{"id":768257,"date":"2023-10-26T20:18:00","date_gmt":"2023-10-27T02:18:00","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-natfiske-och-hur-kan-du-skydda-ditt-foretag-fran-en-attack\/"},"modified":"2023-10-26T20:18:00","modified_gmt":"2023-10-27T02:18:00","slug":"vad-ar-natfiske-och-hur-kan-du-skydda-ditt-foretag-fran-en-attack","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-natfiske-och-hur-kan-du-skydda-ditt-foretag-fran-en-attack\/","title":{"rendered":"Vad \u00e4r n\u00e4tfiske och hur kan du skydda ditt f\u00f6retag fr\u00e5n en attack?"},"content":{"rendered":"

Personal vid MacEwan University, en skola i Edmonton, Kanada, fick ett e-postmeddelande fr\u00e5n en stor leverant\u00f6r om att den nyligen hade \u00e4ndrat sin elektroniska bankinformation och beh\u00f6vde skicka betalningar till ett nytt konto.<\/p>\n

F\u00f6rutsatt att deras p\u00e5litliga aff\u00e4rspartner just genomgick n\u00e5gra f\u00f6r\u00e4ndringar, f\u00f6ljde universitetet och \u00f6verf\u00f6rde tre betalningar till det nya bankkontot inom en 10-dagarsperiod.<\/p>\n

Men fyra dagar senare fick MacEwan University ett telefonsamtal fr\u00e5n samma leverant\u00f6r och fr\u00e5gade varf\u00f6r de \u00e4nnu inte hade betalat sina avgifter. F\u00f6rv\u00e5nade \u00f6ver samtalet ber\u00e4ttade universitetet att de precis hade \u00f6verf\u00f6rt betalningarna till sitt nya bankkonto.<\/p>\n

S\u00e4ljaren hade ingen aning om vad de pratade om.<\/p>\n

Tyv\u00e4rr tillh\u00f6rde detta bankkonto faktiskt inte MacEwans leverant\u00f6r. Den tillh\u00f6rde cyberkriminella i Kanada och Hongkong. Och MacEwan University hade just \u00f6verf\u00f6rt dem 11,8 miljoner dollar.<\/p>\n

Till slut uppt\u00e4ckte universitetet att e-postmeddelandet som bad dem att \u00f6verf\u00f6ra sina betalningar till det nya bankkontot faktiskt var bedr\u00e4gligt och en vanlig form av cyberattack som tusentals f\u00f6retag faller offer f\u00f6r varje \u00e5r: n\u00e4tfiske.<\/p>\n

Exempel p\u00e5 dessa referenser inkluderar l\u00f6senord, kreditkortsuppgifter, bankinloggningsinformation och personnummer.<\/p>\n

De flesta cyberbrottslingar anv\u00e4nder n\u00e4tfiskeattacker via e-post, som visas i bilden nedan, men vissa har ocks\u00e5 b\u00f6rjat utnyttja sociala medier, meddelandeappar och textmeddelanden f\u00f6r att stj\u00e4la personlig information fr\u00e5n m\u00e4nniskor.<\/p>\n

N\u00e4tfiskefall har \u00f6kat i antal de senaste \u00e5ren; Faktum \u00e4r att mer \u00e4n 60 000 n\u00e4tfiskewebbplatser rapporterades bara i mars 2020. Denna cyberbrottslighet kan orsaka f\u00f6r\u00f6delse f\u00f6r ditt varum\u00e4rke och din resultat.<\/p>\n

S\u00e5 hur f\u00f6rsvarar du dina kunder och anst\u00e4llda fr\u00e5n n\u00e4tfiske utan att g\u00f6ra dem till ditt varum\u00e4rkes f\u00f6rsta f\u00f6rsvarslinje?<\/p>\n

H\u00e4r \u00e4r tre sk\u00f6ldar du kan anv\u00e4nda f\u00f6r att skydda ditt varum\u00e4rke fr\u00e5n dessa frekventa attacker.<\/p>\n

