Phishing er en type nettangrep som har som mål å lure enkeltpersoner til å avsløre sensitiv informasjon, for eksempel påloggingsinformasjon og kredittkortnumre. Angripere sender uredelig kommunikasjon som ser ut til å komme fra en legitim og anerkjent kilde, vanligvis via e-post og tekstmeldinger. I det siste har phishing-angrep blitt stadig mer sofistikerte og er nå delt inn i forskjellige typer, inkludert e-post-phishing, spyd-phishing, smishing, vishing og hvalfangst.
Phishing-angrep kalles "phishing" fordi angriperne bruker falske e-poster for å "fiske etter" informasjon fra intetanende brukere.
For å forhindre phishing-angrep bør organisasjoner implementere cybersikkerhetsteknologi og ta en trinnvis sikkerhetstilnærming for å redusere antall angrep og virkningen når angrep skjer.
Eksempler på phishing
Phishing-angrep er en vanlig form for nettangrep som kan brukes til å stjele sensitiv informasjon, for eksempel brukernavn, passord og annen personlig informasjon, eller til å infisere en brukers enhet med skadelig programvare.
E-post phishing
E-post phishing er en typesosialt ingeniørangrepsom innebærer å sende falske e-poster som ser ut til å komme fra en legitim kilde, for eksempel en bank eller en sosial medieplattform, for å lure enkeltpersoner til å avsløre sensitiv informasjon eller laste ned skadelig programvare. Et eksempel på e-postfisking er nårhackere brukte LinkedIn for å hente kontaktinformasjon fra ansatte hos Sonyog målrettet dem med en phishing-kampanje på e-post, noe som resulterte i tyveri av over 100 terabyte med data.
Disse e-postene blir stadig vanskeligere å få øye på, men de kan inneholde stave- og grammatikkfeil, og de kan bruke generiske hilsener i stedet for å adressere mottakeren ved navn.
Spyd-phishing
Spyd-angrep er svært personlig tilpasset en spesifikk organisasjon eller enkeltperson, og angripere undersøker nøye målene sine for å lage phishing-meldinger som er svært realistiske og relevante.
Denne typen e-post har som mål å stjele sensitiv informasjon som påloggingsinformasjon eller infisere målets enhet med skadelig programvare. Den brukersosial ingeniørkunstteknikker for å oppfordre offeret til å klikke på en ondsinnet lenke eller vedlegg, og når offeret fullfører den tiltenkte handlingen, kan angriperen stjele legitimasjonen til en målrettet legitim bruker og gå inn i et nettverk uoppdaget.
ønsker
Vishing er en type sosialt ingeniørangrep som bruker tale- eller telefonsamtaler for å lure brukere til å avsløre sensitiv informasjon. Disse angrepene kan skje gjennom konvensjonelle telefonsystemer eller Voice over Internet Protocol (VoIP) og er vanskeligere å oppdage og forhindre enn standard phishing-angrep.
Lær mer:iforgot.apple.com Phishing-svindel: Slik beskytter du deg mot det
Smishing
Smishing er en type sosialt ingeniørangrep som bruker falske mobiltekstmeldinger for å lure folk til å laste ned skadelig programvare, dele sensitiv informasjon eller sende penger til nettkriminelle. Et eksempel på smishing er når angripere sender tekstmeldinger til brukere som hevder å være fra banken deres og ber dem klikke på en lenke for å bekrefte kontoinformasjonen deres.
Som med andre typer phishing-angrep, kan smishing-angrep være detsvært målrettet og personlig. Angripere kan bruke både konvensjonelle tekstmeldings- og ikke-SMS-meldingsapper, for eksempel WhatsApp, Viber eller Snapchat, som angrepsmiddel. Brukere bør lære seg å gjenkjenne de grunnleggende taktikkene som brukes i smishing-angrep og avstå fra å røpe sensitiv informasjon til ukjente kilder.
