E-mails. Ligesom de kan være enten formelle eller uformelle og personlige eller generelle, kan de være enten ægte eller falske. Vi kender disse falske e-mails som phishing-e-mails.
Phishing-e-mails er desværre ikke et nyt fænomen. Det har været den mest almindelige angrebsvektor for cyberkriminelle i en årrække, men på grund af den stigende kompleksitet i phishing-svindel er det blevet mere og mere vigtigt at vide, hvordan man spotter en phishing-mail. Hvordan kan du skille skidt fra kanel? Hør – ok, læs – os ud.
Det er lettere sagt end gjort at vurdere, om man kan åbne en e-mail i god behold. Det er ofte meget svært at genkende falske e-mails, især når man bliver offer for et målrettet angreb. Alle er et mål i dagens cyberkrigsklima, men ved at uddanne dig selv (og din arbejdsstyrke) i, hvordan man spotter phishing-mails korrekt, kan dagens mål blive morgendagens primære forsvarsvagter. Nedenfor giver vi dig din allerførste træning.
phishing-mails og safsenderens adresse
Find uoverensstemmelser i e-mailadresser, links og domænenavne. For det meste er phishing-adresser enten en afledt version af et firmas rigtige navn eller noget meget uklart. Det kan hjælpe at tjekke afsenderens adresse i forhold til tidligere e-mails fra samme organisation eller e-mailadressen på virksomhedens hjemmeside.
Salutation
Organisationer, som du handler med, eller som har dig i deres kundebase, bruger for det meste dit efternavn og ved, om du er en mand eller kvinde, ligesom kommunikationen mellem kolleger eller venner normalt har en uformel hilsen. Når der bruges en generel hilsen som “Kære kunde” eller “Kære fru/herre”, skal du være opmærksom. Overvej også altid, om nogen eller noget bruger den hilsestil, som du er vant til, eller som du ville forvente af dem.
Krævende handling
Mange phishing-mails forsøger at lægge pres på dig, f.eks. ved at true med negative konsekvenser eller tab af muligheder, hvis der ikke handles hurtigt. Angribere bruger ofte denne tilgang til at presse modtagere til at handle, før de har haft mulighed for at studere e-mailen for potentielle fejl eller uoverensstemmelser. Og når de hævder, at et klik på en vedhæftet fil vil føre til en belønning af en eller anden art? Slet den. Med det samme. Hvis du er i tvivl, skal du bare kontakte den organisation, der har sendt eller ikke sendt dig e-mailen.
Links og vedhæftede filer
Klik aldrig på et link eller en ukendt udvidelse (.zip, .exe osv.), medmindre du stoler på det af alle de rigtige grunde. Links i phishing-mails kan installere farlig software på din computer eller føre dig til falske hjemmesider. Du kan tjekke adressen på linket ved at placere markøren på det uden at klikke på det
At bede om personlige data
E-mails fra en uventet eller ukendt afsender, der beder om personlige oplysninger som login-oplysninger, betalingsoplysninger eller andre følsomme data, skal altid behandles med forsigtighed. Din bank, dit forsikringsselskab og offentlige myndigheder vil aldrig bede om personlige data på den måde.
Sprog og design
Det lyder måske indlysende, men en anden måde at spotte phishing på er blot ved at lægge mærke til dårlig grammatik og stavefejl. Selv om den nuværende generation af falske e-mails bliver smartere på grund af stavekontrolværktøjer og næsten identiske logoer og fotos, er det altid en god idé at tjekke, om du ikke støder på uregelmæssigheder. Du kan også bruge en tidligere e-mail fra personen eller organisationen til at sammenligne med.
Det er ligegyldigt, om du har det mest sikre sikkerhedssystem i verden. Det kræver kun én utrænet medarbejder at blive narret af et phishing-angreb og give de data væk, som du har arbejdet så hårdt på at beskytte. Sørg for, at både du og dine medarbejdere forstår de specifikke eksempler på phishing-e-mails ovenfor og alle de afslørende tegn på et phishing-forsøg. Lad os bekæmpe dem sammen.
