Pieaugot pikšķerēšanai, izmantojot likumīgus pakalpojumus, darbinieku apmācība saskaras ar jaunu spiedienu
2026. gada jūnijā vairāku viesnīcu darbinieki sāka saņemt Calendly paziņojumus par viesu sūdzībām un numuru problēmām. Tā kā ziņojumi tika saņemti no Calendly reālajām sistēmām, tie izturēja autentifikācijas pārbaudes, ko izmanto e-pasta pakalpojumu sniedzēji (SPF, DKIM un DMARC), lai apstiprinātu, ka sūtītājs ir tas, par ko tas uzdodas. Pēc tam Google novirza adresātus uz ļaunprātīgām lejupielādēm.
Daži eksperti ir nosaukuši šo pikšķerēšanas paņēmienu “autentifikācijas atmazgāšana”. Filtri strādāja, kā paredzēts. Vienīgā čeka, kas palika, bija darbinieks, kas to lasīja, un pieprasījums izskatījās kā pārējā viņu maiņa.
Raksts nav izolēts. Pikšķerēšanas uzbrukumi tikai pieaugun ļaunprātīgi dalībnieki arvien vairāk sūta pikšķerēšanu, izmantojot platformas, kurām darbinieki jau uzticas. Vienā analīzē par pievilinājumiem, kas paslīdēja garām e-pasta filtriem, atklāja, ka pikšķerēšanas e-pastu daļa, kas nosūtīta, izmantojot Salesforce pasta pakalpojumu sešu mēnešu laikā trīskāršojies.
Būtībā uzbrucēji izmanto divu veidu uzticību. Uzticama piegāde sūta ziņojumu garām filtriem. Uzticams konteksts pārliecina lasītāju rīkoties. Darbinieku apmācībai ir jāattiecas uz abiem, jo īsts sūtītājs vairs nav droša ziņojuma pierādījums, un pat pieprasījums, kas izskatās pēc rutīnas, ir attaisnojams otrreiz.
Kā uzticamie pakalpojumi veic pikšķerēšanu
Uzbrucējiem nav jāmānīja sūtītājs, ja viņi var izmantot īsto. Automātiskās drošības pārbaudes var noskaidrot, no kurienes ir saņemts e-pasts, taču tās nevar droši noteikt, vai tā saturs ir drošs.
Docusign ir redzējis to pašu problēmu savā platformā. 2026. gada augusta brīdinājumā uzņēmums brīdināja, ka uzbrucēji izmantoja reģistrētus kontus, lai nosūtītu īstas elektroniskā paraksta aploksnes. Saņēmēji tika aicināti lejupielādēt programmatūru, lai skatītu dokumentus, kas sākotnēji bija izplūduši.
Ļaunprātīgā instrukcija atradās īstā pakalpojuma darbplūsmā, tāpēc pati aploksne adresātam neko neliecināja par to, vai pieprasījums ir drošs.
Tas atstāj saņēmēju kā pēdējo pārbaudi. Parastais padoms pārbaudīt sūtītāju un pārbaudīt domēnu vairs nepalīdz, ja sūtītājs un domēns ir īsti.
Lure, kas atbilst darba dienai
Elektroniskā paraksta paziņojums, koplietots fails vai kalendāra uzaicinājums ir daudzu darbinieku ikdienas sastāvdaļa. Daži uzbrukumi ļaunprātīgi izmanto reālus kontus vai paziņojumu funkcijas. Citi atdarina pakalpojumu. No e-pasta vien abas var būt grūti atšķirt, it īpaši, ja darbinieks jau gaida dokumentu. Darbiniekam atšķirībai ir maza nozīme. Drošā kustība ir vienāda jebkurā gadījumā: pārbaudiet pieprasījumu, nevis aploksni.
Algas darbinieki saņem vairāk pieprasījumu ap algas dienu. Kreditoram, kurš pārbauda piegādātāja rēķinus, ir maz iemesla apšaubīt ziņojumu, kas, šķiet, pieder tai pašai partijai. Viesnīcu lures strādāja tāpat. Reģistratūras darbinieki katru dienu izskata viesu sūdzības un problēmas ar numuru.
Nacionālā standartu un tehnoloģiju institūta pētnieki to sauc par “priekšnoteikumu saskaņošanu”. Kā NIST pikšķerēšanas skala norāda, ka ziņojumu ir grūtāk atpazīt kā pikšķerēšanu, ja tas precīzi atbilst adresāta darba kontekstam. Viesnīcas darbinieks rezervācijas jautājumu parasti uztver nopietni. Algu speciālists jau strādā noteiktā maksājumu kalendāra ietvaros. Nevienam nav jābūt neuzmanīgam, lai gaidītais pieprasījums būtu pārliecinošs.
