An méid a scrúdaítear i gceangaltán
- Frithvíreas: comparáid le ríomhchláir mhailíseacha aitheanta. Éifeachtach ar a bhfuil ag scaipeadh cheana, níos lú ar chomhad a rinneadh d’fheachtas amháin.
- Macraí Office: doiciméad Word nó Excel ina bhfuil cód, a iarrann ort “an t-ábhar a chumasú” chun é a rith. Is sean-scéim í, á húsáid fós.
- PDF: scripteanna, naisc fholaithe, foirmeacha a sheolann chuig leathanach logála isteach bréagach.
- Comhaid HTML: ceangaltán a osclaíonn sa bhrabhsálaí agus a dhéanann aithris ar leathanach logála isteach, gan dul trí shuíomh a bhféadfaí bac a chur air.
- Íomhánna: cód QR ina bhfuil nasc, nó téacs folaithe san íomhá chun éalú ó anailís an téacs.
Nuair a mheastar go bhfuil ceangaltán contúirteach, tá dá thoradh réasúnta ann: an ceangaltán a bhaint agus an teachtaireacht a sheachadadh le nóta a mhíníonn é, nó an teachtaireacht iomlán a chur i gcoraintín. Sa dá chás, ní shroicheann an comhad an stáisiún oibre.
Na naisc: ag an seachadadh, agus ansin ag an gcliceáil
Déantar anailís ar nasc sa teachtaireacht: clú an tseolta agus an fhearainn, cosúlacht le bránd aitheanta, fearann a cruthíodh le déanaí. Is fadhb ar leith é an cód QR: aistríonn sé an nasc ón ríomhaire, atá cosanta, chuig an bhfón pearsanta, atá níos lú cosanta go minic. Má léitear é san íomhá, tugtar an nasc sin ar ais faoin rialú.
Ach is féidir le nasc a bhí slán ar 9 a chlog a bheith gaistithe ar 2 a chlog. Seolann caimilerí nasc chuig leathanach neamhdhíobhálach ar dtús, agus athraíonn siad an leathanach nuair atá an teachtaireacht seachadta. Sin an fáth leis an gcosaint ag an gcliceáil: athscríobhtar an nasc ionas go dtéann sé trí sheiceáil nuair a chliceálann an t-úsáideoir. Má tá an leathanach contúirteach anois, stoptar an cliceáil, fiú má seachadadh an teachtaireacht.
Cás na nasc comhroinnte
Níl aon cheangaltán i níos mó agus níos mó teachtaireachtaí mailíseacha: seolann siad chuig doiciméad ar sheirbhís aitheanta chomhroinnte comhad. Tá clú ar fheabhas ag fearann an naisc ansin, ós é fearann seirbhíse móire é. Caithfidh an anailís díriú ar an gcuid eile: an gnáthsheoltóir é, an bhfuil an teachtaireacht cosúil le feachtas, an iarrann an leathanach a osclaítear pasfhocal? Is ansin is tábhachtaí an fíorú ag an gcliceáil agus brath an iompair neamhghnáigh ná liosta na bhfearann contúirteach.
Earraí fuascailte: a bhfuil an geata in ann a dhéanamh, agus nach bhfuil
Déanann cybermalveillance.gouv.fr cur síos ar earraí fuascailte mar ionsaí a chuireann bac ar rochtain ar chóras nó a chriptíonn na sonraí, agus a bhagraíonn uaireanta iad a nochtú, ar mhaithe le fuascailt. Tugann an creat faoi deara go dtagann an t-ionradh isteach de ghnáth trí laigéad nó trí rochtain chianda atá slán go dona, nó trí chuntas nó meaisnín a chomhréiteach trí fhioscaireacht nó trí ríomhchlár mailíseach.
Ní hé an ríomhphost an t-aon bhealach isteach, ach tugann an ANSSI “príomhbhealach ionfhabhtaithe an stáisiúin oibre” air. Luann an comhlacht céanna “ceangaltáin mhailíseacha a sheoladh chun leas a bhaint as leochaileachtaí stáisiúin oibre chun críche fuascailte nó spiaireachta”. Is bealach isteach é freisin ar féidir é a scagadh sula sroicheann sé an bosca poist. An gnáthchúrsa trí ríomhphost:
- teachtaireacht le ceangaltán nó nasc;
- macra cumasaithe, nó pasfhocal iontráilte ar leathanach bréagach;
- rochtain ar an líonra nó ar na cuntais;
- níos déanaí, seachtainí ina dhiaidh uaireanta, na comhaid a chriptiú.
