Nätfiske är en typ av cyberattack som syftar till att lura individer att avslöja känslig information, såsom inloggningsuppgifter och kreditkortsnummer. Angripare skickar bedräglig kommunikation som verkar komma från en legitim och ansedd källa, vanligtvis via e-post och textmeddelanden. På senare tid har nätfiskeattacker blivit allt mer sofistikerade och delas nu upp i olika typer, inklusive e-postnätfiske, spjutfiske, smishing, vishing och valfångst.
Nätfiskeattacker kallas "nätfiske" eftersom angriparna använder bedrägliga e-postmeddelanden för att "fiska" information från intet ont anande användare.
För att förhindra nätfiskeattacker bör organisationer implementera cybersäkerhetsteknik och ta ett stegvis säkerhetsstrategi för att minska antalet attacker och påverkan när attacker inträffar.
Exempel på nätfiske
Nätfiskeattacker är en vanlig form av cyberattack som kan användas för att stjäla känslig information, såsom användarnamn, lösenord och annan personlig information, eller för att infektera en användares enhet med skadlig programvara.
E-postnätfiske
E-postnätfiske är en typ avsocial ingenjörskonstsom innebär att skicka bedrägliga e-postmeddelanden som verkar komma från en legitim källa, till exempel en bank eller en social medieplattform, för att lura individer att avslöja känslig information eller ladda ner skadlig programvara. Ett exempel på nätfiske via e-post är närhackare använde LinkedIn för att ta kontaktinformation från anställda på Sonyoch riktade in sig på dem med en nätfiskekampanj via e-post, vilket resulterade i stöld av över 100 terabyte data.
Dessa e-postmeddelanden blir allt svårare att upptäcka, men de kan innehålla stavnings- och grammatikfel, och de kan använda generiska hälsningar istället för att tilltala mottagaren med namn.
Spjutfiske
Spear-attacker är mycket personliga för en specifik organisation eller individ, och angripare undersöker noggrant sina mål för att skapa nätfiskemeddelanden som är mycket realistiska och relevanta.
Den här typen av e-post syftar till att stjäla känslig information som inloggningsuppgifter eller infektera målets enhet med skadlig programvara. Den användersocial ingenjörskonsttekniker för att uppmana offret att klicka på en skadlig länk eller bilaga, och när offret väl har genomfört den avsedda åtgärden kan angriparen stjäla autentiseringsuppgifterna för en riktad legitim användare och gå in i ett nätverk oupptäckt.
önskar
Vishing är en typ av social ingenjörsattack som använder röst- eller telefonsamtal för att lura användare att avslöja känslig information. Dessa attacker kan ske via konventionella telefonsystem eller Voice over Internet Protocol (VoIP) och är svårare att upptäcka och förhindra än vanliga nätfiskeattacker.
Läs mer:iforgot.apple.com Phishing-bedrägeri: Hur man skyddar sig mot det
Smishing
Smishing är en typ av social ingenjörsattack som använder falska mobila textmeddelanden för att lura människor att ladda ner skadlig programvara, dela känslig information eller skicka pengar till cyberbrottslingar. Ett exempel på smishing är när angripare skickar textmeddelanden till användare som påstår sig vara från deras bank och ber dem klicka på en länk för att verifiera sin kontoinformation.
Precis som med andra typer av nätfiskeattacker kan smishing-attacker vara detmycket riktade och personliga. Angripare kan använda både konventionella appar för textmeddelanden och icke-SMS-meddelanden, som WhatsApp, Viber eller Snapchat, som attackmedel. Användare bör lära sig att känna igen de grundläggande taktikerna som används vid smishing attacker och avstå från att avslöja känslig information till okända källor.
Valfångst
Valfångst är en typ av nätfiskeattack som riktar sig mot högprofilerade individer, såsom vd:ar, finanschefer eller andra högt uppsatta chefer, för att stjäla känslig information eller få tillgång till deras datorsystem i kriminella syften. Ett exempel på valfångst är när angripare skickar mejl till chefer som låtsas vara från VD:n och ber dem att överföra pengar till ett bedrägligt konto.
Användare bör vara försiktiga när de öppnar e-postmeddelanden eller meddelanden från okända avsändare, undvika att klicka på länkar eller ladda ner bilagor från misstänkta meddelanden, och lära sig känna igen den grundläggande taktiken som används vid valfångsattacker.
Lösningar för förebyggande av nätfiske
Nätfiskeattacker är en vanlig form av cyberattack som kan användas för att stjäla känslig information eller för att infektera en användares enhet med skadlig programvara. Tillförhindra nätfiskeoch övergripande förbättra cybersäkerhet, rekommenderas det att användare tar ett mångskiktat försvarsstrategi genom att implementera mer än ett verktyg eller lösning.
Implementering av anti-phishing-programvara
Anti-phishing-programvara kan inspektera innehållet i e-postmeddelanden, webbplatser och andra sätt att komma åt data via internet och sedan varna användaren för ett hot. Detta skyddsnät kan också blockera troliga nätfiske-e-postmeddelanden innan de når en persons inkorg.
Utbilda anställda
Organisationer kan genomföra simuleringar genom att använda en kombination av anpassningsbara förbyggda och användardefinierade mallar som är anpassningsbara för att möta en organisations behov. Utbildning mot nätfiske kan skydda användare genom att utbilda dem om hur man känner igen nätfiskeattacker.
Använder e-postsäkerhetslösningar
Att implementera en robust e-postsäkerhetslösning som kombinerar cybersäkerhetsteknik som använder algoritmer för maskininlärning (ML) för att upptäcka och förhindra cyberhot med nätfiske-simuleringar är en av de bästa formerna av försvar mot sofistikerade spjutfiskeattacker.