<\/span>Hur du skyddar ditt f\u00f6retag fr\u00e5n n\u00e4tfiskeattacker<\/span><\/h2>\n

<\/span>1. Skapa en DMARC-post.<\/span><\/h3>\n

DMARC (Domain-Based Message Authentication Reporting and Conformance) \u00e4r ett n\u00e4sta generations e-postautentiseringsprotokoll som utnyttjar tv\u00e5 andra autentiseringsprotokoll, SPF (Sender Policy Framework) och DKIM (Key Identified Mail).-dom\u00e4n) f\u00f6r att kontrollera legitima meddelanden som skickas fr\u00e5n din dom\u00e4n och blockera dem. Bedr\u00e4gerimeddelanden som skickas fr\u00e5n din dom\u00e4n.<\/p>\n

Dessa e-autentiseringsprotokoll \u00e4r ganska tekniska, s\u00e5 i ett n\u00f6tskal \u00e4r SPF en post \u00f6ver IP-adresser som \u00e4r auktoriserade att skicka e-postmeddelanden \u00e5 dina v\u00e4gnar som verifieras av e-postleverant\u00f6rer, och DKIM \u00e4r en verifieringsprocess som utnyttjar kryptografisk autentisering.<\/p>\n

DMARC \u00e4r den enda tekniken som kan s\u00e4kerst\u00e4lla att din “rubrik fr\u00e5n”-adress (det dina anv\u00e4ndare vanligtvis tittar p\u00e5 f\u00f6rst n\u00e4r de tittar p\u00e5 dina e-postmeddelanden) \u00e4r p\u00e5litlig.<\/p>\n

F\u00f6r att g\u00f6ra detta kommer de bara att autentisera e-postmeddelanden som klarar SPF-autentisering och SPF-justering eller DKIM-autentisering och justering. Om ett e-postmeddelande misslyckas med SPF-autentisering eller -justering och DKIM-autentisering eller -justering, kommer det att misslyckas med DMARC.<\/p>\n

\"hur<\/p>\n

DMARC l\u00e5ter dig ocks\u00e5 tala om f\u00f6r e-postleverant\u00f6rer vad de ska g\u00f6ra med eventuella bedr\u00e4gliga e-postmeddelanden som verkar skickas fr\u00e5n din dom\u00e4n. Du kan \u00f6vervaka alla dina e-postmeddelanden, flytta oautentiserade meddelanden till anv\u00e4ndarnas skr\u00e4ppostmappar eller best\u00e4mma dig f\u00f6r att inte skicka den h\u00e4r typen av e-post till din servers inkorgar.<\/p>\n

Dessutom kommer e-postleverant\u00f6rer regelbundet att skicka DMARC-kriminaltekniska rapporter till dig som visar dig vilka e-postmeddelanden som autentiseras, vilka som inte \u00e4r det och varf\u00f6r.<\/p>\n

<\/span>2. Tr\u00e4na kunder och anst\u00e4llda att uppt\u00e4cka en attack.<\/span><\/h3>\n

Enligt PhishMe, en l\u00f6sning f\u00f6r n\u00e4tfiskef\u00f6rsvar, har f\u00f6retag som utbildar anst\u00e4llda att identifiera och rapportera f\u00f6rs\u00f6k till n\u00e4tfiskeattacker endast en k\u00e4nslighetsgrad p\u00e5 5 % f\u00f6r n\u00e4tfiske.<\/p>\n

F\u00f6r att hj\u00e4lpa anst\u00e4llda och kunder att uppt\u00e4cka en av dessa attacker och b\u00e4ttre f\u00f6rsvara ditt f\u00f6retag, l\u00e4r dem dessa vanliga n\u00e4tfiskemark\u00f6rer:<\/p>\n