Daži uzbrucēji laika gaitā veido šo kontekstu. Uzbrucējs, kurš uzdodas par piegādātāju, var sākt ar parastu jautājumu, apmainīties ar vairākiem e-pastiem un tikai vēlāk lūgt atjauninātu bankas informāciju. Līdz tam vārds ir pazīstams. Ja saruna pāriet uz tērzēšanu vai pat tālruņa zvanu, darbinieks to var uzskatīt par tās pašas apmaiņas daļu.
Viens darbinieks pat var nebūt galamērķis. Apsveriet daudzpakāpju shēmu, kurā krāpniecisku pārdevēja atjauninājumu apstiprina nodaļas kontaktpersona un pārsūta kreditoru parādiem. Otrs darbinieks redz, ka pieprasījums jau tika apstrādāts iekšēji. Tā kā pirmais darbinieks tika maldināts, apstiprinājuma dēļ pieprasījums viņa kolēģim šķiet likumīgs.
Apmācībai ir jāievēro darbplūsma un konteksts
Daudzās organizācijās pikšķerēšanas apmācība nozīmē kursa pabeigšanu un īsa testa nokārtošanu. Tas var izpildīt atbilstības prasību. Bet vingrinājums bieži beidzas, pirms darbinieki pieņem grūtāko lēmumu: ko darīt ar pieprasījumu, kas ir tuvu viņu reālajam darbam.
Tieši tur jāattīstās darbinieku pikšķerēšanas apmācībai. Saruna var sākties iesūtnē un turpināties, izmantojot ziņojumapmaiņas lietotni vai tālruņa zvanu. Darbinieks, kurš ir apmācīts pārbaudīt saites e-pastā, joprojām var pieņemt norādījumus, kas tiek sniegti papildu tērzēšanā. Vingrinājumi var sekot visai apmaiņai pa kanāliem, nevis vienam aizdomīgam ziņojumam.
Lielākā daļa programmu to nevar uztvert, jo tās mēra nepareizas lietas. Vadība bieži redz, cik cilvēku pabeidza apmācību un cik noklikšķināja simulācijā. Abiem ir savs pielietojums. Taču klikšķu skaits pats par sevi maz nozīmē. NIST pikšķerēšanas skala novērtē, cik grūti ir pamanīt simulētu pikšķerēšanu, un pārbaude, kas atspoguļo kāda cilvēka patieso darbu, ir daudz grūtāka nekā tāda, kas to nedara.
Kas tiek uzskatīts par veiksmīgu atbildi
Ziņojums, kas iesniegts pirms kolēģu noklikšķināšanas, var būt svarīgāks par tīru klikšķu skaitu. IT var pārbaudīt, kas vēl ir saņēmis ziņojumu, noņemt kopijas, ja iespējams, un nosūtīt brīdinājumu. Ziņošana rada problēmu, kamēr citi darbinieki joprojām var no tās izvairīties.
Darbiniekiem nav jāpierāda, ka ziņojums ir ļaunprātīgs, pirms tas tiek atzīmēts. Pietiek ar pieprasījumu, kas šķiet nedaudz nepiespiests. Daži ziņojumi izrādīsies likumīgi, un tas ir labi. Pārskati parāda arī IT, kur darbiniekiem ir grūti novērtēt risku.
Kultūra izlemj, vai kaut kas no tā darbojas. Darbiniekiem jājūtas droši, runājot. Kāds, kurš noklikšķināja uz saites vai apstiprināja pieprasījumu, var klusēt, ja sagaida vainu. Viņiem jāspēj ātri ziņot par kļūdu un saņemt palīdzību. Cilvēku ņirgāšanās vai sodīšana par viltus trauksmēm nosūta nepareizu ziņojumu. Apmācībai ir jābūt skaidrai ziņošanas maršrutam.
Laika gaitā vingrinājumi var pārbaudīt, ko darbinieki patiesībā dara. Vai viņi izmanto zināmu kontaktpersonu, lai pārbaudītu maksājuma izmaiņas? Vai viņi ziņo par apšaubāmu pieprasījumu? Vai viņu brīdinājumi laikus sasniedz kolēģus? Šie rezultāti saka vairāk par gatavību nekā pabeigtības skaitlis.
Viesnīcu kampaņā ziņojumos nebija nekādu tehnisku brīdinājuma zīmju. Tie nāca no Calendly reālajām sistēmām un izturēja standarta autentifikācijas pārbaudes. Tas atstāja saņēmējiem vienu praktisku aizstāvību: pamanīja, ka pieprasījums šķiet neparasts, un ziņoja par to. Šī ieraduma veidošana ir apmācības uzdevums, un ir nepieciešama prakse ar pieprasījumiem, kas izskatās kā īsts darbs, nevis reizi gadā notiekošais kurss.
