ფიშინგის ელფოსტის ამოცნობა: სახელმძღვანელო სასტუმროს თანამშრომლებისთვის

გლობალური კიბერუსაფრთხოების კვლევების თანახმად, მონაცემთა დარღვევების 74 პროცენტი იწყება ფიშინგის ელფოსტაზე დაწკაპუნებით. სასტუმრო სექტორი კი ამ საფრთხის ყველაზე ინტენსიურ სამიზნეებს შორის არის.

სასტუმრო სექტორისთვის დამახასიათებელი ფიშინგის ტიპები

1. ჯავშნის ყალბი დადასტურება ელფოსტა ისეთი თემებით, როგორიცაა "თქვენი ჯავშანი გაუქმდა" ან "თქვენი გადახდა დადასტურდა", რომლებიც მომხმარებელს ყალბ ბმულებზე გადაამისამართებენ.

2. მომწოდებლის იმიტაცია IBAN-ის შეცვლის მოთხოვნები ელფოსტის მეშვეობით, რომელიც ჩანს როგორც ცნობილი მომწოდებლის ან ბიზნეს პარტნიორისგან გამოგზავნილი.

3. OTA (Online Travel Agency) შეტყობინებები ყალბი შეტყობინებები, რომლებიც ბაძავენ ისეთ პლატფორმებს, როგორიცაა Booking.com ან Expedia.

4. ჯანმრთელობისა და უსაფრთხოების შეტყობინებები ელფოსტა, რომელიც ბაძავს ოფიციალურ ჯანდაცვის ინსტიტუტებს და ძალიან გავრცელდა პანდემიის პერიოდში.

გამოვლენის 10 მეთოდი

ყურადღებით შეამოწმეთ გამომგზავნის ელფოსტის მისამართი (დომენის კონტროლი)
მიიტანეთ კურსორი ბმულზე (დაწკაპუნების გარეშე) და ნახეთ რეალური URL
შეამჩნიეთ გადაუდებლობისა და შიშის შემცველი ენა
ეჭვით მოეკიდეთ ელფოსტას, რომელიც ითხოვს პირად ან გადახდის ინფორმაციას
ფაილების გახსნამდე დაასკანირეთ ისინი ანტივირუსით
ტელეფონით გადაამოწმეთ ფულის გადარიცხვის მოულოდნელი მოთხოვნები
ყურადღება მიაქციეთ ორთოგრაფიულ და გრამატიკულ შეცდომებს
გადაამოწმეთ გამომგზავნის მისამართი, მაშინაც კი, თუ მას აქვს კომპანიის ლოგო
IBAN-ის შეცვლის მოთხოვნები ყოველთვის ტელეფონით დაადასტურეთ
აცნობეთ IT დეპარტამენტს საეჭვო ელფოსტის შესახებ

რეალური შემთხვევები

სტამბოლის 5-ვარსკვლავიანი სასტუმროს შემთხვევა სტამბოლში მოქმედი 5-ვარსკვლავიანი სასტუმრო გახდა მომწოდებლის IBAN-ის შეცვლის ფიშინგ თავდასხმის მსხვერპლი. ბუღალტერიის დეპარტამენტმა ყალბ ელფოსტაში მითითებულ IBAN-ზე 28,000 TL გადარიცხა.

ანტალიის Resort Ransomware ინციდენტი ანტალიის ერთ-ერთმა კურორტმა 85,000 TL გამოსასყიდი გადაიხადა ransomware-ის გამო, რომელიც ფიშინგის ელფოსტის საშუალებით გავრცელდა.