Фишинг атаките – най-масовата форма на социално инженерство

В предходната публикация разгледахме социалното инженерство като атака, насочена не към технологиите, а към човека. Практиката показва, че най-често използваният инструмент в тези атаки днес е фишингът – привидно безобиден имейл, съобщение или линк, който може да доведе до сериозни пробиви в сигурността.

Фишинг атаките са сред основните причини за инциденти в публичната администрация – компрометирани служебни акаунти, изтичане на чувствителни данни и неправомерни финансови операции. Добрата новина е, че голяма част от тези инциденти могат да бъдат предотвратени чрез информираност и базови проверки преди действие.

Какво представлява фишингът?

Фишингът е вид киберпрестъпление, при което нападателят се представя за легитимна институция, организация или лице с цел да подмами жертвата да извърши действие, което компрометира сигурността.

Най-често това включва:

  • отваряне на злонамерен линк;

  • въвеждане на потребителско име и парола;

  • предоставяне на лични или служебни данни;

  • изтегляне на прикачен файл;

  • извършване на плащане или промяна на банкова информация.

Контактът обикновено се осъществява чрез имейл, SMS, чат приложения или телефонно обаждане.

Основни видове фишинг атаки

Имейл фишинг (Email phishing)

Най-разпространената форма. Жертвата получава имейл, който изглежда като изпратен от банка, институция, доставчик или популярна платформа. Обикновено съдържа линк или прикачен файл и изисква „потвърждение“, „проверка“ или „спешно действие“.

Смс фишинг (Smishing)

Фишинг чрез SMS съобщения – „неполучена пратка“, „проблем с плащане“, „блокиран акаунт“. Линкът води към фалшив сайт, имитиращ реална услуга.

Гласов фишинг (Vishing)

Телефонни обаждания от лица, представящи се за служители на банка, IT поддръжка или държавна институция. Атаката разчита на авторитет и спешност.

Имперсонация (представяне за друго лице)

Нападателят се представя за директор, кмет, колега, IT специалист или външен партньор. Често използва реални имена и длъжности, за да спечели доверие.

Business Email Compromise (BEC)

Една от най-опасните атаки за администрациите. Изпраща се имейл „от името на ръководството“ със спешно искане за плащане или промяна на банкова сметка. Този тип атаки водят до реални финансови загуби.

Фишинг линкове – как работят?

Фишинг линкът изглежда като официален – сайт на банка, институция, куриер или платформа – но води към фалшива страница, която:

  • имитира реалния сайт;

  • събира въведените данни;

  • или разпространява зловреден софтуер.

Важно е да се знае, че наличието на HTTPS и „катинарче“ не гарантира сигурност. Решаващ е основният домейн, а не цялостният адрес.

Как да разпознаем истинския домейн?

Основно правило: гледа се основната част на домейна, а не допълнителните думи около нея.

Примери:

  • bank.bg – вероятно истински

  • bank-bg-login.com – фалшив

  • secure-bank.bg.net – фалшив

Подмяна на букви, цифри и добавяне на думи като secure, login, verify е често срещана практика.

Спуфнати имейли и ролята на имейл хедърите

Много фишинг атаки използват spoofing – подправяне на подателя.
Името и имейл адресът на пръв поглед изглеждат коректно, но реалната информация се съдържа в имейл хедърите.

Хедърите показват:

  • от кои сървъри е преминал имейлът;

  • дали подателят е реален;

  • дали защитните проверки SPF, DKIM и DMARC са успешни.

Практика: как да проверим имейл хедър

  1. Отворете пълния хедър на имейла

    • Gmail: „Покажи оригинала“

    • Outlook: Properties → Internet headers

  2. Копирайте целия текст на хедъра.

  3. Поставете го в инструмент за анализ, например MXToolbox – Email Header Analyzer.

  4. Проверете резултатите:

    • SPF: PASS

    • DKIM: PASS

    • DMARC: PASS

Ако някоя от тези проверки е неуспешна, имейлът трябва да се счита за рисков.

Червени флагове при фишинг атаки

  • създаване на спешност („до края на деня“, „веднага“);

  • искане за пароли, кодове или потвърждения;

  • неочакван прикачен файл;

  • линк към страница за вход;

  • искане за плащане или промяна на IBAN.

Заключение

Фишингът е най-масовата и ефективна форма на социално инженерство.
Технологиите могат да помогнат, но най-силната защита остава информираният служител, който знае кога да спре, да провери и да потвърди по втори канал.

Ако едно съобщение изисква спешност, достъп или пари –
първо проверете, после действайте.