<\/span>D\u00e5lig stavning, grammatik eller skrift<\/span><\/h4>\n

M\u00e5nga amat\u00f6rbrottslingar tar sig inte tid att skriva tydliga och \u00f6vertygande e-postmeddelanden, vilket varum\u00e4rken alltid verkar g\u00f6ra, och utl\u00e4ndska n\u00e4tbrottslingar f\u00f6rlitar sig vanligtvis p\u00e5 Google \u00d6vers\u00e4tt f\u00f6r att \u00f6vers\u00e4tta sina meddelanden. S\u00e5 om du f\u00e5r ett felstavat e-postmeddelande fr\u00e5n en till synes legitim avs\u00e4ndare, var f\u00f6rsiktig.<\/p>\n

<\/span>Misst\u00e4nkta webbadresser<\/span><\/h4>\n

De flesta n\u00e4tfiske-e-postmeddelanden lockar m\u00e4nniskor att klicka p\u00e5 en falsk eller skadlig webbplats. F\u00f6r att g\u00f6ra detta kommer cyberbrottslingar vanligtvis att f\u00f6rfalska webbadressen genom att skapa en liknande, eller maskera sin misst\u00e4nkta webbadress genom att f\u00f6rkorta den.<\/p>\n

N\u00e4r du ser en konstig eller f\u00f6rkortad URL, se till att h\u00e5lla muspekaren \u00f6ver den f\u00f6r att se om webbadressen till m\u00e5lsidan \u00e4r en annan eller falsk.<\/p>\n

<\/span>Felaktig avs\u00e4ndaradress<\/span><\/h4>\n

\u00c4ven om en cyberbrottsling perfekt kan imitera ditt varum\u00e4rkes r\u00f6st, format, logotyp, adress och kontaktadress i sin n\u00e4tfiske-e-post, finns det fortfarande en egenskap hos dig som de inte kan kopiera: din fr\u00e5n-adress. .<\/p>\n

Cyberbrottslingar kommer vanligtvis att skapa en liknande avs\u00e4ndaradress eller helt enkelt anv\u00e4nda en str\u00e4ng med tecken i hopp om att du inte kommer att verifiera den. F\u00f6r att kontrollera ett varum\u00e4rkes avs\u00e4ndaradress, kontrollera avs\u00e4ndardom\u00e4nen i rubriken “fr\u00e5n” i e-postmeddelandet och se om den matchar varum\u00e4rkets dom\u00e4n.<\/p>\n

3. Investera i e-posts\u00e4kerhetsprogram.<\/p>\n

Om ditt f\u00f6retag har pengarna \u00e4r e-posts\u00e4kerhetsprogram som Proofpoint och Barracuda de mest p\u00e5litliga och effektiva f\u00f6rsvarslinjerna mot n\u00e4tfiske.<\/p>\n

V\u00e4l bevandrade anst\u00e4llda kan fortfarande falla offer f\u00f6r skickligt utformade n\u00e4tfiske-e-postmeddelanden och cyberbrottslingar f\u00f6rfinar st\u00e4ndigt sin skadliga taktik, till exempel att skicka n\u00e4tfiske-e-postmeddelanden fr\u00e5n de legitima dom\u00e4nerna p\u00e5 utsatta webbplatser.<\/p>\n

Men eftersom programvara f\u00f6r e-posts\u00e4kerhet kan identifiera ovanliga trafikm\u00f6nster och \u00f6vervaka misst\u00e4nkta webbadresser, kan du effektivt uppt\u00e4cka, blockera och svara p\u00e5 dessa sofistikerade hot innan de n\u00e5r dina kunders och anst\u00e4lldas inkorgar.<\/p>\n

<\/span>Undvik att bli fast<\/span><\/h2>\n

Bev\u00e4pna dig med DMARC, omfattande utbildning av anst\u00e4llda och e-posts\u00e4kerhetsprogramvaran som \u00e4r b\u00e4st l\u00e4mpad f\u00f6r dina specifika system och situationer, f\u00f6r att skydda dina kunder, anst\u00e4llda och varum\u00e4rke fr\u00e5n n\u00e4tfiskeattacker, oavsett hur attraktivt betet \u00e4r.<\/p>\n

\"F\u00f6rb\u00e4ttra <\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n