Кратак одговор
AI пхисхинг је превара у којој се вештачка интелигенција користи за писање убедљивих лажних мејлова и порука које изгледају као да долазе од познатих фирми или колега. Препознајете га по ситним грешкама у адреси пошиљаоца, неуобичајеном тону, хитним захтевима за новац или податке и линковима који воде на погрешан домен. Увек проверите пошиљаоца и не кликћите на сумњиве линкове.
Како се проблем препознаје
- Мејл делује као да га је писао познати колега, али адреса пошиљаоца има ситну грешку
- Порука је граматички исправна, али тражи хитну акцију или поверљиве податке
- Линк води на сајт који изгледа као позната фирма, али домен је погрешан
- Прилог или порука траже да унесете лозинку или податке картице
- Порука стиже ван радног времена или са неуобичајеног налога
Најчешћи узроци
Генерисани текст без грешака
AI алати лако пишу течан и убедљив текст на многим језицима, па традиционални знакови попут лоше граматике више нису поуздани.
Лажно представљање
Нападачи копирају име и потпис познате особе или фирме, а адресу пошиљаоца мењају само у једном слову.
Хитност и страх
Поруке често тврде да је налог блокиран, да је уплата хитна или да је уочен проблем, што вас тера да реагујете без размишљања.
Линкови и прилози
Линк води на лажну страницу за пријаву или прилог садржи злонамерни фајл који преузима податке.
Решење корак по корак
- 1
Проверите адресу пошиљаоца
Кликните на име пошиљаоца да видите пуну адресу. Обратите пажњу на домен иза знака
@: ако је@firma.rsзамењен са@firma-rs.comили слично, то је сумњиво. Код SMS порука проверите број пошиљаоца и упоредите га са званичним бројем фирме, али имајте у виду да број пошиљаоца може бити лажно приказан. - 2
Не верујте имену, већ домену
Име пошиљаоца може бити било шта. Проверите да ли се домен поклапа са званичним доменом фирме. Ако нисте сигурни, отворите сајт фирме директно у прегледачу и тамо потражите контакт.
- 3
Прегледајте линк пре клика
Пређите мишем преко линка (не кликћите) да видите стварну адресу у статусној линији прегледача. На телефону додирните и задржите линк да се прикаже опција копирања, па је прегледајте. Ако се адреса разликује од очекиване, не отварајте је.
- 4
Проверите тон и захтев
AI пхисхинг често тражи хитну акцију: промену лозинке, уплату, слање података. Ако порука ствара притисак или нуди нешто превише добро да bi било истинито, вероватно је превара.
- 5
Потврдите кроз други канал
Ако порука изгледа као да долази од колеге или фирме, позовите ту особу на познати број или пошаљите нови мејл на адресу коју сте раније користили. Не одговарајте на сумњиву поруку.
- 6
Не отварајте прилоге
Не отварајте прилоге из сумњивих порука, посебно ако су то архиве, извршни фајлови или документи са омогућеним макроима. Ако морате да проверите, сачувајте фајл и скенирајте га антивирусним програмом.
- 7
Пријавите сумњиву поруку
У клијенту за мејл користите опцију за пријаву пхисхинга (нпр. у Outlooku опцију за пријаву пхисхинга). У SMS апликацији проследите поруку на званични број за пријаву превара или обришите и блокирајте пошиљаоца.
- 8
Ако сте кликнули, промените лозинку
Ако сте унели податке, одмах промените лозинку на том налогу и укључите двофакторску аутентификацију. Проверите историју пријава и обавестите IT подршку ако је у питању пословни налог.
Напредна провера: заглавље мејла и домен
Ако желите детаљнију проверу, отворите заглавље мејла (у класичном Outlooku: File > Properties > Internet headers, у новијим верзијама потражите опцију за приказ заглавља; у Гмаилу: Show original). Потражите поља Return-Path, Received и Authentication-Results. Ако SPF, DKIM или DMARC не прођу, порука је сумњива. Такође проверите да ли је домен недавно регистрован преко сервиса за whois претрагу. Ове провере су корисне за IT особе, али за обичне кориснике најважније је да не кликћу и да пријаве сумњиву поруку.
Како да спречите да се понови
- Укључите двофакторску аутентификацију на свим налозима
- Користите јаке и јединствене лозинке, по могућству менаџер лозинки
- Редовно ажурирајте антивирусни програм и оперативни систем
- Обучите запослене да препознају пхисхинг и пријаве сумњиве поруке
Када је боље позвати стручњака
Ако сумњате да је пословни налог компромитован или да је запослени унео податке, одмах позовите IT подршку да провери системе и спречи даљу штету.
AI аутоматизација · AI агенти који обрађују документе, емаилове и податкеЧеста питања
Како да знам да мејл није од праве особе?
Проверите пуну адресу пошиљаоца, а не само име. Ако се домен разликује од званичног, вероватно је превара. Додатно проверите тон поруке и да ли тражи хитну акцију.
Шта да радим ако сам кликнуо на линк у сумњивом мејлу?
Одмах промените лозинку на том налогу и укључите двофакторску аутентификацију. Ако сте унели податке картице, обавестите банку. Пријавите инцидент IT подршци ако је пословни налог у питању.
Да ли AI пхисхинг увек има грешке у тексту?
Не, AI алати пишу течно и граматички исправно, па грешке у тексту нису поуздан знак. Више пажње обратите на адресу пошиљаоца, линкове и неуобичајене захтеве.