{"id":7685,"date":"2021-04-26T12:39:47","date_gmt":"2021-04-26T11:39:47","guid":{"rendered":"https:\/\/www.websupport.hu\/blog\/?p=7685"},"modified":"2025-03-11T21:02:08","modified_gmt":"2025-03-11T20:02:08","slug":"4-hatekony-modszer-a-phising-tamadasok-ellen","status":"publish","type":"post","link":"https:\/\/www.websupport.hu\/blog\/2021\/04\/4-hatekony-modszer-a-phising-tamadasok-ellen\/","title":{"rendered":"4 hat\u00e9kony m\u00f3dszer a Phising t\u00e1mad\u00e1sok ellen"},"content":{"rendered":"\n

Sajnos egyre t\u00f6bb h\u00edrt hallani adatsziv\u00e1rg\u00e1sr\u00f3l, amelyek f\u0151 forr\u00e1sak\u00e9nt a k\u00f6z\u00f6ss\u00e9gi h\u00e1l\u00f3zatokat emlegetik. A szak\u00e9rt\u0151k szerint a hackert\u00e1mad\u00e1sokat a j\u00f6v\u0151ben is hasonl\u00f3 adatok alapj\u00e1n fogj\u00e1k ind\u00edtani. Min\u00e9l t\u00f6bb adat \u00e1ll ugyanis rendelkez\u00e9sre valakir\u0151l, ann\u00e1l nagyobb kock\u00e1zatnak van kit\u00e9ve online. Ebben a cikkben megn\u00e9zz\u00fck mit lehet tenni a hat\u00e9konyabb v\u00e9dekez\u00e9s\u00e9rt.<\/p>\n\n\n\n

Az emberi hisz\u00e9kenys\u00e9g kihaszn\u00e1l\u00e1sa<\/strong><\/h2>\n\n\n\n

Az angolban csak \u201csocial engineering\u201d<\/strong>-k\u00e9nt emlegetik a m\u00f3dszert. Igaz\u00e1b\u00f3l az ember zsigeri reakci\u00f3it<\/strong> haszn\u00e1lj\u00e1k ki: megb\u00e1n\u00e1s, k\u00edv\u00e1ncsis\u00e1g, kapkod\u00e1s stressz helyzetben. \u00c9pp ez\u00e9rt az egyik legegyszer\u0171bb \u00e9s emiatt az egyik legsikeresebb technika, amit az online t\u00e1mad\u00e1sok sor\u00e1n haszn\u00e1lnak. A t\u00e1mad\u00f3k megt\u00e9veszt\u00e9sen alapul\u00f3 m\u00f3dszereket<\/strong> alkalmaznak, \u00edgy \u00e9rik el, hogy az adatokat a gyan\u00fatlan felhaszn\u00e1l\u00f3 – legt\u00f6bbsz\u00f6r teljesen \u00f6nk\u00e9nt – adja meg nekik.\u00a0\u00a0<\/p>\n\n\n\n

Felteheted persze a k\u00e9rd\u00e9st: \u201ckinek kellen\u00e9nek pont az \u00e9n adataim? Nem vagyok fontos ember.\u201d De a helyzet nem ilyen egyszer\u0171.<\/p>\n\n\n\n

Az ellopott szem\u00e9lyes adatokat ugyanis felhaszn\u00e1lj\u00e1k a t\u00e1mad\u00f3k. El\u00e9rhetik vele az ismer\u0151seidet, bar\u00e1taidat. Hozz\u00e1f\u00e9r\u00e9s eset\u00e9n ak\u00e1r a sz\u00e1m\u00edt\u00f3g\u00e9pedre telep\u00edthetnek k\u00e1ros programokat, \u00e9s sok esetben zsarolhatnak is a megszerzett inform\u00e1ci\u00f3val. Adott esetben ez mind mind p\u00e9nzt jelenthet a t\u00e1mad\u00f3knak.<\/p>\n\n\n\n

\u00c9ppen ez\u00e9rt azt gondoljuk, hogy mindenki fontos, mindenki sz\u00e1m\u00edt. \u00c9rdemes teh\u00e1t megtenni p\u00e1r alapvet\u0151 l\u00e9p\u00e9st <\/strong>az ehhez hasonl\u00f3 kellemetlen helyzetek \u00e9s t\u00e1mad\u00e1sok kiv\u00e9d\u00e9s\u00e9re. Az egyik leggyakoribb t\u00e1mad\u00e1s az \u00fagynevezett phising, azaz adathal\u00e1szat<\/strong>.<\/p>\n\n\n\n

Mit kell tudni a phising jelleg\u0171 t\u00e1mad\u00e1sokr\u00f3l?<\/strong><\/h2>\n\n\n\n

