Ce este un atac de phishing

Phishing-ul este un tip de atac cibernetic care urmărește să păcălească indivizii să dezvăluie informații sensibile, cum ar fi datele de conectare și numerele cărților de credit. Atacatorii trimit comunicații frauduloase care par să provină dintr-o sursă legitimă și de renume, de obicei prin e-mail și mesaje text. Recent, atacurile de tip phishing au devenit din ce în ce mai sofisticate și acum sunt împărțite în diferite tipuri, inclusiv phishing prin e-mail, spear phishing, smishing, vishing și vânătoarea de balene.

Atacurile de tip phishing se numesc „phishing” deoarece atacatorii folosesc e-mailuri frauduloase pentru a „pescui” informații de la utilizatori nebănuiți.

Pentru a preveni atacurile de tip phishing, organizațiile ar trebui să implementeze tehnologia de securitate cibernetică și să adopte o abordare de securitate pe niveluri pentru a reduce numărul de atacuri și impactul atunci când atacurile au loc.

Exemple de phishing

Atacurile de tip phishing sunt o formă comună de atac cibernetic care poate fi folosită pentru a fura informații sensibile, cum ar fi nume de utilizator, parole și alte informații personale, sau pentru a infecta dispozitivul unui utilizator cu programe malware.

phishing prin e-mail

Phishingul prin e-mail este un tip deatac de inginerie socialăcare implică trimiterea de e-mailuri frauduloase care par să provină dintr-o sursă legitimă, cum ar fi o bancă sau o platformă de socializare, pentru a păcăli persoanele să dezvăluie informații sensibile sau să descarce programe malware. Un exemplu de phishing prin e-mail este atunci cândhackerii au folosit LinkedIn pentru a prelua informații de contact de la angajații Sonyși i-a vizat cu o campanie de phishing prin e-mail, ducând la furtul a peste 100 de terabytes de date.

Aceste e-mailuri devin din ce în ce mai greu de identificat, cu toate acestea, ele pot conține erori de ortografie și gramatică și pot folosi salutări generice în loc să se adreseze destinatarului după nume.

Spear phishing

Atacurile lance sunt extrem de personalizate pentru o anumită organizație sau individ, iar atacatorii își cercetează cu atenție țintele pentru a crea mesaje de phishing care sunt extrem de realiste și relevante.

Acest tip de e-mail are scopul de a fura informații sensibile, cum ar fi acreditările de conectare sau de a infecta dispozitivul țintei cu malware. Se folosesteinginerie socialătehnici pentru a îndemna victima să facă clic pe un link sau un atașament rău intenționat și, odată ce victima finalizează acțiunea intenționată, atacatorul poate fura acreditările unui utilizator legitim vizat și poate intra într-o rețea nedetectat.

dorind

Vishing este un tip de atac de inginerie socială care utilizează apeluri vocale sau telefonice pentru a păcăli utilizatorii să dezvăluie informații sensibile. Aceste atacuri pot avea loc prin sistemele telefonice convenționale sau prin protocolul Voice over Internet (VoIP) și sunt mai greu de detectat și prevenit decât atacurile standard de phishing.

Află mai multe:iforgot.apple.com Înșelătorie prin phishing: Cum să vă protejați împotriva acesteia

Smishing

Smishing este un tip de atac de inginerie socială care utilizează mesaje text false pe mobil pentru a păcăli oamenii să descarce programe malware, să partajeze informații sensibile sau să trimită bani infractorilor cibernetici. Un exemplu de smishing este atunci când atacatorii trimit mesaje text utilizatorilor care pretind că sunt de la banca lor și le cer să facă clic pe un link pentru a verifica informațiile contului lor.

Ca și în cazul altor tipuri de atacuri de tip phishing, atacurile smishing pot fiextrem de vizate și personalizate. Atacatorii pot folosi atât aplicații convenționale de mesagerie text, cât și aplicații non-SMS, cum ar fi WhatsApp, Viber sau Snapchat, ca mijloace de atac. Utilizatorii ar trebui să învețe să recunoască tacticile de bază folosite în atacurile smishing și să se abțină de la divulgarea informațiilor sensibile către surse necunoscute.

