Hebu fikiria mfanyakazi anapokea barua pepe ya hadaa kutoka kwa mchuuzi wako wa seva iliyo na kiungo hasidi cha hati. Wanaibofya, wakidhani ni salama, na kuipata inaelekeza kwenye tovuti bandia iliyoundwa ili kuiba taarifa nyeti za kampuni.
Nini kinatokea sasa? Je, data yako yote ya biashara imeathirika?
Hiki ndicho kiini cha hadaa ya URL.
Wahalifu wa mtandao hudanganya URL za tovuti ili kulaghai biashara ili kufichua data muhimu. Mtandao hutoa urahisi mkubwa kwa shughuli za biashara. Lakini pia inaanika kampuni yako kwa hatari zilizofichwa. Mashambulizi ya hadaa ni miongoni mwa matishio maarufu zaidi yanayoweza kuhatarisha usalama wako wa mtandao. Kulingana na GreatHorn, 57% ya mashirika hupata mashambulizi ya hadaa kila siku au kila wiki, na karibu 1.2% ya barua pepe zote zinazotumwa ni hasidi. [1]
Ulaghai wa URL ni nini?
Ulaghai wa URL ni mbinu ya udanganyifu inayotumiwa na wahalifu wa mtandao kuwahadaa watumiaji kutembelea tovuti za ulaghai. Tovuti kama hizo zinaweza kuonekana kuwa halali lakini zimeundwa ili kuiba maelezo ya kibinafsi. Shambulio la hadaa la URL huficha anwani ya wavuti ili kuiga tovuti halali kama vile benki, mtandao wa intaneti wa kampuni au wakala wa serikali.
Lengo? Kuwahadaa watumiaji kubofya, wakiamini kuwa ni salama, na kisha kuiba data nyeti kama vile manenosiri au maelezo ya kadi ya mkopo.
Tofauti na mashambulizi ya kitamaduni ya ulaghai ambayo hutumia barua pepe au ujumbe mfupi, ulaghai wa URL huzingatia kudhibiti anwani za wavuti. URL hizi zinaonekana kuwashawishi, na kuwadanganya waathiriwa kuhisi salama.
Je, ulaghai wa URL hufanya kazi vipi?
Mashambulizi ya hadaa ya URL hufanywa kwa kutumia anwani danganyifu za wavuti ambazo zinaonekana kuwa halali mwanzoni. Wahalifu wa mtandao mara nyingi hutumia mbinu mbalimbali kuficha au kurekebisha URL ili kuzifanya zionekane kuwa za kuaminika.
Hivi ndivyo shambulio la kawaida la hadaa la URL linaweza kutekelezwa:
- Mshambulizi huunda tovuti bandia: Tovuti ya hadaa imeundwa ili ionekane sawa na ile halisi, kama vile benki au jukwaa la mitandao ya kijamii.
- Kutengeneza URL: Mshambulizi kisha atengeneze URL inayofanana kwa karibu na anwani ya wavuti ya tovuti lakini yenye tofauti ndogo ndogo. Hii inaweza kujumuisha:
- Kubadilisha herufi moja au mbili (kwa mfano, "gogle.com" badala ya "google.com").
- Kutumia kikoa tofauti cha kiwango cha juu (kwa mfano, "google.co" badala ya "google.com").
- Kuongeza herufi au alama za ziada ili kufanya URL ionekane kuwa halisi.
- Inatuma kiungo: Mshambulizi hutuma URL hii bandia kupitia barua pepe, SMS, au hata kupitia mitandao ya kijamii. Mwathirika anabofya kiungo, akifikiri ni tovuti halali.
- Habari ya kuvuna: Mara tu mwathiriwa anapoweka maelezo yake ya kibinafsi, mshambuliaji hukusanya taarifa kwa madhumuni mabaya, kama vile wizi wa utambulisho au ulaghai wa kifedha.
