General 2025. gada 10. februāris · 3 min lasīšanas

DROŠA PAROĻU PĀRVALDĪBA

Pikšķerēšana ir viens no izplatītākajiem kiberuzbrukumu veidiem. Tajā uzbrucēji izmanto viltotus e-pastus, īsziņas vai citus saziņas kanālus, lai maldinātu lietotājus un izvilinātu sensitīvu informāciju, piemēram, paroles, kredītkaršu datus vai piekļuves informācijas sistēmām.

Kas ir pikšķerēšana (Phishing)?

Kā tas darbojas?

Uzbrucējs nosūta e-pastu, kas šķietami nāk no uzticama pakalpojuma vai organizācijas, piemēram, bankas, VID vai Latvijas Pasta. Šie krāpnieciskie e-pasti parasti:

Rada steidzamības sajūtu (piemēram: "Jūsu konts tiks slēgts, ja nepieslēgsieties nekavējoties");
Satur saiti uz viltotu pieteikšanās lapu;
Aicina ievadīt personīgo informāciju.

Kā atpazīt pikšķerēšanas mēģinājumus e-pastā?

Lai pasargātu sevi no krāpšanas, pievērsiet uzmanību šādām pazīmēm:

1. Sūtītāja adrese

Pārbaudiet, vai e-pasta adrese tiešām pieder attiecīgajam pakalpojuma sniedzējam.

Krāpnieki bieži izmanto adreses ar nelielām izmaiņām (piemēram, "@paypa1.com" nevis "@paypal.com").

2. Nepareiza gramatika un valodas stils

Lielākajā daļā oficiālo e-pastu gramatikas un stila kļūdas nav sastopamas. Ja pamanāt dīvainas kļūdas, tas var būt pikšķerēšanas mēģinājums.

3. Steidzamības radīšana

"Jūsu konts tiks slēgts!", "Jūs uzvarējāt balvu!" – Šādas frāzes tiek izmantotas, lai liktu jums steidzami rīkoties.

4. Aizdomīgas saites un pielikumi

Pārbaudiet, kur saite ved, pirms klikšķināt (novietojiet peles kursoru virs saites).

Neatveriet pielikumus, ja nezināt sūtītāju, jo tie var saturēt vīrusus vai ļaunprogrammatūru.

Rūpīga uzmanība apskatot e-pastus palīdzēs pasargāt jūsu datus un ierīces no ļaunprātīgiem uzbrukumiem.

Kaitīga e-pasta piemērs:

Sūtītājs: noreply@bankaserviss.lv

Tēma: Svarīgs paziņojums par jūsu kontu!

Sveicināti, [Jūsu vārds]! 
Mēs esam konstatējuši aizdomīgu aktivitāti jūsu kontā. Lai nodrošinātu jūsu datu drošību, esam īslaicīgi ierobežojuši piekļuvi kontam. 
Lai atjaunotu piekļuvi lūdzu apstipriniet savu identitāti, noklikšķinot uz zemāk redzamās seites: Apstiprināt identitāti (bankabankakrapbank.com) 
Ja jūs neveiksiet šo darbību 24 stundu laikā, jūsu konts tiks neatgriezeniski bloķēts. 
Mēs atvainojamies par sagādātajām neērtībām un pateicamies par jūsu sapratni.
Ar cieņu, 

Klientu apkalpošanas komanda 
Jūsu Banka

Pazīmes piemēra e-pastā, ka tas ir kaitīgs:

Steidzamība: "Ja jūs neveiksiet šo darbību 24 stundu laikā, jūsu konts tiks neatgriezeniski bloķēts."

Nekorekta saite: "Apstiprināt identitāti (bankabankakrapbank.com)"

Gramatikas vai interpunkcijas kļūdas: "Lai atjaunotu piekļuvi lūdzu apstipriniet savu identitāti, noklikšķinot uz zemāk redzamās seites"

Aicinājums ievadīt datus: Uzticamas organizācijas parasti nelūdz ievadīt paroles vai citu sensitīvu informāciju e-pasta saziņā.