Vânătoarea de balene

Vânarea de balene este un tip de atac de tip phishing care vizează persoane cu profil înalt, cum ar fi directori generali, directori financiari sau alți directori de rang înalt, pentru a fura informații sensibile sau pentru a obține acces la sistemele lor informatice în scopuri criminale. Un exemplu de vânătoare de balene este atunci când atacatorii trimit e-mailuri directorilor care se prefac că sunt de la CEO și le cer să transfere bani într-un cont fraudulos.

Utilizatorii ar trebui să fie precauți atunci când deschid e-mailuri sau mesaje de la expeditori necunoscuți, să evite să facă clic pe linkuri sau să descarce atașamente din mesaje suspecte și să învețe să recunoască tacticile de bază folosite în atacurile de vânătoare de balene.

Soluții de prevenire a phishingului

Atacurile de tip phishing sunt o formă comună de atac cibernetic care poate fi folosită pentru a fura informații sensibile sau pentru a infecta dispozitivul unui utilizator cu malware. Laprevenirea phishing-uluiși, în general, îmbunătățesc securitatea cibernetică, se recomandă utilizatorilor să adopte o abordare pe mai multe straturi a apărării prin implementarea mai multor instrumente sau soluții.

Implementarea software anti-phishing

Software-ul anti-phishing poate inspecta conținutul e-mailurilor, site-urilor web și al altor moduri de a accesa date prin internet și apoi avertizează utilizatorul cu privire la o amenințare. Această plasă de siguranță poate bloca, de asemenea, e-mailurile probabile de phishing înainte ca acestea să ajungă în căsuța de e-mail a unei persoane.

Instruirea angajaților

Organizațiile pot efectua simulări folosind o combinație de șabloane personalizabile pre-construite și definite de utilizator, care sunt personalizabile pentru a satisface nevoile unei organizații. Instruirea de conștientizare anti-phishing poate proteja utilizatorii, educându-i despre cum să recunoască atacurile de phishing.

Utilizarea soluțiilor de securitate pentru e-mail

Implementarea unei soluții robuste de securitate a e-mailului care combină tehnologia de securitate cibernetică care utilizează algoritmi de învățare automată (ML) pentru a detecta și preveni amenințările cibernetice prin simulări de phishing este una dintre cele mai bune forme de apărare împotriva atacurilor sofisticate de tip spear phishing.

Utilizarea soluțiilor de securitate web

Atacurile de tip phishing sunt de obicei livrate prin e-mail, dar există milioane de pagini web de phishing online care păcălesc utilizatorii să creadă că își introduc acreditările sau informațiile de plată pe un site web legitim atunci când informațiile pe care le introduc sunt culese de un criminal cibernetic. O soluție puternică de securitate web poate ajuta la împiedicarea utilizatorilor să-și introducă detaliile.

Menținerea software-ului la zi

Producătorii de software reputați vor monitoriza în mod regulat amenințările emergente și vor aduce îmbunătățiri software-ului lor. Menținerea la zi a software-ului poate ajuta la prevenirea atacurilor de tip phishing prin corectarea vulnerabilităților pe care atacatorii le pot exploata.

Verificarea expeditorului

Utilizatorii ar trebui să verifice expeditorul unui e-mail sau al mesajului înainte de a face clic pe orice link sau de a descărca atașamente. Dacă expeditorul este necunoscut sau suspect, utilizatorii ar trebui să evite interacțiunea cu mesajul.

Fii prudent cu informațiile personale

Utilizatorii ar trebui să fie precauți atunci când furnizează informații personale, cum ar fi nume de utilizator, parole și numere de card de credit, mai ales atunci când cererea este neașteptată sau provine dintr-o sursă necunoscută.

Folosind autentificarea cu doi factori

Autentificarea cu doi factori poate ajuta la prevenirea atacurilor de tip phishing, solicitând utilizatorilor să furnizeze o a doua formă de identificare, cum ar fi un cod trimis pe telefonul lor, înainte de a accesa un cont.

