Atacurile de tip phishing sunt folosite foarte des de către hackeri, fie pentru a obține date personale, fie pentru a răspândi malware. De foarte multe ori, atacurile de tip phishing înseamnă transmiterea de email-uri care par a veni din partea unor persoane cunoscute, sau instituții de încredere. Subiectele acestor tipuri de email-uri trezesc în general interesul destinatarului și îl invită să deschidă email-ul, să îl citească, să dea click pe un link și chiar să completeze un formular cu date personale
Contextul actual al focarului COVID-19 a fost folosit de hackeri pentru a răspândi atacuri de phishing, cu o creștere semnificativă a acestora în luna martie. Cercetătorii de la Barracuda Networks, care asigură securitatea rețelei pentru 220.000 de companii globale, au raportat că volumul atacurilor prin email legate de coronavirus a crescut din februarie cu 667% ajungând la peste 9.000 de incidente doar în luna martie. Mai exact, între 1 și 23 martie, Barracuda a depistat 467.825 de atacuri prin emailuri de tip spear în întreaga lume, dintre care 9.116 au fost despre COVID-19.
Pe 6 aprilie, Poliția Română a anunțat pe profilul său de Facebook că a existat o tentativă de phishing în care hackerii au trimis emailuri frauduloase cu atașament în numele poliției. Cetățenii au fost avertizați să nu deschidă atașamentul acelui email.
În ciuda creșterii semnificative, atacurile de phishing prin email sunt relativ ușor de identificat dacă utilizatorul este atent. Pentru a evita a fi victima unui atac de phishing, utilizatorii de internet ar trebui să urmeze câțiva pași simpli:
- Identificarea expeditorului. Pe un telefon mobil, informațiile sunt trunchiate și în general se poate vedea numai o parte din adresa expeditorului sau din descrierea asociată acesteia. Astfel, se recomandă ca mesajele suspecte să fie deschise de pe un desktop sau laptop, unde se pot obține mai multe informații. Dacă deja în acest moment se observă că email-ul nu pare a veni din partea unui expeditor cunoscut și arată ca un spam, se recomandă ștergerea acestuia imediată.
- Verificarea adresei de mail de la care s-a expediat mesajul. Un lucru care poate atrage atenția este faptul că de multe ori astfel de adrese de email au nume generate aleator. De asemenea, și urgența cu care se cere completarea unui formular, ca și informațiile promise după completarea acestuia pot atrage suspiciuni.
- Verificarea adresei de URL. Dacă se merge mai departe și se apasă pe butonul din email, se poate ajunge de exemplu la un formular web, unde se cer date personale. O atenție deosebită trebuie acordată adresei URL din browser, care poate oferi informații suplimentare despre entitatea ce colectează datele.
- Nu completa niciun formular fără a verifica în prealabil autenticitatea site-ului web. Odată completate aceste câmpuri, informațiile trimise sunt colectate și pot fi folosite în diverse scopuri. De exemplu, parola introdusă de o persoană în formularul de înregistrare poate fi apoi utilizată și pe diferite conturi personale, hackerul încercând să acceseze conturi diferite cu aceeași parolă sau cu variații ale acesteia. Adesea, informațiile colectate în acest mod sunt vândute pe piața din așa numitul ”Internet întunecat” (Dark Web).
Un caz particular de phishing poate fi considerat cel legat de completarea unui formular web pentru Declarația pe proprie răspundere, necesară pentru orice deplasare, în contextul pandemiei de COVID-19. Aici canalul prin care vine URL-ul malițios nu este email-ul, ci îl reprezintă rețelele de socializare. Datele colectate de site-urile respective pot fi folosite în diverse scopuri, cum ar fi efectuarea de către hacker a unor activități în numele persoanei ce a completat formularul, sau identificarea intervalelor orare în care o persoană nu se află în locuința sa, în scopul de a organiza un furt la adresa respectivă.
În acest caz particular, se recomandă utilizarea declarației de pe site-urile instituțiilor statului, declarație ce se poate descărca, tipări și completa manual, fără ca informațiile personale să fie transmise prin internet.
