A e dallon mashtrimin?

Ky ishte phishing.

Sinjalet e paralajmërimit

• Domain-i i dërguesit «swissparcel-paket.info» — një shërbim i vërtetë pakosh shkruan nga domain-i kryesor, jo nga një domain i përkohshëm.
• Presioni i kohës («brenda 24 orëve») është mjeti më i shpeshtë i phishing-ut.
• Shuma e vogël është karremi: nuk bëhet fjalë për CHF 2.99, por për të dhënat e kartës tënde në faqen e rreme të pagesës.
• Përshëndetje jopersonale — shërbimi yt i pakove e di emrin tënd.

Ky mesazh ishte i vërtetë.

Si dallohet

• Domain-i i dërguesit përputhet me kompaninë dhe marrëdhënien ekzistuese si klient.
• Përshëndetje personale dhe detaje të sakta kontrate (produkti, shuma, numri i faturës).
• Pa link login-i, pa presion kohe — fatura qëndron në llogarinë që e hap vetë.
• Kontekst i pritshëm: fatura vjetore vjen çdo vit në këtë kohë.

Ky ishte phishing.

Sinjalet e paralajmërimit

• Frikë plus afat («bllokohet përgjithmonë», «24 orë») — ofruesit e vërtetë nuk bllokojnë me numërim mbrapsht.
• Domain-i «nimbus-account-verify.com» nuk i përket ofruesit — fjalë shtesë si «verify» ose «secure» në domain janë klasike.
• Login përmes linkut në mail në vend të aplikacionit ose bookmark-ut — pikërisht kështu përfundojnë kredencialet te sulmuesi.
• Detajet me tinguj teknikë (adresa IP) duhet të imitojnë kompetencë.

Ky ishte phishing.

Sinjalet e paralajmërimit

• «Shefi» papritur shkruan nga një adresë private Gmail në vend të domain-it të firmës.
• Kombinimi i urgjencës, fshehtësisë («diskrete») dhe paarritshmërisë — modeli i CEO-fraud.
• Kartat e dhuratave janë të preferuarat e mashtruesve: anonime, të përdorshme menjëherë, të pakthyeshme.
• «Vetëm me mail» e pengon atë telefonatën e vetme që do ta zbulonte mashtrimin.

Ky ishte phishing.

Sinjalet e paralajmërimit

• Autoritetet nuk kërkojnë kurrë të dhëna bankare përmes linkut në SMS — rimbursimet kalojnë përmes deklaratës tatimore.
• Domain-i «.top» s’ka lidhje me administratën (autoritetet e vërteta: admin.ch).
• Dërguesi është një numër i zakonshëm celulari.
• Një shumë konkrete duket bindëse — është e njëjta për të gjithë marrësit.

Ky mesazh ishte i vërtetë.

Si dallohet

• Informacion i pastër: pa link, pa bashkëngjitje, pa kërkesë për të futur diçka.
• Domain i brendshëm dërguesi që i përshtatet kompanisë.
• Pa presion artificial kohe — vetëm një ngjarje e njoftuar, e planifikuar.
• Pyetjet kalojnë përmes një kanali të njohur e të pavarur (numri i brendshëm).

Ky mesazh ishte i vërtetë.

Si dallohet

• Kontekst i pritshëm: këtë termin e ke caktuar vërtet.
• Pa link, pa kërkesë të dhënash, pa kërkesë pagese.
• Kontakt përmes një numri zyrtar telefoni që mund ta verifikosh në mënyrë të pavarur.
• Mungesa e kontekstit do të ishte anasjelltas SINJALI: një kujtesë termini pa termin të caktuar është karrem.

Ky ishte phishing.

Sinjalet e paralajmërimit

• Bashkëngjitje ZIP nga dërgues i panjohur — mjeti standard për malware, sepse filtrat e mail-it e kontrollojnë dobët përmbajtjen.
• Pa referencë për një pozicion konkret ose burimin e shpalljes — dërgim masiv.
• Konteksti duket i padëmshëm dhe i përditshëm — pikërisht mbi këtë mbështetet kjo skemë: postat e HR DUHET të hapin bashkëngjitje.
• Aplikimet e vërteta sot vijnë si PDF, jo si ZIP.