Kama unavyoona, hadaa ya URL ni njia nzuri sana kwa wahalifu wa mtandao kutumia uaminifu wako na kuiba data nyeti.
Aina za mbinu za kuhadaa za URL
Wahalifu wa mtandao hutumia mbinu mbalimbali kuchezea URL, hivyo kufanya iwe vigumu kwa watumiaji kutambua ulaghai huo. Hapa kuna aina za kawaida za ulaghai wa URL:
1. Viungo vilivyofichwa
Labda hii ndiyo aina ya kawaida na ya moja kwa moja ya hadaa ya URL. Katika ulaghai wa kiungo kilichofichwa, mshambuliaji huunda kiungo ambacho kinaonekana kuelekeza kwenye tovuti halali. Hata hivyo, inapobofya, URL huelekeza mtumiaji kwenye tovuti hasidi. Ujanja hapa ni kwamba maandishi yanayoonekana ya kiungo yanaonekana kuaminika, lakini URL halisi nyuma ni ya udanganyifu.
Kwa mfano:
- Kiungo Kilichoonyeshwa: "Bofya hapa ili kuweka upya nenosiri lako."
- Kiungo Halisi: "http://evilwebsite.com/fake-login"
2. Fungua Uelekezaji Upya
Fungua uelekezi upya wa kuhadaa inahusisha kutumia URL halali ya tovuti ili kuwaelekeza watumiaji kwenye tovuti ya ulaghai. Mshambulizi anaweza kutumia tovuti inayojulikana kama Google, Facebook, au PayPal kuunda kiungo ambacho kinaonekana kuelekeza kwenye kikoa kinachoaminika lakini kisha kumwelekeza mwathiriwa haraka kwenye tovuti hasidi.
Kwa mfano, kiungo kinaweza kuonekana kama hiki: “https://www.paypal.com/redirect?url=http://phishingsite.com”
Hapa, kikoa cha PayPal kinaonekana kuwa halali, lakini kiungo kinaelekeza kwenye tovuti ya hadaa ambayo inajaribu kuiba vitambulisho vyako.
3. Kusumbua programu hasidi kwa picha
Katika kutatiza programu hasidi na picha, mshambuliaji huficha URL hasidi nyuma ya picha au vipengee vingine vya kuona kwenye tovuti. Picha hizi zinaweza kufichwa kama vitufe au viungo ambavyo, vinapobofya, vinampeleka mtumiaji kwenye tovuti ya ulaghai. Njia hii hutumia ukweli kwamba mara nyingi watu huamini maudhui yanayoonekana kwenye ukurasa wa wavuti zaidi ya wao kuamini URL katika upau wa anwani.
Kwa mfano, mshambulizi anaweza kupachika picha ya kitufe cha "Ingia" kwa kiungo kilichofichwa ambacho, kinapobofya, humpeleka mwathirika kwenye tovuti ya hadaa.
Mifano ya Ulaghai wa URL
Ulaghai wa URL unaweza kuchukua aina nyingi, mara nyingi hufichwa kama ujumbe wa dharura au muhimu ili kukufanya uchukue hatua haraka. Hapa kuna mifano ya kawaida ya ulaghai wa URL:
1. Arifa ya akaunti iliyokiukwa
Mbinu moja ya kawaida ya kuhadaa ili kupata maelezo ya kibinafsi ni "tahadhari ya akaunti iliyokiukwa," ambapo wavamizi hukutumia barua pepe ya onyo kwamba akaunti yako ya benki au akaunti ya mitandao ya kijamii imeingiliwa. Barua pepe hiyo inajumuisha kiungo cha tovuti ambapo umeombwa kuweka upya nenosiri lako. Lakini kiungo kinakuelekeza kwenye tovuti ya ulaghai iliyoundwa ili kuiba vitambulisho vyako vya kuingia.
