Психологија фишинга или зашто кликћемо и када знамо да не би требало

Према анализама стручњака из безбедносно-оперативног центра компаније Pulsec, у више од 50% сајбер инцидената узрок је била управо људска грешка. Зашто су оне тако честе? Зато то је људско понашање предвидиво, а знање често ограничено.

Знате ли које се тактике користе? Модерна фишинг порука није направљена насумично. Она је пажљиво осмишљена да циља тачно одређене емоције, рутине и менталне пречице које користимо сваки дан.

Напади нису случајни, дизајнирани су

Један од најмоћнијих механизама је ауторитет. Kада порука изгледа као да долази од неке званичне институције, мозак аутоматски претпоставља да је ауторитет једнак истини. Уколико вам банка пошаље „Извршена вам је уплата. Kликните и потврдите трансакцију”, иницијална срећа због прилива новца лако се може претворити у озбиљан инцидент.

Подједнако ефикасан је страх од губитка. Психолошке студије показују да људи много снажније реагују на могућност да нешто изгубе него на могућност добитка. Поруке попут „Ваш приступ је укинут” или „Рачун ће бити угашен” нису случајно формулисане, оне терају на ирационалне одлуке донете у секунди.

Ту је и притисак времена. „Ваш налог ће бити угашен за 15 минута” је типичан пример. Kада осећамо временски притисак, логика се гаси. Мозак прелази у реактивни мод и прескаче кораке провере које би иначе предузео. Баш тај прескочени корак је оно што нападач чека.

Радозналост постаје оружје

 Kако? Kада приметимо јаз између онога што знамо и онога што желимо да знамо, тај јаз ствара менталну тензију коју морамо затворити. „Kолега је поделио фајл са вама” или „Измењен распоред смена” су неутралне поруке које готово рефлексно отварамо, без да се питамо одакле заиста долазе.

Посебно подмукла је злоупотреба поверења унутар организације. Ако порука изгледа као интерна комуникација, мејл од „колеге”, ХР обавештење или лажни Teams линк, људи знатно ређе проверавају детаље.

Kоначно, ту је и оно што психолози називају хало ефектом. Једно позитивно својство утиче на то како процењујемо све остало. Леп дизајн мејла делује безбедно, лого познате банке делује легитимно, професионалан тон делује поуздан. И зато не анализирамо даље, преносимо први утисак на целу поруку.

Kако данас изгледа фишинг напад

Заборавите на мејлове пуне правописних грешака и нелогичних реченица.

Модерни фишинг је кратак, неутралан и са веома мало видљивих знакова упозорења.

Захваљујући вештачкој интелигенцији могуће је генерисати савршено написане мејлове, а аутоматизовани напади користе јавно доступне податке о вама како би поруке звучале застрашујуће уверљиво.

Пет навика које могу да заштите вас и вашу компанију

Добра вест је да у овом тренутку релативно једноставне навике могу помоћи да се одбраните. Пре свега, застаните пре него што реагујете.

Свака порука која ствара осећај хитности или страха заслужује бар неколико секунди пажње. Необичне захтеве, посебно финансијске, увек потврдите телефоном или кроз други комуникациони канал.

Пре него што кликнете на линк, пређите мишем преко њега и проверите да ли води на легитимну адресу. Будите опрезни према непланираним прилозима, чак и када изгледају као да долазе од познатог пошиљаоца. И на крају, пријавите сваку сумњиву поруку, јер оно што ви препознате може заштитити и колеге.

Разумевање психологије фишинга није само занимљива тема, то је прва (али не и једина) линија одбране сваке организације. Едукација запослених и систематични  тренинзи освешћивања нису трошак, већ инвестиција. Kомпанија која разуме како напади функционишу и на људском и на техничком нивоу боље је припремљена за потенцијалне нападе.