Hvalfangst
Hvalfangst er en type phishing-angrep som retter seg mot høyprofilerte individer, som administrerende direktører, finansdirektører eller andre høytstående ledere, for å stjele sensitiv informasjon eller få tilgang til datasystemene deres for kriminelle formål. Et eksempel på hvalfangst er når angripere sender e-post til ledere som utgir seg for å være fra administrerende direktør og ber dem overføre penger til en falsk konto.
Brukere bør være forsiktige når de åpner e-post eller meldinger fra ukjente avsendere, unngå å klikke på lenker eller laste ned vedlegg fra mistenkelige meldinger, og lære å gjenkjenne de grunnleggende taktikkene som brukes i hvalfangstangrep.
Løsninger for å forebygge phishing
Phishing-angrep er en vanlig form for cyberangrep som kan brukes til å stjele sensitiv informasjon eller til å infisere en brukers enhet med skadelig programvare. Tilforhindre phishingog generelt forbedre cybersikkerheten, anbefales det at brukere tar en flerlags tilnærming til forsvar ved å implementere mer enn ett verktøy eller en løsning.
Implementering av anti-phishing-programvare
Anti-phishing-programvare kan inspisere innholdet i e-poster, nettsteder og andre måter å få tilgang til data på via internett og deretter advare brukeren om en trussel. Dette sikkerhetsnettet kan også blokkere sannsynlige phishing-e-poster før de når en persons innboks.
Opplæring av ansatte
Organisasjoner kan utføre simuleringer ved å bruke en kombinasjon av tilpassbare forhåndsbygde og brukerdefinerte maler som kan tilpasses for å møte en organisasjons behov. Opplæring mot phishing-bevissthet kan beskytte brukere ved å lære dem hvordan de gjenkjenner phishing-angrep.
Bruke e-postsikkerhetsløsninger
Implementering av en robust e-postsikkerhetsløsning som kombinerer cybersikkerhetsteknologi som bruker maskinlæring (ML) algoritmer for å oppdage og forhindre cybertrusler med phishing-simuleringer, er en av de beste formene for forsvar mot sofistikerte spyd-phishing-angrep.
Bruk av nettsikkerhetsløsninger
Phishing-angrep leveres vanligvis via e-post, men det er millioner av phishing-nettsider på nettet som lurer brukere til å tro at de skriver inn legitimasjonen eller betalingsinformasjonen sin på et legitimt nettsted når informasjonen de skriver inn blir høstet av en nettkriminell. En sterk nettsikkerhetsløsning kan bidra til å forhindre at brukerne dine oppgir detaljene sine.
Holder programvaren oppdatert
Anerkjente programvareprodusenter vil regelmessig overvåke nye trusler og gjøre forbedringer i programvaren deres. Å holde programvaren oppdatert kan bidra til å forhindre phishing-angrep ved å lappe sårbarheter som angripere kan utnytte.
Verifisering av avsender
Brukere bør bekrefte avsenderen av en e-post eller melding før de klikker på noen lenker eller laster ned vedlegg. Hvis avsenderen er ukjent eller mistenkelig, bør brukere unngå å samhandle med meldingen.
Vær forsiktig med personlig informasjon
Brukere bør være forsiktige når de oppgir personlig informasjon, for eksempel brukernavn, passord og kredittkortnumre, spesielt når forespørselen er uventet eller kommer fra en ukjent kilde.
Bruker tofaktorautentisering
Tofaktorautentisering kan bidra til å forhindre phishing-angrep ved å kreve at brukere oppgir en annen form for identifikasjon, for eksempel en kode sendt til telefonen deres, før de får tilgang til en konto.
Hva er konsekvensene av et phishing-angrep
Som med alle cyberangrep og datasikkerhetsbrudd, kan phishing-angrep ha alvorlige konsekvenser for enkeltpersoner og spesielt organisasjoner.
