Herën tjetër
Ktheni një rast të ngushtë në zakon.
Mësoni modelet pas mashtrimeve, që i radhësi të dallohet më lehtë.
Lexoni udhëzuesin për phishing-un → UDHËZUES URGJENCE
Klikuat një link të dyshimtë?
Merrni frymë. Pastaj bëni këtë.
Ndodh çdo ditë edhe me njerëz të kujdesshëm dhe inteligjentë. Ajo që ka rëndësi tani është të veproni shpejt. Ndiqni këto hapa me radhë.
- TANI MENJËHERË
Ndaluni, dhe mos shkruani asgjë tjetër.
Mbyllni faqen. Nëse shkarkuat një skedar, mos e hapni. Nëse diçka po instalohet ose një i huaj e kontrollon kompjuterin tuaj në distancë, shkëputuni nga Wi-Fi ose hiqni kabllon e rrjetit.
- BRENDA 5 MINUTAVE
Njoftoni personin tuaj të IT-së ose të sigurisë.
Përcillni mesazhin ose përshkruani çfarë ndodhi. Nuk jeni në telashe: sa më shpejt ta dinë, aq më pak dëm mund të bëjë sulmuesi. Jeni në shtëpi? Kaloni te hapi tjetër.
- BRENDA 15 MINUTAVE
Ndryshoni fjalëkalimin që shkruat, nga një pajisje tjetër.
Shkoni drejtpërdrejt te faqja ose aplikacioni i vërtetë (jo përmes linkut) dhe ndryshoni fjalëkalimin. Nëse e përdorni të njëjtin fjalëkalim diku tjetër, ndryshojeni edhe atje, duke filluar nga email-i.
- BRENDA 15 MINUTAVE
Dilni nga të gjitha pajisjet dhe kontrolloni MFA-në.
Shumica e shërbimeve (Microsoft, Google, Facebook) ju lejojnë të “dilni nga të gjitha sesionet”. Kontrolloni që nuk është shtuar në llogarinë tuaj ndonjë telefon apo aplikacion autentikimi i panjohur.
- NËSE DHATË TË DHËNA KARTE OSE BANKARE
Telefononi menjëherë bankën.
Përdorni numrin në pjesën e pasme të kartës. Kërkoni të bllokojnë kartën dhe të ndjekin transaksionet e pazakonta. Bankat shpesh mund ta ndalojnë një pagesë nëse telefononi shpejt.
- SOT
Kini kujdes nga mashtrimet pasuese dhe raportojeni.
Prisni mashtrime të reja që përdorin atë që mësoi sulmuesi. Raportojeni mesazhin te Autoriteti Kombëtar për Sigurinë Kibernetike (AKSK) ose te Policia e Shtetit; jashtë Shqipërisë, te CERT-i kombëtar ose njësia e policisë për krimin kibernetik.
Vetëm klikuat, por nuk shkruat asgjë? Rreziku zakonisht është i ulët. Mbyllni faqen, skanoni pajisjen me antivirusin dhe njoftoni IT-në, që ta bllokojë faqen për të gjithë të tjerët.
Për ekipet IT: rivendosni kredencialet e përdoruesit, revokoni sesionet dhe token-at aktivë, kontrolloni rregullat e kutisë postare për përcjellje automatike (një truk i preferuar i sulmuesve), kërkoni të njëjtin mesazh në kutitë e tjera dhe bllokoni dërguesin dhe domainin.
PËR ORGANIZATAT
Bëjeni raportimin refleks,
jo përjashtim.
Ekipet që praktikojnë me simulime i raportojnë sulmet e vërteta më shpejt, dhe kjo shpejtësi është ajo që e kufizon dëmin.