I 2023 steg de gennemsnitlige økonomiske konsekvenser af et databrud forårsaget af phishing til svimlende 4,76 millioner dollars. Denne alarmerende statistik er en stærk påmindelse om, hvor udspekulerede og kostbare disse angreb kan være.
I dette blogindlæg dykker vi ned i phishing-verdenen, udforsker dens forskellige former og giver dig vigtig indsigt i, hvordan du spotter og afværger disse ondsindede forsøg.
Hvad er phishing?
Phishing er en form for cyberangreb, hvor personer angribes via e-mail, telefon eller sms af en angriber, der udgiver sig for at være en legitim organisation, ven eller kollega. Formålet med sådanne angreb er at narre ofrene til at udlevere følsomme data, herunder personlige identifikationsoplysninger, bank- og kreditkortoplysninger og adgangskoder.
Ifølge en rapport fra Egress har 92% af alle organisationer oplevet phishing-angreb i 2022. En enkelt vildledende besked kan føre til tyveri af personlige oplysninger eller infektion af enheder med malware. Men at genkende phishing-mails kan være et vigtigt skridt i forebyggelsen af disse angreb.
Typer af phishing-angreb
Spear phishing: En personlig form for cyberangreb, der udnytter detaljerede oplysninger om målet for at gøre angrebet mere troværdigt. Disse angreb er omhyggeligt designet og anvender ofte overvågning og efterretninger, der er indsamlet om målorganisationen eller -personen.
E-mail-phishing: I modsætning til spear-phishing har e-mail-phishing-kampagner en bredere tilgang. De sigter mod at narre mange brugere eller medarbejdere til at afsløre personlige oplysninger, såsom brugernavne, telefonnumre og kreditkortoplysninger. Disse e-mails bruger ofte almindelige sætninger og skaber en følelse af, at det haster, for at narre modtagerne til at klikke på et ondsindet link eller downloade en inficeret vedhæftet fil.
Kompromittering af forretnings-e-mails (BEC): Et sofistikeret angreb, der ofte begynder med en spear-phishing-mail. Svindlere udgiver sig for at være højtstående ledere eller betroede leverandører og sender tilsyneladende legitime anmodninger om pengeoverførsler eller følsomme oplysninger.
Hvalfangst: Whaling er en type cyberangreb, der specifikt er rettet mod højtstående ledere eller vigtige personer i en organisation. Det er en form for spear phishing, der er designet til at stjæle følsomme oplysninger eller få uautoriseret adgang til virksomhedens netværk.
Smishing: Smishing er et udtryk, der bruges til at beskrive et angreb, der udføres via SMS (Short Message Service) eller tekstbeskeder, men de kan også sendes via populære beskedapps som WhatsApp eller Facebook Messenger.
Vishing: Telefonsvindel er et målrettet forsøg på at manipulere nogen til at udføre bestemte handlinger eller videregive fortrolige oplysninger. Denne praksis er almindeligvis kendt som vishing. Vishing er en kombination af ordene voice og phishing og henviser til phishing-svindel, der foregår over telefonen.
Sådan spotter du et phishing-angreb
Det er blevet stadig sværere at identificere phishing-mails, efterhånden som de cyberkriminelle er blevet dygtigere og mere sofistikerede i deres angrebsmetoder. Disse falske e-mails er nu bedre udformet og personaliserede og bruger ofte logoer og sprog fra pålidelige brands, hvilket gør det udfordrende at skelne mellem en legitim e-mail og en svindlers falske e-mail.
Ved at gøre dig bekendt med de følgende tegn kan du effektivt identificere og beskytte dig selv og din organisation mod angreb.
Mistænkelige links: Phishing-forsøg indeholder ofte links, der virker mistænkelige eller fører til ukendte hjemmesider. Før du klikker på et link, skal du bekræfte dets legitimitet ved at undersøge URL'en omhyggeligt. Hold musen over toppen af URL'en. Hvis denne adresse adskiller sig fra den, der vises, skal du ikke klikke på den.
Anmodninger om følsomme oplysninger: E-mails fra en uventet eller ukendt afsender, der beder om loginoplysninger, betalingsoplysninger eller andre følsomme data, bør altid behandles med forsigtighed.
Usædvanlige afsenderoplysninger: Svindlere udgiver sig ofte for at være legitime virksomheder. Tjek ikke kun afsenderens navn; hold musen over "fra"-adressen, og se efter ændringer som f.eks. ekstra tal eller bogstaver.
Generiske hilsener: Svindlere bruger ofte generiske hilsner som "Kære kunde" eller "Kære medlem". Anerkendte virksomheder personaliserer normalt deres e-mails og henviser dig til at kontakte dem via telefon, hvis det er nødvendigt.
Hastende eller frygtprovokerende sprog: Cyberkriminelle vil ofte skabe en følelse af hastværk eller frygt for at fremprovokere øjeblikkelig handling. Angribere bruger denne strategi til at presse modtagere til at handle, før de kan granske e-mailen for potentielle fejl eller uoverensstemmelser. Almindelige sætninger og taktikker brugt af svindlere inkluderer:
- Vi har bemærket mistænkelig aktivitet eller forsøg på at logge ind.
- Der er et problem med din konto eller dine betalingsoplysninger.
- Du skal foretage en betaling
- Tilbud om kuponer til gratis produkter
- Udstedelse af en falsk ordrebekræftelse
Stave- eller grammatikfejl: Anerkendte organisationer bruger professionelle tekstforfattere til deres kommunikation. Flere stave- eller grammatikfejl i en e-mail kan indikere et phishing-forsøg.