Använder webbsäkerhetslösningar
Nätfiskeattacker levereras vanligtvis via e-post, men det finns miljontals nätfiskewebbsidor online som lurar användare att tro att de anger sina autentiseringsuppgifter eller betalningsinformation på en legitim webbplats när informationen de anger samlas in av en cyberbrottsling. En stark webbsäkerhetslösning kan hjälpa till att förhindra dina användare från att ange sina uppgifter.
Håller programvaran uppdaterad
Ansedda programvarutillverkare kommer regelbundet att övervaka nya hot och göra förbättringar av sin programvara. Att hålla programvaran uppdaterad kan hjälpa till att förhindra nätfiskeattacker genom att korrigera sårbarheter som angripare kan utnyttja.
Verifierar avsändaren
Användare bör verifiera avsändaren av ett e-postmeddelande eller meddelande innan de klickar på några länkar eller laddar ner några bilagor. Om avsändaren är okänd eller misstänkt bör användare undvika att interagera med meddelandet.
Var försiktig med personlig information
Användare bör vara försiktiga när de tillhandahåller personlig information, såsom användarnamn, lösenord och kreditkortsnummer, särskilt när begäran är oväntad eller kommer från en okänd källa.
Använder tvåfaktorsautentisering
Tvåfaktorsautentisering kan hjälpa till att förhindra nätfiskeattacker genom att kräva att användarna tillhandahåller en andra form av identifiering, till exempel en kod som skickas till sin telefon, innan de får åtkomst till ett konto.
Vilka är konsekvenserna av en nätfiskeattack
Som med alla cyberattacker och datasäkerhetsbrott kan nätfiskeattacker få allvarliga konsekvenser för individer och särskilt organisationer.
Direkta ekonomiska förluster
Genom en social ingenjörsattack som nätfiske, utnyttjas anställda för att ge tillgång till data, information, nätverk och till och med pengar. Cyberbrottslingar kan komma åt leverantörsinformation, sedan utge sig för att vara leverantörer, manipulera fakturor med "uppdaterade" bankuppgifter i hopp om att organisationer skickar fakturabetalningar till kriminella konton
Avbrott i verksamheten
När angripare väl har hittat in i ett nätverk kan de installera skadlig programvara eller ransomware, vilket kan orsaka systemavbrott och andra otäcka störningar.
Dataförlust
Dataintrång eller systemkompromisser till följd av nätfiskeattacker orsakar affärsstörningar. Efter en framgångsrik attack kommer en stor del av ett företags tid att läggas på att återställa förlorad data och undersöka intrånget med lite kvar till verklig verksamhet. Medarbetarnas produktivitet kommer också att få en törn eftersom många system ställs offline för omkonfigurering och rengöring
Äventyrade referenser
En nätfiskeattack för att stjäla referenser försöker säkra slutanvändarens identitet genom lösenordsstöld. När lösenord väl har stulits har en cyberkriminell potentiellt öppnat dörrarna till en organisations mycket konfidentiella data.
Skador på ryktet
Framgångsrika nätfiskeattacker kan skrämma bort kunder från ett företag. En brittisk undersökning visade detmer än hälften av konsumenterna slutar spela förmyndare av en hackad organisationi flera månader efter ett dataintrång. Nätfiskare kan också kosta ett företag en betydande del av dess marknadsvärde på grund av att investerarna förlorar förtroendet.
Är social ingenjörskonst en typ av nätfiske?
Även om de beskriver liknande kriminella aktiviteter är nätfiske inte detsamma som social ingenjörskonst.
Nätfiske är en typ av social ingenjörsattack som involverar att skicka bedräglig kommunikation, som e-postmeddelanden eller textmeddelanden, som verkar komma från en legitim källa, för att lura individer att avslöja känslig information eller ladda ner skadlig programvara.
Social ingenjörskonst, å andra sidan, är en bredare term som hänvisar till alla typer av cyberattacker som involverar att manipulera människor till att avslöja känslig informationeller utföra åtgärder som kan äventyra deras säkerhet.
Vad du ska göra efter en nätfiskeattack
Vid en nätfiskeattack är det viktigt att vidta omedelbara åtgärder för att förhindra ytterligare skada. Att kontakta ett företag som är specialiserat på dataintrång och cyberattacker, såsom SalvageData, kan avsevärt förbättra din cybersäkerhet och återställa åtkomsten till all förlorad data. Ännu bättre är att deras incidentresponstjänster är tillgängliga 24/7/365, eftersom dessa attacker ofta är oförutsägbara.
Om du föredrar att hantera attacken på egen hand, här är några steg du kan ta:
Steg 1: Byt lösenord omedelbartKom ihåg att vara lugn och vidta omedelbara åtgärder för att skydda din känsliga information. Ändra dina lösenord på alla konton som använder samma autentiseringsuppgifter.
Steg 2: Meddela din bankGranska alla relevanta konton för tecken på identitetsstöld och meddela din bank och kreditupplysningsföretag om misstänkt aktivitet.
Steg 3: Undersök och rapportera attackenGranska alla relevanta loggar för tecken på kompromiss och kontrollera dina brandväggsloggar för misstänkt nätverkstrafik. Ta en kopia av nätfiskemeddelandet och granska rubrikerna och bilagorna. Dessa ger ledtrådar om arten och syftet med attacken.
Rapportera incidenten till Federal Trade Commission (FTC) och ditt lokala brottsbekämpande eller Federal Bureau of Investigation (FBI) kontor.