Val\u00f3sz\u00edn\u0171leg m\u00e1r veled is megt\u00f6rt\u00e9nt, hogy kapt\u00e1l egy emailt egy neves int\u00e9zm\u00e9nyt\u0151l, vagy nagy c\u00e9gt\u0151l, amiben s\u00fcrgetve k\u00e9rnek egy szolg\u00e1ltat\u00e1s, vagy d\u00edj befizet\u00e9s\u00e9re<\/strong>, esetleg szem\u00e9lyes adatok megad\u00e1s\u00e1ra.<\/p>\n\n\n\n

Az ilyen emailekben \u00e1ltal\u00e1ban van egy link, vagy egy gomb, ami egy k\u00fcls\u0151s weboldalra ir\u00e1ny\u00edt. Gyakran meg sem lehet k\u00fcl\u00f6nb\u00f6ztetni ezeket a val\u00f3s c\u00e9g\/int\u00e9zm\u00e9ny weboldal\u00e1t\u00f3l. Ha nem veszed \u00e9szre a t\u00e1mad\u00f3k tr\u00fckkj\u00e9t<\/strong>, akkor megadod az adatokat az oldalon, vagy ak\u00e1r r\u00f6gt\u00f6n p\u00e9nzt is k\u00fcldesz.\u00a0<\/p>\n\n\n\n

Nem olyan r\u00e9gen a Webonic nev\u00e9ben<\/a> is pr\u00f3b\u00e1lkoztak t\u00e1mad\u00f3k. Ezekben a hamis emailekben a domain id\u0151szak meghosszabb\u00edt\u00e1s\u00e1ra hivatkozta pr\u00f3b\u00e1ltak p\u00e9nzt k\u00e9rni. A leggyakrabban \u00e9rintett c\u00e9gek \u00e1ltal\u00e1ban a p\u00e9nzint\u00e9zetek, bankok, biztos\u00edt\u00f3k, t\u00e1vk\u00f6zl\u00e9si c\u00e9gek<\/strong>, hiszen nagy \u00fcgyf\u00e9lb\u00e1zissal rendelkeznek, \u00edgy nagy az es\u00e9ly r\u00e1, hogy a c\u00edmzettek \u201cr\u00e1harapnak a csalira\u201d.<\/p>\n\n\n\n

Mivel egyre t\u00f6bb c\u00e9gnek \u00e9s mag\u00e1nszem\u00e9lynek van weboldala, web\u00e1ruh\u00e1za, a t\u00e1rhelyszolg\u00e1ltat\u00f3k nev\u00e9ben k\u00fcld\u00f6tt phising is egyre gyakoribb\u00e1 v\u00e1lhat.\u00a0\u00a0\u00a0<\/p>\n\n\n\n

Honnan sz\u00e1rmazik az adat?<\/h2>\n\n\n\n

Term\u00e9szetesen a t\u00e1mad\u00f3k is online szerzik be, amire sz\u00fcks\u00e9g\u00fck van. Az internet s\u00f6t\u00e9tebb sarkaiban cser\u00e9lnek gazd\u00e1t lopott adatb\u00e1zisok, de sajnos egyre gyakoribbak a k\u00f6z\u00f6ss\u00e9gi h\u00e1l\u00f3zatok k\u00f6r\u00fcli adatsziv\u00e1rg\u00e1sok is. Amikor m\u00e1r elegend\u0151 adat rendelkez\u00e9sre \u00e1ll, megkezd\u0151dik a phising, az \u00e9rz\u00e9keny adatok megszerz\u00e9se. A m\u00f3dszer l\u00e9nyege teh\u00e1t, hogy n\u00e9h\u00e1ny adatb\u00f3l kiindulva a felhaszn\u00e1l\u00f3t\u00f3l m\u00e9g t\u00f6bb adatot csaljanak ki<\/strong>.<\/p>\n\n\n\n

4 M\u00f3dszer a hat\u00e9kony v\u00e9dekez\u00e9sre<\/h2>\n\n\n\n

K\u00e9pzeld el, kapsz egy emailt, p\u00e9ld\u00e1ul az egyik legnagyobb fut\u00e1rc\u00e9g nev\u00e9ben azzal, hogy fizesd ki a hamarosan \u00e9rkez\u0151 csomagod sz\u00e1ll\u00edt\u00e1si d\u00edj\u00e1t. A webshopok \u00e9s csomagsz\u00e1ll\u00edt\u00f3 c\u00e9gek gyakran k\u00fcldenek emailt, \u00edgy ez az email nem is lesz felt\u0171n\u0151. Hogyan tov\u00e1bb?<\/p>\n\n\n\n

