Hostitel Shark Tank byl zneužit phishingem za téměř 400 tisíc dolarů

31. března 2020 | Blog, Lepkavý

Barbara Corcoran, světoznámá moderátorka pořadu Shark Tank, byla koncem února podvedena o téměř 400 000 dolarů. Barbara Corcoran, renomovaná realitní makléřka a obchodní expertka, minulý měsíc přiznala, že byla podvedena o 380 000 dolarů jednou z nejpopulárnějších forem podvodu: phishingovým podvodem. Téměř 30 000 lidí nahlásilo, že se loni stali obětí phishingu. FBI vykázala ztráty způsobené pouze phishingem ve výši téměř 50 milionů dolarů.

Co se stalo?

Hvězdu seriálu Shark Tank oklamal kyberzločinec , který se vydával za Corcoranovu asistentku a poslal e-mailem falešnou fakturu za rekonstrukci nemovitosti Corcoranově účetní. Podvod byl odhalen až poté, co byly peníze převedeny bankovním převodem a účetní poslal zprávu na skutečnou e-mailovou adresu Corcoranovy asistentky, aby ji informoval o provedení platby.

Tyto druhy útoků jsou známé jako phishingové útoky, ale konkrétněji se jednalo o útok typu spear-phishing . Spear-phishingový útok je forma phishingového útoku, který cílí na konkrétní osobu nebo organizaci a snaží se získat přístup k citlivým informacím. Podobně jako phishing se to děje prostřednictvím falšovaných e-mailů, které se zdají být legitimní, ale ne na hromadný seznam náhodných e-mailových adres. Whaling je podobný, ale provádí se cílením na vysoce postavené manažery a pokusem o získání přístupu k jejich informacím nebo datům. Pokud by byl útok odeslán přímo na e-mailovou adresu Corcoranové, jednalo by se o útok typu spear-phishing, ale protože byl útok zaměřen na její organizaci a její zaměstnance, nikoli pouze na ni, je to považováno za útok typu spear-phishing.

Co lze udělat?

Jako majitel firmy byste se měli obávat phishingových útoků, kterým mohou vaši zaměstnanci podlehnout. Jak již bylo zmíněno, tyto útoky v loňském roce způsobily ztráty ve výši téměř 50 milionů dolarů, je důležité pochopit, co lze udělat pro snížení pravděpodobnosti, že se stanete obětí phishingu. Phishingové útoky jsou ve skutečnosti jednou z nejjednodušších věcí, jak zaměstnance naučit, jak je rozpoznat a jak se jim vyhnout. Dodržujte níže uvedené osvědčené postupy, abyste snížili pravděpodobnost, že budete napadeni phishingovým útokem:

Proškolte své zaměstnance v tom, jak rozpoznat, vyhnout se a odstranit phishingové útoky.
Otestujte své zaměstnance pomocí phishingových útoků a přeškolte ty, kteří ve vašich testech neuspěli.
Zakupte si Správce hesel a proškolte své zaměstnance v jeho používání. Pokud navštívíte phishingovou webovou stránku a pokusíte se zadat své heslo pomocí Správce hesel, NEBUDETE to moci. Zaměstnanci, kteří používají hesla opakovaně, svá hesla určitě zadají.
Chcete-li chránit internet před phishingovými útoky využívajícími vaši doménu, nastavte si SPF, DKIM a Záznamy DMARC zablokovat příjem e-mailů maskovaných jako název vaší domény.

Ponaučení z příběhu je, že k těmto útokům může dojít komukoli, dokonce i multimilionové podnikatelce, která je moderátorkou světoznámé televizní show. Pokud se tento útok mohl stát jí a jejím zaměstnancům, může se rozhodně stát i vám a vaší firmě.