A sürgető üzenet nem lesz attól igaz, hogy a logó ismerős

Ismerős logóval érkezik egy sürgős üzenet: állítólag veszélyben van a fiókod. A küldött link viszont éppen a hozzáférésed megszerzését szolgálhatja. A következő lépésedet ne a levél sürgetése, hanem a saját ellenőrzési folyamatod határozza meg.

Egy hamis e-mail, keresőhirdetés vagy közösségi üzenet kinézhet úgy, mint a valódi szolgáltató oldala. A logó, az ismerős szín és a biztonságos kapcsolatot jelző lakat nem bizonyítja, hogy a megfelelő céggel kommunikálsz. A cím pontos ellenőrzése és a függetlenül megnyitott hivatalos felület fontosabb a látványnál.

A sürgetés tudatos eszköz lehet. „Tíz percen belül zároljuk a fiókod”, „csak ma veheted át”, „azonnal ellenőrizned kell” - ilyen helyzetben könnyebb kihagyni a szokásos ellenőrzést. Egy valódi technikai probléma létezhet, de a kapott link követése helyett a saját, ellenőrzött útvonaladon is megkeresheted a szolgáltatót.

A helyreállítási titkot és a privát kulcsot ne add át. Egy egyszer használatos bejelentkezési kód, egy távoli hozzáférést engedő program és egy tárcaaláírás is veszélyes lehet rossz helyzetben. Nem minden támadás a seed phrase-t kéri: előfordul, hogy pont azt az engedélyt próbálják megszerezni, amely egy konkrét eszközöd mozgatásához kell.

A hétköznapokban ez mit jelent?

A szolgáltatói fiókhoz használt erős, egyedi jelszó és többtényezős azonosítás csökkentheti a belépési kockázatot. A módszerek ellenállósága eltérhet, és egyik sem teszi biztonságossá a jóváhagyott csaló tranzakciót. A saját tárca kulcsának kiszivárgását sem oldja meg az, hogy a tőzsdei fiókodhoz külön második faktor tartozik.

A készülék és a szoftver eredete is számít. Ismeretlen forrásból telepített bővítmény, hamis frissítés vagy kéretlen távoli segítség új hozzáférést adhat a támadónak. A keresőben elsőnek látható hirdetés helyett a projekt ellenőrzött hivatalos csatornáját kell azonosítani. A népszerűségnek tűnő értékelések és követőszámok is manipulálhatók.

Ha valami már megtörtént, fontos elmondani pontosan, mit adtál át vagy hagytál jóvá. Egy jelszó, egy tokenengedély és a teljes helyreállítási titok kiszivárgása különböző védekezést igényel. A szégyen és a kapkodás könnyen a következő hamis segítőhöz vezethet. A nyugodt tényrögzítés a kárenyhítés része.

Az ellenőrzésnek hasznos része a kis szünet. Ha egy helyzet nem hagy időt a pontos cím, kérés és feladó ellenőrzésére, éppen a döntési folyamatod legfontosabb részét próbálja elvenni. Egy ismerős hangon érkező segítségkérést is vissza lehet ellenőrizni másik, már korábban ismert csatornán. A technikai fejlődés miatt a látvány és a hang önmagában egyre gyengébb bizonyíték.