Pikšķerēšanas shēmas joprojām ir viens no nopietnākajiem draudiem uzņēmumiem. Pat tādi interneta giganti kā Google un Facebook sanāca apmānīts no 100 miljoniem dolāru izmantojot pikšķerēšanas shēmu pa e-pastu, kad hakeris atdarināja datoru daļu pārdevēju.
Saskaņā ar FIB teikto noziedznieki vismaz izlīdzējās Pagājušajā gadā 676 miljoni ASV dolāru pateicoties tā sauktajām biznesa e-pasta kompromisa kampaņām, kas ir uzbrukumi, kuru mērķis ir pievilt uzņēmumu vadītājus vai grāmatvedības nodaļas nosūtīt naudu viltus pārdevējiem.
Viens no iemesliem, kāpēc e-pasta veida izkrāpšana darbojas tik labi, ir tāpēc, ka visi izmanto e-pastu, saka Patriks Pētersons, e-pasta drošības uzņēmuma Agari dibinātājs un izpilddirektors San Mateo, Kalifornijā. 'E-pasta sākotnējais grēks ir šāds: ikviens var ikvienam nosūtīt jebko un nav iespējas pārliecināties, vai saite vai pievienotā izklājlapa ir ļaunprātīga,' viņš saka.
Noziedznieki turpina gūt panākumus, domāšana turpinās, jo pikšķerēšanas uzbrukumi ir vienkārši, ar zemu tehnoloģiju līmeni un izmanto vājās vietas cilvēka dabā. Mēs patiesībā vēlamies atvērt mums adresētus ziņojumus un noklikšķināt uz pogām. Mums ir FOMO par iespējām vienreiz dzīvē. Un mūs biedē draudi.
Noziedzniekiem pielāgojot savas metodes, jums (un jūsu darbiniekiem) būtu jāzina par scams du jour. Šeit ir daži no populārākajiem pikšķerēšanas uzbrukumiem, kas notiek šodien.
kas ir dzintara rozes tautība
1. Pasaules kauss un brīvdienu noma.
Tā kā pasaules kausa izcīņas laikā Krievijā pretī stājas labākie futbolisti visā pasaulē, fani sapņo par pieejamu biļešu atrašanu. Šovasar, pēc Federālās tirdzniecības komisijas datiem, krāpnieki mānās fanus ar pikšķerēšanas e-pastiem, kas ietver vilinošus, bet pilnīgi viltotus bezmaksas braucienus uz Maskavu.
'Neievērojiet nevienu e-pastu, kurā tiek apgalvots, ka esat ieguvis Pasaules kausa biļetes vai loterijas balvu, lai apmeklētu kausu.' FTC ievietoja savā vietnē pagājušajā nedēļā . Piedāvājums var šķist daudzsološs, bet patiesība ir tāda, ka krāpnieki vienkārši pikšķerē jūsu personisko informāciju. Nekad neatveriet failus un neklikšķiniet uz svešinieku sūtītām saitēm. Nekad nemaksājiet maksu par balvas pieprasīšanu. '
FTC to arī brīdina krāpšanās brīvdienu īres laikā , it īpaši ceturtā jūlija laikā un visas vasaras laikā, pieaug. Daži krāpnieki mērķēs uz saimnieku, kurš reklamē sludinājumu, pārņems viņu e-pasta kontu un nomās īres sludinājumu e-pasta adresi aizstās ar savu e-pastu. Šie ieraksti parasti piedāvā izsmalcinātu māju par zemāku tirgus cenu un var prasīt samaksu, izmantojot priekšapmaksas debetkarti vai dāvanu karti.
2. Konta pārņemšana.
Agari Pētersons atzīmē, ka, lai gan biznesa e-pasta kompromiss veido gandrīz 50 procentus no FBI izsekotajiem 1,4 miljardu dolāru kopējiem zaudējumiem no interneta noziedzības, pastāv jauns pieaugošs drauds: kontu pārņemšanas uzbrukumi. Tieši tad hakeris iefiltrēsies jūsu e-pasta kontā un uzzinās, kas jūs esat un kādu biznesu veicat.
Pētersons saka, ka viņa klienti ziņo par e-pasta kontu pārņemšanas uzbrukumu pieaugumu par 126 procentiem. Šie uzbrukumi ir nelieli un lēni, taču tiem ir liela ietekme. Kopš pagājušā gada hakeri ir vērsušies pret nekustamo īpašumu aģentiem un zādzību pārskaitījumus māju pārdošanai.
cik veca ir anna davlantes
Nesenajā konferencē 'mums bija divi uzņēmuma vadītāji, kuri teica, ka viņi to redz katru dienu,' viņš saka. 'Cilvēki pieslēdzas simtiem tūkstošu dolāru. Šis uzbrukums rada milzīgus zaudējumus. '
3. Ar sociālo mediju starpniecību.
Maiks Marejs, mobilās drošības kompānijas Lookout drošības izlūkošanas viceprezidents, saka, ka sociālā pikšķerēšana parasti atsaucas uz aktuāliem, vērtīgiem notikumiem. Labās ziņas ir tādas, ka šāda veida uzbrukumus ir grūtāk izpildīt, jo e-pasta pakalpojumu sniedzēji un drošības uzņēmumi pastiprina aizsardzību. Sliktā ziņa ir tā, ka krāpnieki vēršas pie platformām ar mazāku aizsardzību.
'Izsmalcinātajam gūžas uzbrucējam tas ir pilnībā izkļūt no e-pasta un koncentrēties uz sociālajiem medijiem vai mobilajiem kanāliem,' saka Marejs. 'Mēs redzam Facebook ziņojumus, SMS, iMessage, Android Hangouts, WhatsApp un pat elementārus uzbrukumus, izmantojot Snapchat. Uzbrucēji dara to, ko vienmēr dara - pielāgojas jaunajiem kanāliem. '
Kā praktisku padomu Gijs Nizans, drošības uzņēmuma IntSights Cyber Intelligence dibinātājs, iesaka veikt izpēti, kad saņemat skicīgu ziņojumu. Piemēram, ja saņemat piezīmi no adreses, kurai neuzticaties, meklējiet sūtītāja adresi surogātpasta datu bāzēs Spamhaus.org vai DNSStuff.com vai pārbaudiet sūtītāja reputāciju SenderScore.org vai ReputationAuthority.org .
cik garš ir Mets Belamijs
Skatīt: Labākais tīmekļa mitināšana
