Az adathalászat a bűnözők egyik gyakori módszere az érzékeny információk (például felhasználónevek vagy jelszavak) megszerzésére. Ez a social engineering egyik formája: az emberi bizalom és figyelmet használja ki technikai trükkök mellett. Az adathalászat leggyakrabban elektronikus levélben történik, ahol a küldő látszólag egy banktól vagy más szolgáltatótól érkezik. Az üzenet rendszerint azt állítja, hogy a fiókban valamilyen változás történt, ezért a felhasználónak újra be kell írnia a felhasználónevét és jelszavát a megerősítéshez. Az e-mailek általában olyan linket tartalmaznak, amely majdnem úgy néz ki, mint a valódi szolgáltató oldala, de valójában a bűnözők szerverére mutat.

Miért veszélyes?

Az adathalászat lehetővé teszi a bűnözők számára, hogy hozzáférjenek bankszámlákhoz, hitelkártya-adatokhoz vagy más online fiókokhoz — például vásárlási, aukciós vagy játékfiókokhoz. Ezen túlmenően személyazonosság-lopásra és adathalászattal támogatott csalásokra is felhasználható, amelyek komoly anyagi és jogi következményekkel járhatnak az áldozatok számára.

Hogyan működik az adathalászat?

Az adathalász támadás általában a következő elemekből áll:

  • Megbízhatónak tűnő üzenet: a levél vagy üzenet hivatalosnak látszik (logók, stílus), és sürgősséget sugall („fiókja zárolva”, „azonnal erősítse meg”).
  • Álcázott link: a hivatkozás egy hamis weboldalra vezet, amelynek célja a bejelentkezési adatok begyűjtése vagy rosszindulatú fájl letöltése.
  • Mellékletek: egyes támadások fertőzött csatolmányt használnak, amely kártevőt (például zsarolóprogramot) telepít, ha megnyitják.
  • Célzott módszerek: a támadók néha személyre szabott üzeneteket küldenek (spear phishing), vagy vezetőkre céloznak (whaling), hogy nagyobb értékű adatokhoz jussanak.

Típusok röviden

  • Hagyományos e-mailes phishing: tömeges, általános szöveggel küldött levelek.
  • Spear phishing: célzott támadás, amely a címzett személyes adataira épít.
  • Whaling: felsővezetőket célzó, üzleti célú adathalászat.
  • Smishing: SMS-ben küldött adathalász üzenetek.
  • Vishing: telefonos (hangalapú) adathalászat, ahol hamis ügyfélszolgálati hívást szimulálnak.
  • Webalapú adathalászat: hamis weboldalak, közösségi oldalak hamis profiljai vagy hirdetések segítségével történik.

Hogyan ismerhető fel egy adathalász e-mail?

  • Figyelmeztető jelek: sürgősségre való hivatkozás, fenyegető hangnem, váratlan melléklet vagy személyes adatok kérése.
  • Elterelt linkek: az egérrel a link fölé húzva (vagy hosszú nyomással mobilon) megjelenik a tényleges URL — ha az eltér a szolgáltató hivatalos címétől, gyanús.
  • Írásbeli hibák: helyesírási és stilisztikai hibák gyakoriak a hamis levelekben.
  • Furcsa feladó: a küldő e-mail címe nem egyezik a hivatalos domainnel, vagy egy látszólag ismerős név mögött idegen cím látható.
  • HTTPS nem elég: a zöld lakat vagy az https:// megléte önmagában nem garantálja, hogy az oldal megbízható — a támadók is használhatnak érvényes tanúsítványt.

Védekezés — mit tehet a felhasználó?

  • Lassítson, ne kattintson azonnal: gyanús üzenetek esetén ne kövesse az e-mailben kapott linket, hanem nyissa meg a szolgáltató oldalát manuálisan a böngészőben.
  • Ellenőrizze a feladót és az URL-t: nézze meg a teljes e-mail címet és az átirányított webcímeket.
  • Kétlépcsős azonosítás (2FA): kapcsolja be minden szolgáltatásnál, ahol elérhető — így a jelszó önmagában nem elég a belépéshez.
  • Jelszókezelő használata: erős, egyedi jelszavakat generál és tölti be automatikusan a valódi weboldalakon; ha egy hamis oldal nem egyezik az eltárolt címmel, a jelszó nem töltődik be.
  • Frissítések és vírusvédelem: tartsa naprakészen az operációs rendszert, böngészőt és antivírus szoftvert.
  • Ne adjon ki személyes adatokat e-mailben: egy bank vagy hivatalos szervezet sosem kéri be a teljes jelszót vagy bankkártya-adatokat e-mailben.

Védekezés szervezeteknek

  • SPF, DKIM és DMARC beállítása: ezek segítik az e-mail hamisítás csökkentését és a jogosulatlan címek kiszűrését.
  • Behatolásmegelőzés és levélszűrés: korszerű e-mail szűrők, URL-ellenőrzés és sandboxing csökkenti a veszélyt.
  • Oktatás és gyakorlatok: rendszeres felhasználói képzés és phishing-gyakorlatok (szimulált adathalász levelek) növelik a tudatosságot.
  • Incidenskezelés: legyenek világos folyamatok az áldozattá vált alkalmazottak észlelésére és a gyors reagálásra (jelszóváltoztatás, hozzáférések letiltása, jelentés a hatóságoknak).

Mit tegyen, ha áldozattá vált?

  • Azonnal változtassa meg az érintett fiókok jelszavát, és ha lehetséges, állítson be 2FA-t.
  • Értesítse a bankot vagy a szolgáltatót, ha pénzügyi adatok szivárogtak ki.
  • Vizsgálja át fiókjait gyanús tranzakciók után, és jelentse őket.
  • Fontolja meg a hitelmonitoring szolgáltatást és a jelszavak átvizsgálását más fiókok számára is (ha ugyanazt a jelszót használta több helyen).
  • Jelentse az esetet a szolgáltatónál (sok e-mail szolgáltató „Report phishing” lehetőséget kínál), illetve a helyi hatóságoknál vagy a fogyasztóvédelmi szerveknél.

Adatok és trendek

Az adathalászat hosszú távon is növekvő fenyegetés: például 2005 januárjában 42%-os növekedést mértek az előző hónaphoz képest — 2004 decemberében 8.829 adathalász e-mailt küldtek, míg 2005 január végére ez a szám 12.845-re emelkedett. Ugyanezen időszakban az adathalász weboldalak száma 1740-ről 2560-ra nőtt. Azóta a technikák fejlődtek, és a támadók egyre kifinomultabb módszereket alkalmaznak, ezért fontos a folyamatos éberség és a védekezési eszközök naprakészen tartása.

Összefoglalva: az adathalászat nem csupán technikai probléma, hanem emberi viselkedésre épülő kockázat is. Tudatossággal, technikai védelmi intézkedésekkel és gyors reagálással jelentősen csökkenthető az esélye annak, hogy valaki áldozattá váljon.