Come riconoscere URL di phishing utilizza tre trucchi del parser per aggirare i filtri di sicurezza email?

Come funziona

Una recente email di phishing ha utilizzato un singolo URL creato ad hoc con tre trucchi per aggirare i filtri di sicurezza e ingannare le vittime. Gli aggressori hanno sfruttato le differenze nel modo in cui browser, scanner email e...

Indicatori rossi

• Pressione urgente a cliccare, pagare o condividere codici subito.
• Link o mittente che non corrispondono all'organizzazione ufficiale.
• Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

1. 1L'URL conteneva un finto campo "userinfo" (stringacasuale@dominio) che ingannava i parser ingenui e superava le blocklist, un hostname con trattini all'inizio e alla fine che i validatori rigorosi rifiutavano del tutto, e l'indirizzo email della vittima nel percorso, così il kit di phishing poteva precompilare i moduli di accesso con l'indirizzo della vittima.
2. 2Segnali di allarme: L'URL contiene più di un simbolo "@" Le etichette dell'hostname iniziano o terminano con un trattino (ad esempio, "marchio .com") Il percorso del link contiene il tuo indirizzo email Azioni da intraprendere: Passa con il mouse sopra i link prima di cliccare per verificare il dominio di destinazione reale Segnala le email sospette al tuo team IT o di sicurezza invece di interagire Abilita l'autenticazione multi fattore su email, conti bancari e account di lavoro

Fonte

FAQ