Si ta dalloni një email mashtrues (phishing) para se të klikoni

Një mesazh që duket se vjen nga banka juaj, nga posta ose nga një dyqan online ju thotë se llogaria do të bllokohet ose se pakoja pret pagesën e doganës. Ky është phishing: mashtrim ku dikush shtiret si institucion i besuar për t'ju marrë fjalëkalimin, të dhënat e kartës ose para.

Mesazhet e tilla sot vijnë me logo të sakta, dizajn të pastër dhe, gjithnjë e më shpesh, në shqip të rregullt. Megjithatë, pothuajse të gjitha mbështeten te të njëjtat truke psikologjike dhe lënë të njëjtat gjurmë teknike. Kur i njihni, shumicën i kapni brenda pak sekondash.

Çfarë është phishing dhe pse funksionon kaq shpesh?

Phishing është mashtrim ku sulmuesi imiton një organizatë ose person të besuar që t'ju bëjë të jepni informacion ose të kryeni një veprim. Emaili është kanali klasik, por i njëjti mashtrim vjen edhe me SMS (smishing), me telefonatë dhe përmes aplikacioneve të mesazheve si Viber ose WhatsApp, që në Kosovë dhe Shqipëri përdoren gjerësisht.

Funksionon sepse synon njerëzit, jo sistemet. Mashtruesit nuk i duhet të thyejë enkriptimin; i mjafton që një person të shkruajë fjalëkalimin në një faqe të rreme. Versionet e synuara, të quajtura spear phishing, përdorin detaje për ju ose për punëdhënësin tuaj që të duken edhe më të besueshme.

Cilat janë shenjat më të zakonshme të alarmit?

Asnjë shenjë e vetme nuk e provon mashtrimin, por sa më shumë të shihni, aq më i dyshimtë është mesazhi. Kombinimi i ngutit me kërkesën për të klikuar ose paguar është sinjali më i qartë.

• Ngut ose kërcënim: llogaria do të mbyllet, pagesa dështoi, veproni brenda 24 orësh
• Përshëndetje e përgjithshme si "I nderuar klient" në vend të emrit tuaj
• Adresë dërguesi që nuk përputhet me kompaninë ose domen që ndryshon me një shkronjë
• Lidhje që të çojnë diku tjetër nga ç'shkruan teksti
• Kërkesë për fjalëkalim, të dhëna karte, kode sigurie ose dokument identifikimi
• Fatura, njoftime dorëzimi ose rimbursime të papritura
• Bashkëngjitje të papritura, sidomos arkiva, makro ose lloje të rralla skedarësh
• Oferta tepër të mira për të qenë të vërteta, si çmime ose fitime
• Kërkesa të pazakonta nga shefi ose kolegu, si blerja e kartave dhuratë ose ndryshimi i llogarisë bankare
• Gjuhë e çuditshme, përkthim mekanik ose ton që nuk i përshtatet dërguesit

Nguti bashkë me kërkesën për të klikuar ose paguar është sinjali më i qartë se një email meriton një shikim të dytë.

Si ta kontrolloni dërguesin dhe lidhjen pa rrezik?

Emri që shfaqet si dërgues mund të jetë çfarëdo. Klikojeni ose prekeni për të parë adresën e vërtetë dhe lexoni me kujdes domenin pas shenjës @. Mashtruesit regjistrojnë domene që ndryshojnë me një shkronjë, shtojnë fjalë si "-sigurt" ose "-verifikim", ose e përdorin emrin e një banke si nëndomen të faqes së tyre.

Para se të klikoni, kaloni miun mbi lidhje në kompjuter ose mbajeni gishtin mbi të në telefon për të parë adresën reale. Lexoni domenin nga e djathta në të majtë: vlen pjesa menjëherë para pjerrëses së parë të vetme. Nëse lidhja shkruan emrin e bankës, por të çon në një domen tjetër, kjo është flamur i kuq.

Kur dyshoni, mos e përdorni lidhjen fare. Hapni vetë faqen zyrtare të kompanisë ose aplikacionin që e keni tashmë dhe kontrolloni llogarinë atje. Problemet e vërteta do t'i shihni aty.