Care sunt consecințele unui atac de tip phishing

Ca și în cazul oricărui atac cibernetic și al încălcării securității datelor, atacurile de tip phishing pot avea consecințe grave pentru indivizi și, în special, pentru organizații.

Pierderi financiare directe

Printr-un atac de inginerie socială precum phishingul, angajații sunt exploatați pentru a oferi acces la date, informații, rețele și chiar bani. Infractorii cibernetici pot accesa informațiile despre furnizori, apoi uzurpa identitatea furnizorilor respectivi, manipulând facturile cu detalii bancare „actualizate”, în speranța că organizațiile trimit plățile facturilor în conturi penale.

Întreruperea operațiunilor

Odată ce atacatorii și-au găsit drumul într-o rețea, aceștia pot instala malware sau ransomware, care ar putea cauza întreruperi ale sistemului și alte întreruperi urâte.

Pierderea datelor

Încălcări ale datelor sau compromisuri ale sistemului care decurg din atacurile de tip phishing provoacă întreruperi în afaceri. În urma unui atac de succes, o mare parte a timpului unei afaceri va fi cheltuită pentru recuperarea datelor pierdute și investigarea încălcării, cu puțin mai puțin pentru afacerile reale. Productivitatea angajaților va fi, de asemenea, afectată, deoarece multe sisteme sunt scoase offline pentru reconfigurare și curățare

Acreditări compromise

Un atac de tip phishing pentru a fura acreditările urmărește să securizeze identitatea utilizatorului final prin furtul de parolă. Odată ce parolele sunt furate, un criminal cibernetic a deschis ușile către datele extrem de confidențiale ale unei organizații.

Daune reputației

Atacurile de phishing de succes pot speria clienții departe de o afacere. Un sondaj din Marea Britanie a arătat cămai mult de jumătate dintre consumatori încetează să patroneze o organizație piratatătimp de câteva luni după o încălcare a datelor. Phishers poate costa o companie, de asemenea, o parte semnificativă din valoarea sa de piață, ca urmare a pierderii încrederii investitorilor.

Este ingineria socială un tip de phishing?

Deși descriu activități criminale similare, phishingul nu este același lucru cu ingineria socială.

‍Phishingul este un tip de atac de inginerie socială care implică trimiterea de comunicări frauduloase, cum ar fi e-mailurile sau mesajele text, care par să provină dintr-o sursă legitimă, pentru a păcăli persoanele să dezvăluie informații sensibile sau să descarce programe malware.

‍Ingineria socială, pe de altă parte, este un termen mai larg care se referă la orice tip de atac cibernetic care implică manipularea oamenilor pentru a divulga informații sensibile.sau efectuarea de acțiuni care le pot compromite securitatea.

Ce să faci după un atac de tip phishing

În cazul unui atac de tip phishing, este important să luați măsuri imediate pentru a preveni alte daune. Contactarea unei companii specializate în încălcări ale datelor și atacuri cibernetice, cum ar fi SalvageData, vă poate îmbunătăți în mod semnificativ securitatea cibernetică și poate restabili accesul la orice date pierdute. Mai bine, serviciile lor de răspuns la incidente sunt disponibile 24/7/365, deoarece aceste atacuri sunt adesea imprevizibile.

Dacă preferați să gestionați singur atacul, iată câțiva pași pe care îi puteți lua:

‍Pasul 1: Schimbați imediat paroleleNu uitați să rămâneți calm și să luați măsuri imediate pentru a vă proteja informațiile sensibile. Schimbați-vă parolele pentru toate conturile care folosesc aceleași acreditări.

‍Pasul 2: notificați bancaExaminați toate conturile relevante pentru semne de furt de identitate și notificați-vă banca și agențiile de raportare a creditelor cu privire la orice activitate suspectă.

‍Pasul 3: Investigați și raportați ataculExaminați toate jurnalele relevante pentru semne de compromis și verificați jurnalele de firewall pentru orice trafic de rețea suspect. Luați o copie a e-mailului de phishing și examinați anteturile și atașamentele. Acestea oferă indicii despre natura și scopul atacului.

Raportați incidentul Comisiei Federale de Comerț (FTC) și autorităților locale de aplicare a legii sau Biroului Federal de Investigații (FBI).