Börja med en annan fråga … Vad är cybersäkerhet? Det är något som många småföretag behöver fråga idag. Och svaren måste innehålla information om nätfiske. Vad det är, vad du ska göra åt det och hur det kan påverka ditt företag om du inte gör någonting.

Nätfiskeattacker är utformade för att lura dig att ge upp känslig information. Cyberbrottslingar använder nätfiske-e-post för att utge sig för att vara trovärdiga institutioner. De vill ha personliga uppgifter och stjäla kreditkortsinformation eller installera skadlig programvara på en dator. En riktad attack kan inkludera skadliga webblänkar till falska webbplatser.

En nätfiskeattack är en av termerna för cybersäkerhet du bör känna till.

Vad är en nätfiskeattack?

Detta är en typ av cyberattack utformad för att stjäla känslig data. Nätfiske försöker lura och/eller manipulera datoranvändare. En nätfiskekampanj kan använda e-postmeddelanden för att skapa nätverksattacker, skadlig programvara och kodinjektion för att stjäla inloggningsuppgifter och andra personliga detaljer.

Vid det här laget borde du fråga ”Vad är en nätfiskebedrägeri?” Läs vidare för att få alla svar du behöver.

En kort historik om nätfiskeattacker

Nätfiskemedvetenhet börjar med en förståelse av historien. Om du frågar vad som är nätfiske inom cybersäkerhet måste du gå tillbaka till mitten av 1990-talet. Det var då folk började använda falska skärmnamn.

Det tog fart med I Love You-e-postmeddelandet som innehöll en skadlig länk, vilket var runt 2000. Saker är värre idag. Vi kan förvänta oss 6 miljarder attacker 2022. Den typen av nätfiskestatistik är en bra anledning att hålla utkik. För misstänkta meddelanden och andra tips.

Typer av nätfiske

Nätfiske-e-post är ett vanligt problem för småföretag. Men du måste vara medveten om andra typer av nätfiskeattacker du kan falla offer för. Lägg till bedrägliga datainmatningsformulär till följande lista.

1. Spjutfiske

Den här typen av nätfiske-e-post riktas till en specifik person, företag eller organisation. Den är förklädd från en trovärdig källa men leder användaren till en skadlig webbplats. Spear phishing-mål inkluderar individer eller grupper.

2. E-postnätfiske

Ett nätfiskemeddelande är en attack som försöker få människor att avslöja saker som finansiell information. Se upp för fraser som ”kära kontoinnehavare” och en begäran om personlig information. Nätfiske-e-postmeddelanden som dessa är generiska. Vad händer med e-postadresser som inte är officiella.

Simulerade nätfiske-e-postmeddelanden är de som brottslingar skickar för att testa sina ansträngningar. Detta Microsoft Office-dokument talar om vad du ska leta efter. Här är lite bra information om spamfilter också.

3. Visning

Vissa nätfiskemeddelanden skrivs inte ner. Nätfiskemeddelanden har olika former, och vishing är en förkortning för röstnätfiske. Det handlar om att försöka lura människor över telefon och få dem att ge upp personlig information. Dessa inkluderar att berätta för riktade användare att det finns ett problem med bankkontot eller kreditkortet. Kom ihåg, ring organisationen och inte individen om du tror att det är en bluff.

Federal Trade Commission vill att du rapporterar vishing till dem.

4. Valfångst

Dessa är som andra attacker men är designade för att lura användare i C-sviten. En valfångsattack riktar sig mot höga tjänstemän. Det är ett slags vd-bedrägeri där kriminella utger sig som en av dem.

Dessa innebär vanligtvis en begäran om en finansiell transaktion. Medarbetarutbildning om oönskad kontakt är en viktig aspekt av nätfiskeutbildning här.

5. Fiskefiske

Det finns många olika typer av nätfiskeattacker, och den här är centrerad kring sociala medier. En falsk webbplats och skadliga tweets och inlägg övertalar användare att avslöja data eller ladda ner länkar till en skadlig webbplats. Se upp för dessa falska inlägg på sociala medier.

6. Smishing

Brottslingar använder textmeddelanden här. SMS-nätfiske kan ha ett ovanligt riktnummer. Det är ett sätt att upptäcka den här typen av nätfiskeinnehåll.

7. Klona nätfiske

Den här typen av nätfiske-e-post kommer från vad som ser ut som en tjänst som du ofta använder. Misstänkta e-postmeddelanden kommer att be om personlig information som tjänsteleverantören redan har. Ännu en kompromiss med e-post för företag som du måste se upp för.

8. Vattenhålsfiske

Brottslingar undersöker de webbplatser dina anställda besöker som tredjepartsleverantörer och branschnyheter. Din personal laddar ner skadlig programvara när de besöker dessa falska webbadresser.

Hur man känner igen nätfiskebedrägerier

En framgångsrik nätfiskeattack inträffar när du inte vet vad du ska leta efter. Följande är några sätt att upptäcka nätfiske.

• Dålig grammatik och stavning – Spear phishing-kampanjer är inte effektiva när du upptäcker dessa fel. Dålig stavning kan vara legitim, eller så kan det vara ett sätt att komma runt filter som förhindrar nätfiskeattacker. Grammatiska fel toppar den röda flaggan i e-postmeddelanden och på nätfiskewebbplatser.
• Generiska hälsningar – Ange inte kontonummer online. Speciellt när din bank inte känner till ditt namn. Generiska hälsningar från organisationer du arbetar med bör tipsa dig. Ett ”Dear Sir” e-postmeddelande kan vara ett försök att få skadlig programvara installerad.
• E-postdomäner som inte matchar – Ansedda företag använder sina egna e-postdomäner. Nätfiske-e-postmeddelanden har små fel, som microsOft eller så skickas de från en generisk domän som Gmail. Nätfiskedomäner är en vanlig metod de använder för att få dig att ladda ner skadlig programvara.

I allmänhet kan du leta efter skadliga webbadresser med felstavningen i e-post- eller domännamnet.

Vad är exempel på nätfiske?

Här är några exempel på den här typen av skadlig programvara som kan leda till ekonomisk och till och med identitetsstöld. Det finns andra exempel på nätfiske också.

• Länkmanipulation – Den här typen har nätfiske-länkar som leder till skadliga webbplatser. De falska webbsidorna ber om kontouppgifter.
• Evil Twin Wi-Fi – Åtkomstpunkter blir förfalskade. Människor får tillgång till internet till fel hotspot. Se upp för åtkomstpunkter i köpcentra, kaféer etc.
• Malvertising – Reklam och popup-fönster med länkar som installerar skadlig kod. Skadliga länkar är vanliga liksom skadliga bilagor.

Hur fungerar en nätfiskebedrägeri?

Nätfiske använder e-post och andra former av kommunikation. Brottslingen utger sig vanligtvis som ett legitimt företag som en bank eller leverantör. Avsändaren försöker få tillgång till känslig information som till exempel bankkontonummer eller administratörslösenord.

Offren kan luras att klicka på en länk till en nätfiskewebbplats, eftersom bedrägerierna varierar. Vissa hackare använder falska sociala medieprofiler.

Grundläggande attacker försöker lura människor att ange konfidentiell information eller personlig information. Priser som vunnits i falska tävlingar och vinnande kuponger är vanliga tekniker.

Slutligen, här är en lista över de bästa träningsalternativen för nätfiske för dig och dina anställda.

Bild: Envato Elements