A számok nem hazudnak
2025-ben több mint 1,2 milliárd felhasználói rekord került nyilvánosságra e-mail alapú adatszivárgások következtében. Az e-mail postaládád nem csupán kommunikációs eszköz — ez a digitális identitásod kapuja, és egyben a leggyengébb láncszemed is.
Egy támadás anatómiája
A tipikus e-mail alapú támadás több lépésből áll:
- Felderítés: A támadó összegyűjti a nyilvánosan elérhető e-mail címeket adatbázisokból, közösségi médiából és korábbi szivárgásokból.
- Adathalászat: Célzott adathalász leveleket küld, amelyek megbízható forrásnak tűnnek.
- Hozzáférés megszerzése: Az áldozat rákattint egy hivatkozásra vagy megadja a bejelentkezési adatait.
- Oldalirányú mozgás: A támadó a megszerzett hozzáféréssel más fiókokhoz is hozzáfér, amelyek ugyanahhoz az e-mail címhez kapcsolódnak.
Hogyan szakítják meg az eldobható címek a támadási láncot?
Az eldobható e-mail címek a legegyszerűbb és leghatékonyabb módszert kínálják a támadási lánc megszakítására. Ha minden szolgáltatáshoz más címet használsz, a támadó nem tudja összekapcsolni a fiókjaidat. Egyetlen feltört cím nem vezet dominóhatáshoz.