Det mest succesfulde og farlige af alle cyberangreb er phishing. Forskning har vist, at 91% af alle cyberangreb starter med en phishing-mail.
Phishing er fortsat den mest almindelige form for cyberangreb på grund af dets enkelhed, effektivitet og høje afkast af investeringen.
Phishing er en form for onlinesvindel, hvor kriminelle sender falske e-mails, der ser ud til at komme fra en legitim kilde. E-mailen er designet til at narre modtageren til at indtaste fortrolige oplysninger (f.eks. kontonumre, adgangskoder, pinkode, fødselsdag) på en falsk hjemmeside ved at klikke på et link.
E-mailen indeholder et link eller en vedhæftet fil, som, når der klikkes på den, stjæler følsomme oplysninger eller inficerer en computer med malware. Cyberkriminelle vil bruge disse oplysninger til at begå identitetssvindel eller sælge dem videre til en anden kriminel tredjepart.
Traditionelt blev phishing-angreb iværksat gennem massive spam-kampagner, der vilkårligt var rettet mod store grupper af mennesker. Formålet var at narre så mange mennesker som muligt til at klikke på et link eller downloade en skadelig vedhæftet fil. Men efterhånden som offentligheden er blevet bedre informeret om disse former for svindel, er angriberne blevet mere sofistikerede og målrettede i deres fremgangsmåde.
Et vellykket phishing-angreb kan resultere i:
- Identitetstyveri
- Tyveri af følsomme data
- Tyveri af kundeoplysninger
- Tab af brugernavne og adgangskoder
- Tab af intellektuel ejendom
- Tyveri af midler fra virksomheds- og kundekonti
- Skade på omdømme
- Uautoriserede transaktioner
- Kreditkortsvindel
- Installation af malware og ransomware
- Adgang til systemer til at iværksætte fremtidige angreb
Sådan undgår du phishing
MetaPhish, vores phishing-simuleringssoftware, er designet til at give kunderne et stærkt forsvar mod phishing-angreb ved at træne medarbejderne i at identificere og reagere hensigtsmæssigt på disse trusler. Softwaren indeholder et bibliotek af smarte læringsoplevelser som infografik, notitser og træningsvideoer, og i modsætning til andre phishing-løsninger giver softwaren brugeren mulighed for at kommunikere tilbage til administratoren.
MetaPhish gør det muligt for organisationer at finde ud af, hvor modtagelig deres virksomhed er for falske phishing-mails, og hjælper med at identificere de brugere, der har brug for ekstra træning.