Az elektronikus levelezés ma minden vállalkozás gerince – ezen érkezik a megrendelés, a számla, az árajánlat, gyakorlatilag minden fontos irat. Éppen ezért ez a legkényelmesebb belépési pont egy támadó számára is: nem a tűzfalat kell feltörnie, elég, ha egy kolléga egyetlen rossz pillanatban rákattint valamire.

Mi történik valójában egy adathalász támadásnál?

Az adathalászat (angolul phishing) lényege, hogy a támadó egy megbízható félnek – bank, szállító, akár a saját ügyvezető – álcázza magát, és arra veszi rá a címzettet, hogy kattintson egy linkre, nyisson meg egy mellékletet, vagy adjon meg egy jelszót. A leggyakoribb formák: hamis számla egy ismerős beszállítótól, a „vezérigazgató” sürgős utalást kérő levele, vagy egy bejelentkezési oldalra hasonlító hamis Microsoft 365-ös felület, ami egyszerűen ellopja a jelszót és a kétfaktoros kódot.

A kár ilyenkor nem azonnal látszik. Egy ellopott jelszóval a támadó hetekig csendben olvashatja a postafiókot, mielőtt lecsapna – és pontosan tudja majd, kinek, mikor és milyen hangnemben írjon egy valóban hiteles kinéző átverést.

Miért pont az ember a leggyengébb láncszem?

A tűzfal nem fárad el péntek délután, nem siet, és nem esik pánikba egy „SÜRGŐS – MA UTALANDÓ” tárgysorra. A kolléga viszont igen. A támadók pontosan erre építenek: időnyomásra, tekintélyre (a „főnök kéri”), vagy egyszerű kíváncsiságra egy csomagértesítő-linknél.

Régen viszonylag könnyű volt kiszúrni egy adathalász levelet – furcsa fogalmazás, elgépelések, idegenszerű magyar szöveg jelezte a bajt. Ez mára megváltozott. A mesterséges intelligenciával írt üzenetek nyelvtanilag hibátlanok, a hangnem pontosan illeszkedik a cég stílusához, és a feladó neve is könnyen hamisítható. Olyan ez, mintha egy idegen az őrség egyenruháját venné fel, hogy bejusson az épületbe – kívülről minden rendben néz ki, csak belülről derül ki, hogy nem oda tartozik.

Min ismerszik meg ma egy gyanús üzenet?

Néhány jel továbbra is megbízható támpont. Érdemes megnézni a feladó pontos e-mail címét, nem csak a megjelenített nevet – egy info@abakusz-kft.hu nem ugyanaz, mint az info@abakusz.hu. Gyanús, ha a levél szokatlan sürgetést tartalmaz, bankszámlaszám-változást jelent be, vagy olyan mellékletet kér megnyitni, amit nem vártunk. Egy egyszerű, de hatékony szokás: soha nem a levélben kapott linkre kattintva jelentkezünk be egy céges fiókba, hanem a böngészőben külön beírva a megszokott címet.

Tévhitek

„Minket úgysem néznek ki, kicsi cég vagyunk” – ez az egyik legveszélyesebb tévhit. A támadók éppen a kisebb cégeket célozzák szívesen, mert ott jellemzően kevesebb a védelmi réteg és a biztonsági képzés, mint egy nagyvállalatnál. Egy tíz-húsz fős cég ugyanolyan értékes célpont, ha egyetlen jó jelszóhoz vagy egy utalási jogosultsághoz hozzáfér a támadó.

A másik tévhit: „a spamszűrő úgyis kiszűri”. A spamszűrők a tömeges, egyszerű adathalász leveleket valóban elkapják, de egy célzottan, egy adott kollégának megírt, AI-asszisztált üzenet simán átcsúszhat rajta – hiszen nyelvtanilag makulátlan, és semmilyen ismert kártékony mintát nem tartalmaz.

Mit tehet a cég?

A legjobb védelem nem egyetlen technikai eszköz, hanem a rétegek összessége. Az oktatás az első és legfontosabb réteg: egy rendszeresen ismételt, rövid felkészítés (akár egy kontrollált, szimulált adathalász-teszt formájában) sokat számít, mert a kollégák gyakorlatból, nem elméletből tanulnak meg gyanakodni.

Ezt egészíti ki a technikai oldal: a DMARC, SPF és DKIM levélhitelesítési beállítások megnehezítik, hogy valaki a cég saját domainjéről hamisítson levelet, a kétfaktoros hitelesítés pedig azt is megakadályozza, hogy egy ellopott jelszó önmagában elég legyen a bejutáshoz. Végül fontos egy egyszerű, ismert jelentési út: ha egy kolléga gyanús levelet kap, tudja, kinek kell azonnal szólnia – és ne érezze magát hülyének azért, mert rákérdez.

Egy jól felkészített csapat nem azért erős, mert soha nem kap adathalász levelet – hanem mert időben felismeri, és nem a rossz gombra kattint.

Ha szeretné tudni, mi a saját kockázata, kérjen IT auditot: abakusz.hu/itaudit