Cyber-"Hoot" onsdag: Undgå phishing-angreb

Sådan fungerer phishing-angreb

Et nemt eksempel på, hvordan phishing-angreb fungerer, er at se på en sag, der allerede er sket; et phishing-angreb, der brugte Google Docs, ramte adskillige Gmail-konti for omkring et år siden. Phishing-e-mailen blev sendt fra kompromitterede Google-konti til andre Google-konti i cirka tre timer, hvorefter Google greb direkte ind og stoppede alle sådanne e-mails. E-mailen indeholdt en invitation til et Google Doc, og hvis der klikkedes på linket, førte det brugerne til en falsk app, der bad om tilladelse til at få adgang til brugerens Gmail-konto. Phishing-e-mailen var overbevisende nok til at have narret nogle Google-brugere til at give tilladelse.

Hvilken skade kan være opstået?

Den primære skade kan være betydelig eller godartet, afhængigt af om angriberne loggede ind på din Gmail-konto. Hovedangrebet sender derefter automatisk det samme angreb til alle dine Gmail-kontakter (sekundær skade er social forlegenhed fra phishing). Der var dog en lille potentiale for, at angriberne muligvis har logget din kompromitterede Gmail-konto for at studere dine e-mails, nulstille adgangskoder til andre onlinekonti eller ændre indstillinger for kontogendannelse på din Gmail-konto! Der var ingen kendt malware i dette angreb, som inficerede modtagercomputere.

Hvad skal du gøre, hvis du blev (eller tror, du måske er blevet) kompromitteret i dette angreb?

Google reagerede meget hurtigt på rapporter om dette phishing-angreb og stoppede alle relaterede e-mails inden for 3 timer efter angrebets begyndelse. Hvis du tror, du er blevet kompromitteret, er her seks trin, du skal tage hurtigst muligt (Googles anbefalinger):

1. Gå til din Google-kontoadministrationsside.
2. Hvis du ser en app kaldet Google Docs, skal du klikke på den for at vælge at tilbagekalde appens tilladelse til at få adgang til din konto.
3. Skift derefter din adgangskode [til noget unikt], bare for at være på den sikre side.
4. Aktivér tofaktorgodkendelse på din konto som en ekstra sikkerhedsforanstaltning. Tofaktorgodkendelse er muligheden for at sende en sms med en kode til et telefonnummer, der er registreret for din konto, så kun en person med både din adgangskode og din mobiltelefon kan få adgang til din konto. Hvis du ikke er bekendt med emnet, kan du læse vores artikel om To-faktor-autentificering.

CyberHoots yderligere anbefalinger:

1. Tjek dine muligheder for kontogendannelse for at bekræfte, at hackere ikke ændrede dem for at få adgang til din konto igen, efter du ændrede din adgangskode.
2. Skift straks adgangskoder på websteder, der bruger det samme brugernavn/den samme adgangskode, som bruges på din Gmail-konto.

CyberHoot ved, at folk genbruger adgangskoder på tværs af deres onlinekonti uden en adgangskodeadministrator! Hvis din Gmail-konto er blevet kompromitteret af dette angreb, kan hackere forsøge at logge ind på andre konti, du har, selv efter du har fjernet hackernes adgang til din Gmail-konto. En af vores foretrukne adgangskodeadministratorer – LastPass – vil, når den er fyldt op med dine onlinekonti, fortælle dig, hvilke konti der genbruger dine Gmail-legitimationsoplysninger. Skift disse til unikke adgangskoder for at eliminere denne cybersikkerhedsrisiko nu og i fremtiden. Hvis du vil have mere information om dette emne, kan du se vores artikel om adgangskoder, adgangskoder og adgangskodeadministratorer.

Begivenhedsoversigt:

Dette var en simpel, men yderst overbevisende phishing-kampagne designet til at stjæle Gmail-kontooplysninger. Før du klikker eller åbner noget, skal du altid sørge for at svare bekræftende på disse spørgsmål:

1) Forventede jeg denne e-mail?

2) Var denne e-mail…

• Henvendt direkte til mig ved navn?
• Fra en jeg kender?
• Er afsender-e-mailadressen 100% korrekt? (hold øje med små variationer som f.eks. g00gle.com)

3) Er grammatikken, stavningen og e-mail-opbygningen korrekt?

4) Fortæller min mavefornemmelse mig, at der absolut ikke er noget galt med e-mailen?

Hvis du svarer NEJ til et af disse spørgsmål, så tag telefonen og ring til afsenderen for at bekræfte, at de sendte beskeden til dig med vilje; ellers skal du slette beskeden.

Hold dig sikker online!

Redaktørens note : Vi har skrevet en artikel, Domino-brud: Vær på forkant med dette brud hurtigst muligt for at stoppe de faldende Dominos. Denne artikel om phishing beskriver en anden variant af et angreb, der ligner artiklen om Domino-angrebet, der blev offentliggjort for lidt over en måned siden. Lignende angreb er blevet udført mod Microsofts O365-brugere. Ingen er virkelig sikker online i dag uden at implementere de tekniske beskyttelser, der er beskrevet i denne artikel. Vær sikker online, og husk: "Viden er magt!".

Forfatter, Craig, medstifter – CyberHoot

Redaktør, Ty Mezquita, Blogger/Social Media – Cyberhoot