Den mest almindelige form for phishing-svindel går ud på at narre folk til at åbne e-mails eller klikke på et link, som ser ud til at komme fra en legitim virksomhed eller en velrenommeret kilde.

Ved at skabe en følelse af, at det haster, narres brugerne til at klikke på et link eller åbne en vedhæftet fil. Linket kan føre dig til et falsk websted, hvor du bliver bedt om at indtaste dine personlige oplysninger, eller føre dig til et websted, der direkte inficerer din computer med ransomware.

Legitime virksomheder sender aldrig e-mails, hvor de beder dig om at klikke på et link for at indtaste eller opdatere personlige oplysninger.

Virksomhederne kan have de stærkeste sikkerhedssystemer på plads, men det giver kun ringe beskyttelse, hvis cyberkriminelle er i stand til at omgå disse traditionelle teknologiske forsvarssystemer og komme direkte til en medarbejder for at narre ham til at afsløre følsomme oplysninger.

Over 90 % af alle vellykkede cyberangreb er et resultat af oplysninger, som medarbejdere ubevidst har givet os. Efterhånden som det bliver sværere at bryde ind i netværk, går hackerne i stigende grad efter det, de opfatter som det svageste led i en virksomheds forsvar - nemlig medarbejderne!

Efterhånden som hackere finpudser deres teknikker og bliver mere målrettede i deres angreb, er det vigtigt at uddanne personalet og sørge for regelmæssig træning i, hvad de skal være opmærksomme på, og hvordan de kan bidrage til at forebygge cyberangreb.

Internettet og de sociale medier har ændret den måde, vi kommunikerer med hinanden på i hverdagen, men denne kultur af deling har givet cyberkriminelle en nem måde at profilere potentielle ofre på, hvilket sikrer, at deres phishing-forsøg er mere målrettede og sværere at opdage.

Hackere bruger sociale medier til at få adgang til personlige oplysninger som alder, jobtitel, e-mailadresse, placering og sociale aktiviteter. Adgang til disse personlige data giver hackerne nok oplysninger til at iværksætte et meget målrettet og personligt phishing-angreb.

For at mindske risikoen for at falde for en phishing-e-mail skal du tænke mere grundigt over, hvad du lægger ud på nettet, udnytte de forbedrede muligheder for beskyttelse af personlige oplysninger, begrænse adgangen til alle, du ikke kender, og oprette stærke adgangskoder til alle dine konti på sociale medier.

Før du indtaster oplysninger på et websted, bør du altid kontrollere, at et websted er sikkert og trygt. Den bedste måde at gøre dette på er at se på websteds URL-adressen. Hvis den begynder med "https" i stedet for "http", betyder det, at webstedet er blevet sikret ved hjælp af et SSL-certifikat (S står for "secure"). SSL-certifikater sikrer, at alle dine data er sikre, når de sendes fra din browser til webstedets server. Der bør også være et lille hængelås-ikon i nærheden af adresselinjen, hvilket også indikerer, at webstedet er sikkert.

Anti-virus-software er den første forsvarslinje til at opdage trusler på din computer og forhindre uautoriserede brugere i at få adgang. Det er også vigtigt at sikre, at din software opdateres regelmæssigt for at sikre, at hackere ikke kan få adgang til din computer via sårbarheder i ældre og forældede programmer.