  1. Az email aktualit\u00e1s\u00e1nak vizsg\u00e1lata<\/strong><\/li><\/ol>\n\n\n\n

    Rendelt\u00e9l csomagot a k\u00f6zelm\u00faltban? Ha igen, honnan? El\u0151re fizett\u00e9l, vagy ut\u00e1nv\u00e9teles? Val\u00f3sz\u00edn\u0171leg a fut\u00e1rc\u00e9g nem fog emailben k\u00e9rni fizet\u00e9si adatokat: a legt\u00f6bb c\u00e9g a honlapj\u00e1n mindig k\u00f6zz\u00e9teszi az adategyeztet\u00e9sek m\u00f3dj\u00e1t \u00e9s fizet\u00e9si m\u00f3dszereket, pont az ehhez hasonl\u00f3 phising t\u00e1mad\u00e1sok elker\u00fcl\u00e9s\u00e9re. <\/p>\n\n\n\n

    1. A felad\u00f3 email c\u00edm\u00e9nek ellen\u0151rz\u00e9se<\/strong><\/li><\/ol>\n\n\n\n

      A k\u00fcld\u0151 neve mindig l\u00e1that\u00f3 az emailben. A t\u00e1mad\u00f3k odafigyelnek arra, hogy hasonl\u00edtson az eredetire, \u00e9s hitelesnek t\u0171nj\u00f6n sz\u00e1modra. \u00c9pp ez\u00e9rt mag\u00e1t a k\u00fcld\u0151 email c\u00edmet \u00e9s \u00e9rdemes ellen\u0151rizni, amib\u0151l viszont kider\u00fcl, hogy nem egyezik a c\u00e9g nev\u00e9vel, hanem valami teljesen ismeretlen c\u00edm.<\/p>\n\n\n\n

      Gyakran el\u0151fordul p\u00e9ld\u00e1ul, hogy m\u00e1s, kor\u00e1bban meghackelt email fi\u00f3kb\u00f3l k\u00fcldik ki a csal\u00f3 emaileket. (Ahogy a bankrabl\u00f3k is gyakran haszn\u00e1lnak lopott kocsit a rabl\u00e1shoz.)<\/p>\n\n\n\n

      1. Az email t\u00e1rgy\u00e1nak ellen\u0151rz\u00e9se<\/strong><\/li><\/ol>\n\n\n\n

        A t\u00e1rgy, amit els\u0151re megl\u00e1tsz, mikor \u00faj emailt kapsz. A t\u00e1mad\u00f3k ez\u00e9rt gyakran haszn\u00e1lnak n\u00e9pszer\u0171 r\u00f6vid\u00edt\u00e9seket \u00e9s szavakat. P\u00e9ld\u00e1ul: \u201cRe\u201d, \u201cFWD\u201d, \u201cS\u00fcrg\u0151s\u201d. A c\u00e9l mindenk\u00e9pp az, hogy a c\u00e9lpont kinyissa az emailt, \u00edgy a s\u00fcrget\u00e9snek nagy szerepe van. Nem ritka a csupa nagybet\u0171 haszn\u00e1lata, \u00e9s az olyan utal\u00e1sok sem, amelyek komoly p\u00e9nzb\u00fcntet\u00e9st, weboldal-blokkol\u00e1st, vagy tilt\u00e1st helyeznek kil\u00e1t\u00e1sba.<\/p>\n\n\n\n

        Gyakori c\u00e9l elhitetni az olvas\u00f3val, hogy egy m\u00e1r zajl\u00f3 kommunik\u00e1ci\u00f3nak a r\u00e9szese, \u00e9s a phising email valamif\u00e9le v\u00e1lasz egy kor\u00e1bbi emailre. <\/p>\n\n\n\n

        1. Az email t\u00fczetes \u00e1tvizsg\u00e1l\u00e1sa, nyelvi \u00e9s grafikai hib\u00e1kra tekintettel<\/strong>\u00a0<\/li><\/ol>\n\n\n\n

          A legt\u00f6bb esetben a phising emailek a nyelvezet\u00fck miatt<\/strong> v\u00e1lnak gyan\u00fass\u00e1 az olvas\u00f3nak. Ennek oka, hogy az eredeti emaileket angolul, vagy m\u00e1s, idegen nyelven \u00edrj\u00e1k, majd ford\u00edt\u00f3 programokat haszn\u00e1lnak a sz\u00f6veghez. Az emailek nyelvezete \u00e9s st\u00edlusa emiatt furcsa, magyartalan. Szint\u00e9n ide sorolhat\u00f3 egy r\u00e9gi log\u00f3,vagy furcsa sz\u00ednek megjelen\u00e9se.<\/p>\n\n\n\n

          Tov\u00e1bbi \u00e1rulkod\u00f3 jelek a phising emailekben<\/h2>\n\n\n\n

          A fentieken k\u00edv\u00fcl m\u00e9g akad j\u00f3 p\u00e1r olyan jellemz\u0151, ami az adathal\u00e1sz k\u00eds\u00e9rletre utal. Ezekb\u0151l szedt\u00fcnk \u00f6ssze n\u00e9h\u00e1nyat:<\/p>\n\n\n\n