Sampla, mar léiriú. Faigheann fostaí “sonrasc gan íoc” i bhformáid Word. Taispeánann an doiciméad meirge doiléir agus iarrann sé an t-ábhar a chumasú chun é a léamh. Má dhéanann sé amhlaidh, íoslódálann an macra ríomhchlár a thugann rochtain ar an stáisiún oibre. Ní chriptitear comhaid an fhreastalaí go dtí níos déanaí. Má bhaintear an ceangaltán ag an teacht isteach, ní thosaíonn an slabhra seo; má théann sé tríd, braitheann gach rud ar an nós gan an macra a chumasú, agus ansin ar an gcúltaca.
Gníomhaíonn an geata ar an gcéad chéim. Ní fheiceann sé ionradh trí rochtain chianda, ná cuntas atá oscailte cheana le pasfhocal a goideadh in áit eile. Ní athchóiríonn sé faic.
Molann cybermalveillance.gouv.fr cúltacaí rialta, cóipeanna dícheangailte, athchóiriúcháin fhíoraithe, agus nuashonruithe a chur i bhfeidhm gan mhoill. Molann sé freisin gan an fhuascailt a íoc. I gcás do chomhad, pléitear an cheist in Córas bainistíochta doiciméad a chosaint ar earraí fuascailte, agus é a athchóiriú.
An méid a fhanann ina ghníomh daonna
- Gan macraí a chumasú i ndoiciméad a fuarthas trí ríomhphost, fiú má iarrann sé go béasáil é.
- Gan pasfhocal a iontráil ar leathanach a osclaíodh ó nasc a fuarthas; déan é tríd an ngnáthsheoladh nó leabharmharc. Molann cybermalveillance.gouv.fr freisin seoladh an tsuímh a sheiceáil, mar is féidir le carachtar amháin a bheith difriúil.
- Gan cód QR a fuarthas trí ríomhphost a scanaíl chun “logáil isteach”.
- Teachtaireacht amhrasach a thuairisciú seachas í a scriosadh: cabhraíonn an tuairisc leis an scagaire agus tugann sí rabhadh do chomhghleacaithe.
- Gan teachtaireacht nach rabhthas ag súil léi a scaoileadh as coraintín, díreach le féachaint.
Teorainneacha aon anailíse
- An comhad criptithe ag an seoltóir: ní féidir leis an scagaire cartlann atá cosanta le pasfhocal a thugtar sa teachtaireacht a léamh. Is teicníc sheachanta aitheanta í; láimhseáiltear í le riail (coraintín, rabhadh) seachas le hanailís an ábhair.
- An doiciméad mailíseach nua, gan síniú aitheanta, is féidir leis dul thar an bhfrithvíreas. Glacann na comharthaí eile (seoltóir, comhthéacs, macraí) an t-ual ansin, gan ráthaíocht.
- An cuntas dlisteanach comhréitithe a sheolann fíorshonrasc gaistithe, baineann sé leas as an muinín sa seoltóir.
- An nasc a gaistíodh ina dhiaidh sin: téann sé tríd mura bhfíoraíonn aon duine é arís ag am an chliceála.
- An teachtaireacht inmheánach a mhalartaítear idir dhá bhosca poist den tseirbhís ríomhphoist chéanna, gan í a fhágáil, ní théann sí trí gheata os a comhair: is é scagaire na seirbhíse ríomhphoist a fheiceann í, nó ní fheiceann aon duine í.
Tá an choraintín ann do na cásanna amhrasacha: níl an teachtaireacht seachadta ná caillte. Féach Coraintín, dearbhacha bréagacha agus tuairisciú.
Ceisteanna coitianta
An bhfuil ceangaltán a baineadh caillte?
Tagann an teachtaireacht le nóta a mhíníonn an baint. Má bhí an ceangaltán dlisteanach, téann an riarthóir nó an faighteoir tríd an gcoraintín: féach Coraintín, dearbhacha bréagacha agus tuairisciú.
