Phishing-ordninger er fortsatt en av de mest alvorlige truslene mot selskaper. Selv internettgiganter som Google og Facebook ble lurt ut av 100 millioner dollar gjennom en phishing-ordning via e-post når en hacker etterlignet en datamaskindeleleverandør.
Ifølge FBI gikk kriminelle i det minste med 676 millioner dollar i fjor takket være såkalte e-postkompromisskampanjer, som er angrep designet for å lure bedriftsledere eller regnskapsavdelinger til å sende penger til falske leverandører.
En grunn til at e-postsvindel fungerer så bra, er at alle bruker e-post, sier Patrick Peterson, grunnlegger og administrerende direktør for Agari, et e-postsikkerhetsfirma med base i San Mateo, California. 'E-postens originalsynd er denne: Alle kan sende hva som helst til hvem som helst, og det er ingen måte å se om lenken, eller det vedlagte regnearket, er skadelig,' sier han.
Kriminelle fortsetter å lykkes, tenker tanken, fordi phishing-angrep er enkle, lavteknologiske og utnytter svakheter i menneskets natur. Vi ønsker å åpne meldinger adressert til oss og klikke på knappene. Vi har FOMO på en gang i livet-muligheter. Og vi blir redde av trusler.
Når kriminelle tilpasser teknikkene sine, bør du (og dine ansatte) være klar over svindel du jour. Her er noen av de mest populære phishing-angrepene som skjer i dag.
hvor høy er jeremy jordan
1. VM og ferieutleie.
Som de beste fotballspillerne over hele verden møter under verdensmesterskapet i Russland, drømmer fansen om å finne rimelige billetter. I henhold til Federal Trade Commission overvåker svindlere i sommer fans med phishing-e-poster som inkluderer fristende, men helt falske, gratis turer til Moskva.
'Ignorer e-post som hevder at du har vunnet VM-billetter eller en loddpremie for å delta på cupen,' FTC lagt ut på hjemmesiden sin forrige uke . 'Tilbudet kan virke lovende, men sannheten er at svindlere ganske enkelt phishing etter din personlige informasjon. Aldri åpne filer eller klikk på lenker sendt av fremmede. Og betal aldri et gebyr for å kreve en premie. '
FTC advarer også om det ferie utleie svindel , spesielt i løpet av fjerde juli og gjennom hele sommeren, stiger. Noen svindlere vil målrette mot en utleier som annonserer for en oppføring, overta e-postkontoen sin og erstatte e-postadressen på utleieannonser med sin egen e-post. Disse oppføringene tilbyr vanligvis et fancy hjem til en lavere markedspris og kan be om betaling via et forhåndsbetalt debetkort eller gavekort.
2. Kontoovertakelse.
Agaris Peterson bemerker at mens e-post-kompromiss utgjør nesten 50 prosent av de samlede tapene på 1,4 milliarder dollar fra internettkriminalitet sporet av FBI, er det en ny økende trussel: kontoovertakelsesangrep. Det er da en hacker vil infiltrere e-postkontoen din og bli kjent med hvem du er og hva slags virksomhet du driver.
Peterson sier at kundene hans rapporterer en 126 prosent økning i angrep på overtakelse av e-postkontoer. Disse angrepene er lavt og tregt, men har stor innvirkning. Siden i fjor har hackere rettet seg mot eiendomsmeglere og stjålet bankoverføringer for hussalg.
hvor gammel er jake webber
På en nylig konferanse 'hadde vi to ledere av tittelselskapene som sa at de ser det hver dag,' sier han. 'Folk kobler hundretusenvis av dollar. Dette angrepet fører til store tap. '
3. Via sosiale medier.
Mike Murray, visepresident for sikkerhetsetterretning for Lookout, et mobilt sikkerhetsselskap, sier at sosial phishing vanligvis refererer til aktuelle, nyhetsverdige hendelser. Den gode nyheten er at denne typen angrep blir vanskeligere å utføre når e-postleverandører og sikkerhetsselskaper trapper opp forsvaret. Den dårlige nyheten er at bedragere vender seg mot plattformer med færre beskyttelser.
'For den sofistikerte, hip angriperen, handler det om å komme seg ut av e-post helt og fokusere på sosiale medier eller mobile kanaler,' sier Murray. 'Vi ser Facebook-meldinger, SMS, iMessage, Android Hangouts, WhatsApp og til og med rudimentære angrep via Snapchat. Angriperne gjør det de alltid gjør - tilpasse seg nye kanaler. '
Som et praktisk tips, foreslår Guy Nizan, grunnlegger av sikkerhetsselskapet IntSights Cyber Intelligence, at du gjør undersøkelser når du får en sketchy melding. For eksempel, hvis du får et notat fra en adresse du ikke stoler på, kan du søke i avsenderens adresse i spam-databaser som Spamhaus.org eller DNSStuff.com , eller sjekk avsenders omdømme med SenderScore.org eller ReputationAuthority.org .
hvor gammel er jimmy tatro
Se: Beste webhotell