Kā rīkoties, ja saņemat pikšķerēšanas e-pastu?

1. Neatveriet aizdomīgas saites un pielikumus

Nekādā gadījumā neievadiet savus datus un neklikšķiniet uz saitēm, kas izskatās aizdomīgas.

2. Ziņojiet par incidentu

Informējiet IT nodaļu vai pakalpojumu sniedzēju par pikšķerēšanas e-pastu.
Ja izmantojat pakalpojumu kā privātpersona, sazinieties ar attiecīgo pakalpojumu sniedzēju vai CERT.LV (Latvijas Informācijas tehnoloģiju drošības incidentu novēršanas institūciju) vietnē:www.cert.lv.

Kā pareizi pārsūtiet e-pastu drošības dienestam:

Outlook: Izmantojiet "Forward as Attachment" funkciju.
Gmail: Atzīmējiet e-pastu -> izvēlieties "Pārsūtīt kā pielikumu".
Apple Mail: Izvēlnē "Messages" atrodiet "Forward as attachment".

Kā rīkoties, ja esat uzķēries uz pikšķerēšanas mēģinājumu?

Ja jau esat ievadījis savus datus pikšķerēšanas vietnē, nekavējoties veiciet šādus soļus:

1. Nomainiet paroles

Nomainiet paroles visiem kontiem, kuros izmantota apdraudētā parole.

Izvēlieties sarežģītas un unikālas paroles katram kontam.

Uzziniet vairāk par drošu paroļu veidošanu

2. Aktivizējiet divfaktoru autentifikāciju (2FA)

Nodrošiniet papildu aizsardzību ar divpakāpju verifikāciju visos tiešsaistes servisos, kur tas iespējams.

3. Pārbaudiet ierīci pret iespējamiem draudiem

Izmantojiet uzticamu antivīrusu programmatūru, lai veiktu ierīces skenēšanu un novērstu iespējamos drošības apdraudējumus.

4. Uzraugiet savus kontus

Sekojiet līdzi finanšu darījumiem un saņemtajiem paziņojumiem no servisiem, kurus izmantojat.

Pievērsiet uzmanību neparastām aktivitātēm un ziņojiet par tām attiecīgajām iestādēm.

Savas drošības labā vienmēr esiet modrs un rīkojieties ātri, lai novērstu iespējamās sekas.

Kā pasargāt sevi nākotnē?

Regulāri izglītojieties

• Sekojoši kiberuzbrukumi attīstās, un ir svarīgi būt informētiem par jaunākajām draudu tendencēm.

Izmantojiet drošas paroles un paroļu pārvaldniekus

• Spēcīgas, unikālas paroles ir efektīvākais veids, kā aizsargāt savus kontus.

Uzmanieties no e-pastiem, kas pieprasa sensitīvu informāciju

• Atcerieties, ka oficiāli uzņēmumi nekad nepieprasīs jūsu paroles vai kredītkartes datus, izmantojot e-pastu.

Uzziniet vairāk par IT atbalsta iespējām jūsu uzņēmumam

Dalieties ar šo rakstu

Blogs · General

Saistītie blogi

2024. gada 14. marts General

Procesu automatizācija ar integrācijas platformu – Zapier!

Automatizējot procesus starp dažādām sistēmām, uzņēmumi ne vien ietaupa laiku un palielina efektivitāti, bet arī spēj sasniegt augstāku produktivitāti un precizitāti. Manuāla datu ievade paver iespēju pieļaut lielākas vai mazākas cilvēciskas kļūdas, kurām var būt nozīmīga ietekme uz jūsu uzņēmumu, piemēram, neprecizitātes grāmatvedības programmā, kas vēlāk rezultējas nepareizi izrakstītos rēķinos Jūsu klientiem.

2024. gada 18. janv. General