2. Utoaji wa FedEx
Mfano mwingine ni kashfa ya "FedEx delivery". Unapokea barua pepe inayodai kuwa kuna tatizo na uwasilishaji wa kifurushi chako, pamoja na kiungo cha kukifuatilia. Kiungo huelekeza kwenye tovuti ya hadaa ambayo inauliza taarifa zako za kibinafsi au maelezo ya malipo ili kubadilishana na uwasilishaji wako unaotarajiwa.
3. Kashfa ya barua pepe ya Mkurugenzi Mtendaji
Ulaghai wa Mkurugenzi Mtendaji hutumia hadaa ya URL ili kuiga watendaji, kuwahadaa wafanyikazi kutuma pesa au data nyeti. Barua pepe inaonekana kutoka kwa Mkurugenzi Mtendaji, na kiungo kinachoiga intraneti au mfumo wa malipo wa kampuni lakini husababisha ukurasa bandia. Uchunguzi wa usalama wa mamilioni ya barua pepe uligundua kuwa 6% ya vitisho vilikuwa maafikiano ya barua pepe za biashara au ulaghai wa Mkurugenzi Mtendaji.[2]
Jinsi ya kutambua mashambulizi ya Ulaghai wa URL?
Kutambua jaribio la kuhadaa URL si rahisi kila wakati. Wahalifu wa mtandao hivi karibuni wamekuwa wa kisasa kabisa. Lakini, kuna mikakati kadhaa unayoweza kutumia ili kujilinda:
1. Usipuuze Majina ya Maonyesho
Mojawapo ya makosa rahisi kufanya ni kudhani kuwa jina la onyesho (maandishi unayoona kwenye barua pepe au ujumbe wa maandishi) linaaminika. Kila mara angalia mara mbili URL halisi ili kuhakikisha chanzo ni halali.
2. Thibitisha URL
Angalia kwa makini URL yenyewe. URL za kuhadaa mara nyingi huwa na makosa madogo kama vile herufi za ziada, makosa ya tahajia, au vikoa mbadala ambavyo vinakaribia kufanana na halisi.
Kwa mfano, "g00gle.com" badala ya "google.com."
3. Thibitisha Vikoa
Angalia kila mara jina la kikoa la tovuti unayotembelea. Ikiwa unaweka taarifa nyeti, hakikisha kuwa kikoa ndicho rasmi (kwa mfano, “www.paypal.com” au “www.amazon.com”). Tovuti za hadaa zinaweza kutumia vikoa tofauti kidogo, kama vile “paypall.com” au “amaz0n.com”
Mikakati ya kuzuia Ulaghai wa URL
Kutambua na kuzuia hadaa kwenye URL kunahitaji umakini na zana sahihi za kuzuia hadaa. Hapa kuna baadhi ya mikakati ambayo inaweza kusaidia:
1. Uchujaji wa URL
Uchujaji wa URL zana huzuia tovuti za ulaghai kwa kuangalia URL dhidi ya hifadhidata zinazojulikana za vitisho. Suluhisho kama Scalefusion Veltar huwezesha biashara kuruhusu au kuzuia URL maalum kulingana na mahitaji yao. Kwa orodha ya vibali vya kikoa, mashirika yanaweza kuzuia ufikiaji wa kivinjari cha wavuti kwa tovuti zilizoidhinishwa pekee, na kuzuia watumiaji kutua kwenye kurasa hasidi au zisizoidhinishwa. Hii huimarisha usalama, inahakikisha kufuata sheria, na hupunguza hatari za ulaghai.
Zana hizi hutoa ulinzi wa wakati halisi na huwaruhusu wasimamizi kubinafsisha sheria za ufikiaji wa URL. Hii huwalinda wafanyakazi dhidi ya viungo hatari na kupunguza hatari ya mashambulizi ya hadaa, kusaidia kulinda data ya kampuni na kuhakikisha usalama wa kuvinjari.
2. Angalia sifa ya kikoa
Tumia zana ili kuangalia sifa ya kikoa. Ikiwa tovuti ina sifa ya kutiliwa shaka, ni bora uepuke kuitembelea. Huduma nyingi za usalama hutoa ukaguzi wa sifa ya kikoa kama sehemu ya ulinzi wao wa jumla.
