Dieses Dokuwiki verwendet ein von Anymorphic Webdesign erstelltes Thema.

Razlike

Slijede razlike između dviju inačica stranice.

Poveznica na ovu usporedbu

Starije izmjene na obje strane Starija izmjena
Novija izmjena 		Starija izmjena
racfor_wiki:email:gmail_phishing [2020/01/09 16:47]
nraic [Forenzička analiza e-maila] 		racfor_wiki:email:gmail_phishing [2024/12/05 12:24] (trenutno)
Redak 112: Redak 112:
   * ako opis linka tvrdi da će preusmjeriti korisnika na određenu adresu, ne mora značiti da će se to stvarno i dogoditi   * ako opis linka tvrdi da će preusmjeriti korisnika na određenu adresu, ne mora značiti da će se to stvarno i dogoditi
   * potrebno je dvaput provjeriti URL na način da se mišem prijeđe iznad linka i pročita koja je stvarna adresa, a dodatna sigurnost osigurana je ako veza počinje s https   * potrebno je dvaput provjeriti URL na način da se mišem prijeđe iznad linka i pročita koja je stvarna adresa, a dodatna sigurnost osigurana je ako veza počinje s https
 +
  
 ===== Primjeri ===== ===== Primjeri =====
Redak 147: Redak 148:
 ===== E-mail kojim je hakiran John Podesta ===== ===== E-mail kojim je hakiran John Podesta =====
  
-U ožujku 2016. godine John Podesta, predsjednik kampanje Hilary Clinton, primio je od "Google-a" mail u kojem je pisalo da treba hitno promijeniti svoju lozinku jer se netko u Ukrajini pokušao ulogirati u njegov račun.+U ožujku 2016. godine John Podesta, predsjednik kampanje Hillary Clinton, primio je od "Google-a" mail u kojem je pisalo da treba hitno promijeniti svoju lozinku jer se netko u Ukrajini pokušao ulogirati u njegov račun.
  
 {{  :racfor_wiki:email:podesta-phishing.png?nolink&620x664  }}John je ovaj mail proslijedio IT osoblju kako bi provjerili je li mail stvaran, budući da je izgledao vrlo uvjerljivo: sadržavao je oslovljavanje imenom te navodnu IP adresu s koje se pristupilo njegovom računu, no pošiljateljeva adresa bila je googlemail, a u tijelu poruke nalazio se i sumnjivi link za promjenu adrese. Osoblje mu je uzvratilo porukom da je mail legitiman te da treba hitno promijeniti svoju lozinku ali slijedeći službeni link, no iz nekog razloga tko god da je bio odgovoran za situaciju kliknuo je na kratki link u originalnom e-mailu te su napadači (ruska hakerska skupina Fancy Bear) uspješno pristupili Podestinim podacima za Gmail što im je omogućilo da hakiraju njegov račun i 60 tisuća pohranjenih mailova koje je u listopadu iste godine svakodnevno objavljivao WikiLeaks, točno prije predsjedničkih izbora. {{  :racfor_wiki:email:podesta-phishing.png?nolink&620x664  }}John je ovaj mail proslijedio IT osoblju kako bi provjerili je li mail stvaran, budući da je izgledao vrlo uvjerljivo: sadržavao je oslovljavanje imenom te navodnu IP adresu s koje se pristupilo njegovom računu, no pošiljateljeva adresa bila je googlemail, a u tijelu poruke nalazio se i sumnjivi link za promjenu adrese. Osoblje mu je uzvratilo porukom da je mail legitiman te da treba hitno promijeniti svoju lozinku ali slijedeći službeni link, no iz nekog razloga tko god da je bio odgovoran za situaciju kliknuo je na kratki link u originalnom e-mailu te su napadači (ruska hakerska skupina Fancy Bear) uspješno pristupili Podestinim podacima za Gmail što im je omogućilo da hakiraju njegov račun i 60 tisuća pohranjenih mailova koje je u listopadu iste godine svakodnevno objavljivao WikiLeaks, točno prije predsjedničkih izbora.
Redak 156: Redak 157:
 ===== Kako spriječiti phishing? ===== ===== Kako spriječiti phishing? =====
  
-Najbolji način obrane od phishing napada jest naučiti se prepoznati sumnjive e-mailove, a to je najlakše proučavanjem stvarnih primjera napada, npr. na stranici: https://lts.lehigh.edu/phishing/examples+Najbolji način obrane od phishing napada jest naučiti se prepoznati sumnjive e-mailove, a to je najlakše proučavanjem stvarnih primjera napada, npr. na stranici: [[https://lts.lehigh.edu/phishing/examples|https://lts.lehigh.edu/phishing/examples]]
  
 Ako postanete žrtva phishing napada: Ako postanete žrtva phishing napada:
  
-  - izmijenite zaporke za vaše aplikacije i mrežne račune s drugog telefona ili računala+  - izmijenite zaporke za Vaše aplikacije i mrežne račune s drugog telefona ili računala
   - skenirajte svoje računalo za viruse i zlonamjerni sadržaj   - skenirajte svoje računalo za viruse i zlonamjerni sadržaj
   - pošaljite prijavu krađe policiji i zadržite kopiju   - pošaljite prijavu krađe policiji i zadržite kopiju
racfor_wiki/email/gmail_phishing.1578588443.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)
Dieses Dokuwiki verwendet ein von Anymorphic Webdesign erstelltes Thema.
CC Attribution-Share Alike 4.0 International
www.chimeric.de Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0