή περιεχομένου που ο browser ή το security software σας προειδοποιεί ότι μπορεί να είναι κακόβουλο.
- Μην δίνετε καμία προσωπική πληροφορία, όπως τον αριθμό πιστωτικής κάρτας, την διεύθυνση κατοικίας, ή τον αριθμό κοινωνικής ασφάλισης σας σε site ή σε e-mail address που νομίζετε ότι μπορεί να είναι ύποπτο.
