Киберсигурност 101 или как да се предпазим в технологичния свят I Фишинг

История стара колкото света. Един недоброжелател се свързва с вас, за да се сдобие с достъп до златото на 21 век – вашата лична информация. Звучи ли ви познато? Това е само една от маските на фишинг атаките. Примерите горе са колкото тривиални, толкова и успешни и ако си мислите, че лесно можете да ги разпознаете измежду морето от съобщения, което ежедневно ви залива, не бъдете толкова сигурни.

Дигиталния свят се развива със скорост, невъобразима за повечето от нас, все по-често невъобразима дори за учасниците в процеса на разработка на нови технологии. Всъщност технологичният е един от секторите, които най-често стават мишена на подобни атаки. Още по-любопитно е, че по данни на Агенцията за киберсигурност и защита на инфраструктурата на САЩ, когато чуем за хакерско нападение, спиране на услуги, изтичане на данни или други злощастни резултати вследствие на кибератаки, това в 90% от случаите се дължи на успешна фишинг комуникация.

С напредването на технологиите, фишинг нападенията се видоизменят. В началото на този текст видяхте примери за съобщения, които обикновено достигат до вас по имейл или като текстово съобщение. В миналото често гледахме по телевизията за телефонните измамници, на които често много пенсионери ставаха жертви. Днес почти неизменното ни дигитално присъствие в комбинация с лесния достъп до мощни инструменти като приложения с изкуствен интелект и чатботове, отваря вратата на нов тип заплахи – дълбоко персонализираните. Има нещо, което обаче остава предимно същото, човешката психика.

Ако ви кажа, че след минута хакери ще ви звъннат с видеовръзка от телефона на шефа ви, най-добрата ви приятелка или дори майка ви, ще изглеждат и звучат като тях и ще бъдат запознати с обстоятелствата около вас, ще се усъмните ли, че може би този път не са те и че всъщност ставате жертва на кибератака? А когато поискат от вас да споделите с тях конфиденциална информация за клиенти, да им изпратите пари, да им услужите с паролата на имейла си или дори с тази на онлайн банкирането си, или колкото и да е иронично, да „хвърлите око“ на имейл, който им изглежда подозрителен, отваряйки документ, който ще ви изпратят, все още ли ще смятате, че с лекота можете да разпознаете фишинг атака?

Сценарият, който прочетохте наподобява този на филм, но е напълно реален и приложим и извън телевизионния екран, благодарение на развитието на дийпфейк материалите и достъпът, който чрез дигиталния си отпечатък предоставяме на широката публика до личните си светове. Докато подобен тип атаки все още са рядкост поради своята сложност, те стават все по-достъпни, а междувременно техните предшественици продължават да ни заблуждават все по-масирано от всякога.

Резултатите говорят достатъчно. Човешкият ум е податлив на заблуди. Вчера бяха пенсионерите, още помнещи първите радиопредавания, хвърлящи торби с пари през балконите си. Днес са тези, за които е трудно да разберат заплахите на онлайн пространството и пазят топли спомени за покупката на първия настолен компютър за дома си. Утре ще сме всички ние, които се затрудняваме в асимилацията на хибридният свят, в който вече живеем. Никой не е защитен. Нападателите го знаят и затова експлоатират човешкото в нас – доверчивостта и готовността ни да реагираме при спешност.

Какво означава това за нас? Не означава, че всичко е загубено, разбира се. По-важно е от всякога обаче да бъдем мнителни, да спрем, за да помислим преди да предприемем действия, да не споделяме чувствителна информация с лека ръка. Не на последно място, да не замръзваме от страх от технологиите, защото освен рискове, те крият и много решения.