Pakot, faturat dhe alarmet e llogarisë: temat që përsëriten

Disa tema kthehen vazhdimisht sepse u përshtaten jetës së përditshme. Njoftimet e rreme të dorëzimit kërkojnë një tarifë të vogël doganore ose riplanifikim të pakos, një skemë e njohur sidomos për ata që porosisin online nga jashtë. Alarmet e llogarisë flasin për një hyrje të dyshimtë ose pagesë të dështuar. Faturat e rreme përmendin një blerje që nuk e keni bërë, që të klikoni për ta kundërshtuar.

Kompanitë serioze zakonisht nuk ju dërgojnë me email lidhje për të përditësuar të dhënat e pagesës dhe nuk ju kërkojnë kurrë fjalëkalimin e plotë. Nëse nuk jeni as i sigurt që keni llogari te dërguesi, përgjigjja zakonisht është ta fshini mesazhin.

A është e rrezikshme vetëm hapja e emailit?

Hapja e një emaili në një program të përditësuar është zakonisht me rrezik të ulët. Rreziku fillon me hapin tjetër: klikimin e lidhjes, hapjen e bashkëngjitjes, përgjigjen ose shkrimin e të dhënave. Disa emaile kanë imazhe gjurmuese që konfirmojnë se adresa juaj është aktive, ndaj bllokimi i imazheve të largëta si parazgjedhje ju jep pak më shumë privatësi.

Mos aktivizoni kurrë makro ose modalitetin e redaktimit në një dokument nga një email i papritur. Kjo është një nga rrugët më të zakonshme për instalimin e programeve keqdashëse.

Keni klikuar? Çfarë duhet bërë menjëherë

Veproni shpejt, por qetë. Vetëm klikimi i lidhjes shpesh nuk shkakton shumë dëm; ajo që ka rëndësi është nëse keni shkruar të dhëna.

• Nëse keni shkruar fjalëkalim, ndryshojeni menjëherë, si edhe në çdo llogari tjetër ku përdorni të njëjtin
• Aktivizoni verifikimin me dy hapa në llogarinë e prekur
• Nëse keni dhënë të dhëna karte ose bankare, telefononi bankën në numrin që gjendet në kartë dhe kërkoni bllokimin e saj
• Nëse keni hapur bashkëngjitjen, shkëputeni pajisjen nga rrjeti dhe bëni një skanim sigurie
• Në punë, njoftoni menjëherë stafin e IT-së
• Ndiqni llogaritë dhe pasqyrat bankare për lëvizje të pazakonta në javët në vijim

Ku ta raportoni phishing-un në Kosovë dhe Shqipëri?

Përdorni butonin "Raporto phishing" ose "Raporto spam" në shërbimin tuaj të emailit; kjo ndihmon filtrimin e mesazheve të ngjashme për të tjerët. Shumë banka dhe kompani kanë edhe adresë të veçantë ku mund t'ua përcillni mesazhet e rreme që përdorin emrin e tyre.

Nëse keni humbur para ose të dhëna, raportojeni mashtrimin në polici. Në Kosovë, Policia e Kosovës ka njësi për krimet kibernetike; në Shqipëri, Policia e Shtetit pranon kallëzime për mashtrime kompjuterike, ndërsa Autoriteti Kombëtar për Sigurinë Kibernetike publikon paralajmërime për fushatat aktive. Për mërgimtarët vlejnë institucionet e vendit ku jetojnë.

Si të mbroheni për një kohë të gjatë?

Parandalimi e zvogëlon dëmin kur një email bindës kalon nëpër filtra. Përdorni fjalëkalim të ndryshëm për çdo llogari, të ruajtur në një menaxher fjalëkalimesh, dhe aktivizoni verifikimin me dy hapa, mundësisht me aplikacion autentifikimi ose me çelësa kalimi (passkeys) në vend të SMS-ve.

Çelësat e kalimit janë veçanërisht të fortë kundër phishing-ut, sepse funksionojnë vetëm në faqen e vërtetë. Mbani pajisjet dhe shfletuesit të përditësuar.

Pyetje të shpeshta

Dallimi i emaileve phishing kërkon një zakon të thjeshtë: ndaluni para se të klikoni. Kontrolloni kush e dërgoi realisht mesazhin, ku të çon lidhja dhe nëse kërkesa ka kuptim. Shkoni drejtpërdrejt te kompania kur dyshoni dhe mbrohuni me fjalëkalime unike e verifikim me dy hapa.

Si e bëjmë kërkimin: Udhëzuesit shkruhen nga burime të njohura dhe kontrollohen për saktësi. Janë informacion i përgjithshëm, jo këshillë profesionale.