Artikulo – Phishing Email 2
Ang Disenyo ng Phishing Email
Ang phishing email ay delikado dahil kahit na maliit na bahagi lamang ng mga tatanggap ang mahuhulog sa scam, ang isang attacker na nagpapadala ng libu-libong email ay makakakuha pa rin ng mahalagang impormasyon at malaking halaga ng pera.
Gagawin nila ang mga ang mga hakbang na ito upang lumikha ng mga phishing email na halos kahawig ng mga totoong email mula sa isang tunay na kumpanya. Ang mga mensahe ay nagmumukhang tunay kapag ang parehong mga salita, itsura ng mga salita, pagba-brand, at inisyal ay kanilang ginamit.
Bukod pa rito, sa pamamagitan ng pagbibigay ng pakiramdam ng pagmamadali o pagka nerbyos, karaniwang sinusubukan ng mga umaatake na hikayatin ang mga user na kumilos. Gaya ng nakita dati, ang isang email ay maaaring, halimbawa, ilagay ang receiver sa isang countdown at magbanta na mag-expire ang kanilang account. Kapag ang isang tao ay nasa ilalim ng presyon, hindi sila magiging maingat at mas malamang na magkamali.
Nagbigay ang BDO ng mga hakbang kung paano matukoy kung totoo o hindi ang email, pag-usapan natin ito:
Hakbang 1. I-verify ang email address na ipinadala. Ang email address ay hindi maaaring baguhin ng mga scammer. Ito ay isang scam email kung ang address ng nagpadala ay hindi kasama ang @bdo.com.ph.
Ang mga lehitimong kumpanya ay may mga email na kasama ang kanilang domain. Ang isang palatandaan ng mga scammer ay ang email address kung saan sila nagpapadala ng email. Suriin ang kanilang email address sa pamamagitan ng pag-hover ng iyong mouse sa ‘mula sa’ address. Tiyaking walang ginawang pagbabago (tulad ng mga karagdagang numero o titik). Kung hindi ka pa rin sigurado, maaaring tawagan o iemail ang customer services ng pangalan sa kumpanyang nagemail.
Hakbang 2. I-verify muli ang isang link bago i-click ito. Maaaring ma-access ng mga kliyente ang address ng website sa pamamagitan ng pagturo ng kanilang mouse cursor sa link sa isang computer. Maaaring “pindutin nang matagal” ng mga kliyente ang isang link sa isang mobile device upang makatanggap ng preview ng web page kung saan ito humahantong. Alalahanin na ang BDO ay hindi kailanman magpapadala ng mga link sa isang website na humihiling ng pribadong impormasyon.
Ang mga lehitimong link ng kumpanya ay tumutugma sa mga lehitimong URL
Dahil lang sa isang link na nagsasabing ipapadala ka nito sa isang lugar, hindi ito nangangahulugang gagawin nito. Palaging i-double check ang mga URL sa pamamagitan ng pag-hover ng iyong mouse sa button o link na hinihiling sa iyong i-click.
Kung ang link sa text ay hindi kapareho sa URL na ipinapakita habang ang cursor ay nagho-hover sa link, iyon ay isang tiyak na senyales na dadalhin ka sa isang site na ayaw mong bisitahin. Kung mukhang hindi tama ang URL ng hyperlink, o hindi tumutugma sa konteksto ng email, huwag magtiwala dito.
Hakbang 3. Mag-ingat sa mensahe o laman ng email. Inaalarma ng mga scammer ang mga kliyente sa pamamagitan ng pagpapaalam sa kanila ng isang hindi awtorisadong transaksyon gamit ang kanilang bank account. Isasama nila ang mga detalye tulad ng kabuuang halaga pati na rin ang petsa at lugar ng pagbili. Tinitiyak ng BDO sa mga kliyente na hinding-hindi ito magpapadala ng ganitong uri ng mensahe sa pamamagitan ng text message at email.
Hindi hinihingi ng mga lehitimong kumpanya ang iyong sensitibong impormasyon sa pamamagitan ng email. Malamang, kung nakatanggap ka ng hindi hinihinging email mula sa isang institusyon na nagbibigay ng link o attachment at humihiling sa iyong magbigay ng sensitibong impormasyon, isa itong scam.
Kung humiling sila ng anumang sensitibong impormasyon, tawagan ang numero ng telepono na nakalista sa kanilang opisyal na website, hindi ang nakalista sa email o mensahe. Kung hindi mo ito hiniling, huwag mo itong sagutin.
Ang isa pang halimbawa ay ang Figure 2, Bagama’t ang mga link sa loob ng mga mensahe ay mukhang katulad ng opisyal na website, kadalasang nagtatampok ang mga ito ng karagdagang mga subdomain o isang maling spelling ng domain name. Ang URL myuniversity.edu/renewal sa halimbawa sa itaas ay binago sa myuniversity.edurenewal.com. Hindi gaanong nalalaman ng tatanggap na may nagaganap na pag-atake dahil sa mga pagkakatulad sa pagitan ng dalawang address, na nagbibigay ng hitsura ng isang secure na koneksyon.
Magbasa pa:
https://www.frontiersin.org/articles/10.3389/fcomp.2021.563060/full
https://www.bdo.com.ph/news-and-articles/BDO-account-deactivation-scam-scammer-email-text-call-fake-website-fake-links-anti-scam
https://www.securitymetrics.com/blog/7-ways-recognize-phishing- email#:~:text=Requests%20for%20personal%20information%2C%20generic,indicators%20of%20a%20phishing%20attack
https://www.imperva.com/learn/application-security/phishing-attack-scam/
TAPOS NANG MAG BASA? PANOORIN ANG KASAMA NITONG VIDEO!