3. Uthibitishaji wa DMARC
DMARC (Uthibitishaji wa Ujumbe wa Kikoa, Kuripoti, na Upatanifu) ni itifaki inayosaidia kuthibitisha barua pepe na kuzizuia zisiibiwe. Kuwasha uthibitishaji wa DMARC kwa barua pepe yako ndio ufunguo hapa. Inaweza kuwazuia wavamizi kujifanya kuwa tovuti au mashirika yanayoaminika.
Zuia Ulaghai wa URL kwa kuchuja URL ya Veltar
Ulaghai wa hadaa ambao haujadhibitiwa husababisha ukiukaji mkubwa, faini na kupoteza uaminifu. Makampuni makubwa yanakabiliwa na uharibifu wa kifedha na sifa. Biashara ndogo huhatarisha kufungwa kabisa. Wadukuzi huiba data, huteka nyara akaunti na kueneza ransomware. Mbofyo mmoja unaweza kusababisha maafa.
Kuongeza mizani Veltar Inazidi ulinzi wa msingi, inatoa usalama makini kwa kutumia zana zake zenye vipengele vingi. Kuchuja URL, Handaki ya VPN, na ufikiaji salama wa mbali ni mwanzo tu. Inazuia URL za udanganyifu zinazotumika katika mashambulizi ya ulaghai, kuzuia watumiaji kufichua taarifa nyeti. Vipengele imara vya usalama vya Veltar havijibu tu vitisho, vinavitarajia, na kuweka shirika lako hatua moja mbele.
Ukiwa na Veltar, unapata amani ya akili, ukijua kuwa biashara yako inalindwa dhidi ya ulaghai na hatari za mtandao kabla hazijasababisha madhara.
Marejeo:
Maswali Yanayoulizwa Mara Kwa Mara
1. Je, ulaghai wa URL hufanya kazi vipi?
Wavamizi hudanganya anwani za tovuti ili kuwahadaa watumiaji wawaamini. Wanaweza kutumia viungo vilivyofichwa, uelekezaji upya wazi, au vikoa bandia ambavyo vinafanana kwa karibu na halisi. Mara tu mwathirika anapobofya, huelekezwa kwenye tovuti ya ulaghai ambapo wavamizi hujaribu kunasa data nyeti.
2. Nini kitatokea ikiwa nitabofya kiungo cha kuhadaa ili kupata maelezo ya kibinafsi?
Kubofya kiungo cha kuhadaa ili kupata maelezo ya kibinafsi kunaweza kukupeleka kwenye tovuti bandia ambayo inajaribu kuiba vitambulisho vyako vya kuingia au data ya kibinafsi. Katika baadhi ya matukio, inaweza pia kusababisha upakuaji wa programu hasidi kwenye kifaa chako. Hili likitokea, tenganisha mara moja kutoka kwa mtandao, badilisha manenosiri yako, na uangalie usalama.
3. Jinsi ya kuripoti URL ya ulaghai?
Ili kuripoti URL ya ulaghai, anza kwa kutobofya kiungo. Kisha fuata hatua hizi:
- Ripoti kwa mtoa huduma wako wa barua pepe (Gmail, Outlook, n.k.) kwa kutumia chaguo la “Ripoti ulaghai”.
- Ijulishe shirika linaloiga (benki, huduma, au chapa) kupitia ukurasa wao rasmi wa usalama au matumizi mabaya.
- Iwasilishe kwa vivinjari na vikundi vya usalama, kama vile Google Safe Browsing au milango ya kitaifa ya uhalifu wa mtandaoni.
- Ijulishe timu yako ya TEHAMA au usalama ikiwa ilipokelewa kwenye akaunti ya kazini, ili waweze kuizuia kwa wengine.
Kuripoti husaidia kuwalinda wengine kwa kuondoa viungo hasidi haraka.
