Sociala medier har förändrat våra liv och gjort världen mer uppkopplad. Det finns över 3,725 miljarder aktiva användare av sociala medier världen över, och nya plattformar dyker upp hela tiden för att hålla jämna steg med vår omättliga hunger efter att få kontakt och dela med andra.
Trots alla fördelar som denna sammankoppling medför har den enorma tillväxten av sociala medier lett till en enorm ökning av bedrägerier i sociala medier. Cyberkriminella hittar ständigt nya sätt att utnyttja dessa plattformar för att bedra och luras av så många människor som möjligt.
Brott som sker via sociala medier genererar årligen intäkter på minst 3,25 miljarder dollar för den globala cyberbrottsekonomin, och enligt en färsk rapport från Bromium har en av åtta organisationer drabbats av ett säkerhetsbrott till följd av en cyberattack som skett via sociala medier.
Bedragarna utvecklar hela tiden sin teknik för att lura offren att lämna ut känslig information. Konsekvenserna av bedrägerier i sociala medier kan vara ekonomisk förlust, identitetsstöld, ryktesspridning och komprometterad personlig och känslig information. För att öka medvetenheten om dessa typer av attacker kan du ta del av de fem vanligaste bedrägerierna i sociala medier som du bör vara medveten om.
Topp 5 bedrägerier i sociala medier
Kattfiske
Att hitta kärleken i den digitala tidsåldern har aldrig varit enklare med de många sociala medierna och dejtingapparna på nätet. Bedragare har varit snabba att dra nytta av detta sökande efter kärlek på nätet genom att lansera en rad olika bedrägerier för att lura folk på pengar. Faktum är att siffror från FTC tyder på att över 143 miljoner dollar förlorades på grund av romansbedrägerier under 2018, vilket är mer än någon annan typ av konsumentbedrägeri.
Catfishing är att skapa en falsk identitet på nätet i hopp om att locka in någon i ett romantiskt förhållande. Vanligtvis skapar en catfish en falsk profil med hjälp av någon annans foto och personuppgifter. När de väl har etablerat sitt offers förtroende börjar de prata om ekonomiska svårigheter och de oundvikliga förfrågningarna om pengar börjar. Röda flaggor som visar att du har att göra med en bedragare är bland annat att du blir personlig för snabbt, undviker detaljerade frågor, har en generisk profil, falska foton, begär pengar eller vägrar att träffas personligen.
Frågesporter
På Facebook och Twitter finns mängder av frågesporter som "Vem är din själsfrände bland kändisar?", "Vad säger ditt stjärntecken om dig?" eller "Vilken stad är det meningen att du ska bo i?". Det kan tyckas vara lite harmlöst roligt, men bedragare använder ofta dessa catchy titlar för att stjäla dina uppgifter eller infektera din enhet med skadlig kod. De svar du ger på till synes oskyldiga frågor som "Vilken stad är du född i?" eller "Vad heter ditt husdjur?" är ofta svar på vanliga säkerhetsfrågor som används för att säkra konton. När hackare har tillgång till denna värdefulla information kan de försöka äventyra din identitet på nätet.
Även om frågesporten är legitim måste du vanligtvis godkänna webbplatsens villkor, som ofta ger tredje part tillgång till dina profiler i sociala medier, kontaktlistor och annan information som kan användas i riktade annonser. Du bör undvika att delta i några av dessa korta frågesporter på sociala medier och vara mycket skeptisk om du blir ombedd att lämna personlig information.
Dolda webbadresser
Förkortade webbadresser används ofta på webbplatser som Twitter där utrymmet är begränsat. Cyberkriminella använder ofta dessa förkortade webbadresser för att dölja phishinglänkar och skadliga webbplatser. Genom att dölja den riktiga webbadressen kan användarna inte kontrollera länkens giltighet och kan därför omdirigeras till en webbplats som infekterar deras enhet med skadlig kod.
Det har visat sig vara ett mycket effektivt sätt att lura folk, men som tur är finns det några sätt att kontrollera om en länk är skadlig utan att behöva klicka på den. Du kan kopiera och klistra in en länk på webbplatser som ExpandURL eller Google Safe Browsing, där de kontrollerar om länken är legitim och fri från skadlig kod. De ger dig också information om titeln, beskrivningen och nyckelorden på webbsidan och låter dig veta om webbplatsen är säker att besöka.
