Az adathalász (phishing) e-mail egy ismert cég, intézmény vagy személy nevében küldött hamis levél, amelynek célja, hogy Ön megadja a jelszavát, a bankkártyaadatait vagy más személyes adatát, megnyisson egy kártevőt tartalmazó mellékletet, vagy pénzt utaljon a csaló számlájára.

Gyakori formái

• Bank vagy kártyatársaság: „gyanús tranzakció”, „a fiókját zároltuk”, a link pedig a bank bejelentkezési oldalának másolatára visz.
• Csomagküldés: „a csomagja vámra vár”, „fizessen ki 500 Ft szállítási díjat”. A cél a kártyaadat.
• Szolgáltatói értesítés: „lejár a domainje”, „megtelt a postafiókja”, „felfüggesztjük a tárhelyét”. A link egy hamis webmail- vagy ügyfélportál-belépésre visz. Ezek a levelek kifejezetten a weboldal- és domaintulajdonosokat célozzák.
• Hamis számla vagy számlaszám-változás: egy partner vagy beszállító nevében érkezik, és arra kér, hogy a következő számlát egy új bankszámlára utalja.
• Vezetői utasítás: a cégvezető nevében sürgős, bizalmas utalást vagy ajándékkártya-vásárlást kér.
• Célzott támadás: a levél az Ön nevét, beosztását vagy egy valódi projektet említ, ezért különösen hitelesnek tűnik.

Hogyan ismerhető fel?

1. Sürgetés és fenyegetés: „24 órán belül”, „azonnal”, „különben törlődik”. A valódi szolgáltatók ritkán írnak így.
2. A feladó címe: a megjelenített név lehet „OTP Bank” vagy „aWh Ügyfélszolgálat”, de a mögötte lévő cím egy idegen vagy elírt domain. Kattintson a feladó nevére, és nézze meg a teljes címet.
3. A link célja: vigye az egeret a link fölé (telefonon tartsa rajta az ujját), és nézze meg a valódi címet. Egy bank-hu-login.xyz vagy hasonló domain árulkodó.
4. Bejelentkezés a levélből: jelszót soha ne linkről adjon meg; nyissa meg a szolgáltató oldalát a saját könyvjelzőjéből vagy a cím begépelésével.
5. Melléklet: HTML, ZIP, ISO fájl vagy makrók engedélyezését kérő Office dokumentum váratlanul érkezve gyanús.
6. QR-kód: ha a levél QR-kód beolvasására kér, ugyanaz a szabály érvényes, mint a linkre.

A helyesírási hibák ma már nem megbízható jelek: a csalók fordítóprogrammal és mesterséges intelligenciával hibátlan magyar szöveget írnak.

Mit tegyen, ha gyanús levelet kapott?

• Ne kattintson, ne válaszoljon, és ne nyissa meg a mellékletet.
• Ha a levél valódi lehet, ellenőrizze egy független csatornán: hívja fel a bankot vagy a partnert az Ön által ismert számon.
• Jelölje a levelet spamnek vagy adathalásznak a levelezőprogramjában, és szóljon a kollégáinak, ha a céget célozza.

Ha már rákattintott vagy megadta az adatait

1. Azonnal változtassa meg az érintett jelszót, és mindenhol, ahol ugyanazt használta.
2. Ha bankkártyaadatot adott meg, hívja fel a bankját, és tiltassa le a kártyát.
3. Kapcsolja be a kétlépcsős azonosítást, ahol lehet.
4. Ellenőrizze a postafiókja továbbítási szabályait és szűrőit, mert a támadók gyakran itt hagynak nyomot.
5. Ha mellékletet nyitott meg, futtasson víruskeresést.

Hogyan védheti a saját domainjét?

A csalók az Ön domainjét is felhasználhatják a Feladó mezőben. Az SPF, a DKIM és a DMARC rekord beállításával a fogadó szerverek felismerik és kiszűrik ezeket a leveleket. E-mail tárhely csomagjainkban mindhárom beállítható, a beérkező leveleket pedig spamszűrő ellenőrzi. Az adathalászat elleni védekezésről a phishing védelemről szóló blogcikk ír részletesebben.