Phishing er en sosial manipulasjonsmetode der noen blir lurt til å gi fra seg sensitiv informasjon.
Phishing eller "nettfiske" er en form for sosial manipulering der offeret blir lurt til å gi fra seg sensitiv informasjon.
E-post phishing: Den mest vanlige formen for phishing at svindlere utgir seg for å være en tjeneste du bruker via e-post, og forteller deg at noe er galt på kontoen du bruker. De sier at du at må klikke på en link og fylle ut et skjema. Skjemaet de sender deg er kontrollert av svindlerne, og all informasjon som du skriver inn i disse falske skjemaene havner hos svindlerne.
Epost phishing, spear phishing, whaling, vishing, smishing, klone phishing, pharming, HTTPS phishing, business email compromise (BEC), angler phishing, pop-up phishing, evil twin phishing, tabnabbing, watering hole phishing, søkemotor phishing, man-in-the-middle (MitM) phishing, CEO svindel, sosiale medier phishing, malvertising, sosial manipulasjon.
Disse har og vil få egne oppføringer.
Alt fra personlig informasjon som adresse, navn, fødselsdato til finansiell informasjon som kortnummer og bankdetaljer.
Annen informasjon som kan havne på avveie: Innloggingsinformasjon, konfidensiell businessinformasjon, medisinsk informasjon og offentlige ideer.
Sensitiv informasjon på avveie kan føre til mye skade hvis man ikke er forsiktig. Derfor er det anbefalt å ha innføre tiltak som multisautentisering og være forsiktig med hvilke linker du klikker på.
Spiller på nære relasjoner:
Ofte utgir svindlere seg ut for å være noen du stoler på og som trenger hjelp. Tenk for eksempel om barnet ditt var i økonomisk krise og trenger hjelp eller en mor som trenger et lån.
Spiller på sterke følelser:
Svindlere kan spille på frykt, nysgjerrighet, tillit, sympati og grådighet. Gjerne i kombinasjon med tidspress.
Bruker tidspress:
Ikke bare er noe farlig og derav skummelt, men det haster. Ofte bruker svindlere tidspress i kombinasjon med frykt for å lure deg.
Sicra kan implementere og følge opp flere ulike løsninger som forhindrer phishing. Gjennom vår CISO-for-hire-tjeneste kan vi dessuten gi sikkerhetsrådgivning som kan ruste de ansatte opp med kunnskap for å unngå phishing.
Les om vår "CISO-for-hire" tjeneste her >
Les om "sikkerhetsopplæring" her >
Relaterte ord: Epost phishing, Spear phishing, Whaling, Vishing, Smishing, Klone phishing, Pharming, HTTPS phishing, Business email compromise (BEC), Angler phishing, Pop-up phishing, Evil twin phishing, Tabnabbing, Vannhull phishing, Søkemotor phishing, Man-in-the-middle (MitM) phishing, CEO svindel, Sosiale medier phishing, Malvertising, Sosial manipulasjon.