Имейл от „колега“
Искане за спешен превод, нова банкова сметка или отваряне на документ. Проверете заявката по вече познат канал, особено ако променя обичайната процедура.
Как да разпознаете и предотвратите фишинг
Практическо ръководство: признаци на измама, защита на акаунти и служебна поща и самооценка на мерките във вашата организация.
Свържете се с нас ↗Основи
Какво е фишинг?
Фишинг (phishing) е измама, при която някой се представя за банка, доставчик, колега или друга позната страна. Целта е да ви накара да отворите опасна връзка, да споделите данни за вход или да направите плащане.
Съобщението може да е написано добре и да изглежда съвсем обичайно. По-важно е какво ви кара да направите и дали сте очаквали такава заявка.
Често срещани ситуации
Измамата невинаги идва по имейл
Всички основни видове фишинг и как да ги разпознаете →
SMS за доставка
Съобщение за малка неплатена такса може да води към фалшив сайт. Проверете пратката през официалния сайт или приложението на куриера.
Обаждане от „поддръжката“
Непознат иска код за вход или отдалечен достъп до компютъра. Прекратете разговора и потърсете организацията на официалния ѝ номер.
Преди да отговорите
Какво да проверите
Адреса и повода
Вижте целия адрес на подателя. Очаквате ли този документ или плащане? При съмнение отворете услугата по обичайния си начин.
Натиска да бързате
„Веднага“, „поверително“ и „без да казваш на никого“ са повод да спрете и да проверите. Спешността не отменя правилата за одобрение.
Поисканите данни
Не изпращайте пароли или кодове за потвърждение в отговор на съобщение. Отнасяйте се внимателно и към QR кодове, които водят към страница за вход.
Ако вече сте кликнали
Уведомете ИТ екипа и запазете съобщението, за да може да бъде проверено. Ако сте въвели парола, сменете я през официалния сайт от доверено устройство. При разкрити банкови данни или превод се свържете и с банката.
За фирмата
Няколко мерки, които се допълват
Защитете акаунтите
Използвайте уникални пароли и многофакторна автентикация. Passkeys и FIDO2 ключовете осигуряват устойчива на фишинг проверка на входа.
Прегледайте пощата
Проверете SPF, DKIM и DMARC с администратора си. Тези настройки помагат срещу подправяне на вашия домейн, но не спират всяко измамно съобщение.
Уточнете кой реагира
Служителите трябва да знаят къде да докладват и какво да направят при съмнение. Упражнявайте процедурата и обсъждайте реални примери.
Проверете мерките във вашата фирма
Самооценката вече е в страницата „Тест“, където можете да проверите и DNS настройките на домейна си.
Отворете теста →Още по темата
CISA: разпознаване и докладване на фишинг (на английски)
FIDO Alliance: как работят passkeys (на английски)
Искате помощ за вашата фирма? Свържете се с нас.