Kapning av profiler
Profilkapning sker när en bedragare tar över ett konto på sociala medier för att använda det för sina egna illasinnade syften. Det finns ett par olika varianter av dessa typer av bedrägerier. Ett nästan identiskt konto kan skapas med hjälp av en persons foto, personuppgifter och plats. Tanken är att lura andra användare att tro att de är en pålitlig källa, för att sedan försöka bli vän med dem och sprida skadliga länkar.
Alternativt kan hackare bryta sig in i en befintlig profil och ändra lösenordet för att lura vänner och kontakter. Ofta är ett av de första tecknen på att ditt konto har blivit hackat när en vän meddelar dig att de har fått ett konstigt meddelande från dig med en tvivelaktig länk. Om detta händer bör du kontakta din sociala medieplattform för att begära en återställning av lösenordet och följa deras råd om vilka åtgärder du ska vidta härnäst.
Appar från tredje part
Du kanske tror att du har alla dina konton i sociala medier säkrade, men det räcker med att du ansluter dig till en enda oseriös app för att dina konton ska kunna äventyras. Tillstånd används av appar för att få tillgång till specifika funktioner och data på din enhet. Innan du ger en app åtkomst bör du läsa dess integritetspolicy för att ta reda på hur den tänker använda dina uppgifter. Om du inte är uppmärksam på dessa detaljer kan du potentiellt ge en skadlig app tillstånd att integreras med dina profiler i sociala medier, vilket ger hackare direkt tillgång till dina onlinekonton.
Hur du undviker att bli lurad på sociala medier
- Klicka inte på misstänkta länkar - Var försiktig med inlägg eller meddelanden där du uppmanas att klicka på en länk. Även om du känner personen, var noga med språket och tonen i meddelandet. Om något verkar vara det minsta konstigt ska du ignorera och radera meddelandet.
- Ge begränsad information - Du kan själv välja hur mycket personlig information du måste lämna på profiler i sociala medier, så undvik att dela känslig information som din hemadress och ditt telefonnummer.
- Acceptera inte vänförfrågningar från främlingar - Om du accepterar en vänförfrågan från någon som du inte känner kan de få tillgång till alla personliga uppgifter i din profil, dina kontaktlistor och skapa sig en detaljerad bild av din sociala aktivitet på nätet.
- Gör din research - Kontrollera att personen är äkta genom att kolla upp namnet, profilbilden eller annan information som personen har gett dig. Om du misstänker att fotot är falskt kan du göra en omvänd bildsökning med Tin Eye eller Googles omvända bildsökning. Dessa sökmotorer visar varifrån fotot kommer och var det har använts.
- Använd starka och unika lösenord - Om du använder samma lösenord för flera konton ökar risken för att bli hackad avsevärt. Du bör använda ett unikt lösenord för varje konto i sociala medier och göra det så starkt och säkert som möjligt. För extra säkerhet kan du använda en lösenordshanterare som ger dig en centraliserad och krypterad plats där du kan spara alla dina lösenord på ett säkert sätt.
- Använd förbättrade sekretessinställningar - Kontrollera och justera regelbundet dina sekretessinställningar för att begränsa vad folk kan se och inte kan se på din profil. Du bör också begränsa appars behörighet att få tillgång till dina personuppgifter.
- Aktivera tvåfaktorsautentisering - De flesta sociala medier erbjuder tvåfaktorsautentisering (2FA). Detta ger ett extra säkerhetslager för dina onlinekonton och innebär att även om någon stjäl eller gissar ditt lösenord kan de inte komma åt ditt konto utan en andra autentiseringsfaktor.
- Installera antivirusprogram - Om du installerar ett antivirusprogram kan du upptäcka hot på din dator och hindra obehöriga användare från att få tillgång till den.
- Håll operativsystemen uppdater ade - Det är viktigt att se till att din programvara uppdateras regelbundet för att förhindra att hackare får tillgång till din enhet genom sårbarheter i äldre och föråldrade system.
- Använd inte offentligt Wi-Fi för att logga in på sociala medier - Dessa öppna nätverk har ofta okrypterade anslutningar och är sårbara för hackning.
MetaPhish ger ett kraftfullt försvar mot nätfiske- och utpressningsattacker genom att utbilda anställda i hur man identifierar och reagerar på lämpligt sätt på dessa hot. Kontakta oss för mer information om hur vi kan hjälpa till att skydda ditt företag.