An féidir le PDF a bheith contúirteach i ndáiríre?
Is féidir: is féidir scripteanna a bheith ann nó is féidir leis seoladh chuig leathanach logála isteach bréagach. Sin an fáth a ndearnadh iniúchadh air mar a dhéantar ar dhoiciméad Office.
Cén fáth a gcuirtear bac inniu ar nasc a fíoraíodh inné?
D’athraigh an leathanach ón seachadadh. Measúnaíonn an chosaint ag an gcliceáil an leathanach nuair a osclaíonn tú é.
An leor geata in aghaidh earraí fuascailte?
Ní leor. Laghdaíonn sé an bealach isteach tríd an ríomhphost. Déanann na nuashonruithe, an rochtain chianda agus an cúltaca an chuid eile. Féach Córas bainistíochta doiciméad a chosaint ar earraí fuascailte, agus é a athchóiriú.
Cá seasann Klytic
Seo mar a roinneann Klytic MTA a anailísí idir a dhá phlean, mar atá foilsithe:
| Anailís | Essential | Advanced |
|---|
| Frithvíreas agus coraintín chriptithe | Tá | Tá |
| Macraí Office agus PDFanna gaistithe | Tá | Tá |
| Frithfhioscaireacht, aithris bhréagach ar bhrándaí, cóid QR | Tá | Tá |
| Ceangaltáin chontúirteacha bainte, le teachtaireacht eolais | Tá | Tá |
| Scaoileadh slán ón gcoraintín agus fógraí | Tá | Tá |
| Comhaid HTML ghaistithe agus téacs folaithe in íomhánna | Níl | Tá |
| Naisc a ndearnadh anailís arís orthu ag am an chliceála | Níl | Tá |
Oibríonn Klytic MTA os comhair aon tseirbhíse ríomhphoist, gan Klytic Mail. Ní thagann sé in áit chúltaca do chomhad agus do bhoscaí poist: ag Klytic, is iad cúltacaí na seirbhísí féin iad, a bhfuil cur síos orthu ar an leathanach slándáil agus cúltaca.
Foinsí
Ceadaithe i nDeireadh Fómhair 2026.
- Cybermalveillance.gouv.fr, “Rançongiciel ou ransomware : que faire si votre organisation est victime d’une attaque ?”: sainmhíniú, modhanna ionraidh (laigéid, rochtain chianda, fioscaireacht, ríomhchlár mailíseach), cúltacaí dícheangailte agus tástáilte, nuashonruithe, gan íoc. cybermalveillance.gouv.fr
- Cybermalveillance.gouv.fr, “Que faire en cas de phishing ou hameçonnage ?”: seoladh naisc agus suímh a sheiceáil sula n-iontráiltear faisnéis. cybermalveillance.gouv.fr
- Klytic, leathanach Klytic MTA: anailísí ar cheangaltáin agus ar naisc sna pleananna Essential agus Advanced, roghanna, modhanna imscartha, cur ar bun tríd an MX. klytic.com
- ANSSI, “Guide d’hygiène informatique”, leagan 2.0, Meán Fómhair 2017, beart 24 “Protéger sa messagerie professionnelle”: “is é an ríomhphost príomhbhealach ionfhabhtaithe an stáisiúin oibre”. messervices.cyber.gouv.fr
- ANSSI, MonServiceSécurisé, creat tagartha beart, beart “Mettre en œuvre une solution d’anti-spam et d’anti-hameçonnage”: “tá córais ríomhphoist ar cheann de na príomhbhealaigh ionsaithe toisc go n-úsáidtear go forleathan iad agus go bhfuil siad nochtaithe ar an idirlíon”. monservicesecurise.cyber.gouv.fr
- ANSSI, “Recommandations relatives à l’interconnexion d’un système d’information à Internet”, ANSSI-PA-066, leagan 3.0, 19 Meitheamh 2020, caibidil 5 “Sécurisation du service de messagerie électronique”: “tá an ríomhphost ar cheann de na príomhbhealaigh ionsaithe ríomhaireachta” (fioscaireacht, ceangaltáin mhailíseacha); § 5.2.3, “caithfear” meicníochtaí frith-thurscair agus cuardaigh ábhair mhailísigh “a chur i bhfeidhm”. messervices.cyber.gouv.fr