Direkte økonomiske tap
Gjennom et sosialt ingeniørangrep som phishing blir ansatte utnyttet til å gi tilgang til data, informasjon, nettverk og til og med penger. Nettkriminelle kan få tilgang til leverandørinformasjon, deretter utgi seg for nevnte leverandører, manipulere fakturaer med "oppdaterte" bankdetaljer i håp om at organisasjoner sender fakturabetalinger til kriminelle kontoer
Driftsforstyrrelser
Når angripere har funnet veien inn i et nettverk, kan de installere skadelig programvare eller løsepengeprogramvare, som kan forårsake systembrudd og andre ekle forstyrrelser.
Datatap
Datainnbrudd eller systemkompromittering som følge av phishing-angrep forårsaker forretningsavbrudd. Etter et vellykket angrep vil en stor del av virksomhetens tid bli brukt på å gjenopprette tapte data og etterforske bruddet med lite igjen for den faktiske virksomheten. Ansattes produktivitet vil også bli et slag ettersom mange systemer settes offline for rekonfigurering og rengjøring
Kompromittert legitimasjon
Et phishing-angrep for å stjele legitimasjon er ute etter å sikre sluttbrukerens identitet gjennom passordtyveri. Når passord er stjålet, har en nettkriminell potensielt åpnet dørene til en organisasjons svært konfidensielle data.
Omdømmeskader
Vellykkede phishing-angrep kan skremme kunder bort fra en bedrift. En britisk undersøkelse avslørte detmer enn halvparten av forbrukerne slutter å beskytte en hacket organisasjoni flere måneder etter et datainnbrudd. Phishere kan også koste et selskap en betydelig del av markedsverdien som følge av tapet av investorenes tillit.
Er sosial ingeniørkunst en type phishing?
Selv om de beskriver lignende kriminelle aktiviteter, er phishing ikke det samme som sosial ingeniørkunst.
Phishing er en type sosialt ingeniørangrep som involverer sending av uredelig kommunikasjon, for eksempel e-poster eller tekstmeldinger, som ser ut til å komme fra en legitim kilde, for å lure enkeltpersoner til å avsløre sensitiv informasjon eller laste ned skadelig programvare.
Sosial ingeniørkunst, derimot, er et bredere begrep som refererer til enhver type cyberangrep som involverer å manipulere folk til å røpe sensitiv informasjoneller utføre handlinger som kan kompromittere deres sikkerhet.
Hva du skal gjøre etter et phishing-angrep
I tilfelle et phishing-angrep er det viktig å iverksette tiltak umiddelbart for å forhindre ytterligere skade. Å kontakte et selskap spesialisert på datainnbrudd og cyberangrep, for eksempel SalvageData, kan forbedre cybersikkerheten din betraktelig og gjenopprette tilgangen til tapte data. Enda bedre, deres hendelsesresponstjenester er tilgjengelige 24/7/365, siden disse angrepene ofte er uforutsigbare.
Hvis du foretrekker å håndtere angrepet på egenhånd, her er noen trinn du kan ta:
Trinn 1: Endre passord umiddelbartHusk å holde deg rolig og ta umiddelbare tiltak for å beskytte din sensitive informasjon. Endre passordene dine på alle kontoer som bruker samme legitimasjon.
Trinn 2: Gi beskjed til banken dinSe gjennom alle relevante kontoer for tegn på identitetstyveri og varsle banken og kredittopplysningsbyråene om mistenkelig aktivitet.
Trinn 3: Undersøk og rapporter angrepetUndersøk alle relevante logger for tegn på kompromittering, og sjekk brannmurloggene dine for mistenkelig nettverkstrafikk. Ta en kopi av phishing-e-posten og se overskriftene og vedleggene. Disse gir ledetråder om arten og formålet med angrepet.
Rapporter hendelsen til Federal Trade Commission (FTC) og ditt lokale politi eller Federal Bureau of Investigation (FBI) kontor.
