Shark Tank-verten phishet for nesten 400 XNUMX dollar

31. mars 2020 | Blogg, Sticky

Barbara Corcoran, en verdensberømt programleder for Shark Tank, ble svindlet for nesten 400,000 380,000 dollar i slutten av februar. Barbara Corcoran, en anerkjent eiendomsmegler og forretningsekspert, innrømmet forrige måned at hun ble svindlet for XNUMX XNUMX dollar av en av de mest populære formene for svindel: en phishing svindel. Nesten 30,000 50 personer rapporterte å ha vært offer for phishing i fjor. FBI har rapportert nesten XNUMX millioner dollar i tap bare fra phishing.

Hva skjedde?

Shark Tank-stjernen ble lurt av en nettkriminell at ved å utgi seg for å være Corcorans assistent, sendte han en falsk faktura for en oppussing av en eiendom til Corcorans regnskapsfører. Svindelen ble oppdaget først etter at pengene var overført, og regnskapsføreren sendte en melding til den virkelige e-postadressen til Corcorans assistent for å gi henne beskjed om at betalingen var foretatt.

Disse slags angrep er kjent som phishing-angrep, men mer spesifikt var dette en spyd-phishing angrep. Et spear-phishing-angrep er en form for phishing-angrep som retter seg mot en bestemt person eller organisasjon, og søker tilgang til sensitiv informasjon. I likhet med phishing gjøres dette gjennom forfalskning av e-poster som ser ut til å være legitime, men ikke til en masseliste med tilfeldige e-postadresser. hvalfangst er også likt, men gjøres ved å målrette høytstående ledere og forsøke å få tilgang til deres informasjon eller data. Hvis angrepet ble sendt direkte til Corcorans e-postadresse, ville det vært et hvalfangstangrep, men siden angrepet var rettet mot hennes organisasjon og hennes ansatte i stedet for bare henne, regnes dette som et spear-phishing-angrep.

Hva kan bli gjort?

Som bedriftseier bør man være bekymret for phishing-angrep som de ansatte kan falle for. Som tidligere nevnt, sto disse angrepene for nesten 50 millioner dollar i tap i fjor, så det er viktig å forstå hva som kan gjøres for å redusere sannsynligheten for å bli et phishing-offer. Phishing-angrep er faktisk en av de enkleste tingene å lære de ansatte opp i hvordan de kan oppdage og unngå. Følg disse beste fremgangsmåtene nedenfor for å redusere sannsynligheten for å bli utsatt for et phishing-angrep:

Lær opp dine ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep.
Test dine ansatte med phish-testingangrep; omskoler de som mislykkes i testene dine.
Kjøp og lær opp dine ansatte i hvordan de bruker en passordbehandler. Hvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din med en passordbehandler, vil du IKKE kunne gjøre det. Ansatte som bruker passord på nytt, vil absolutt oppgi påloggingsinformasjonen sin.
For å beskytte Internett mot phishing-angrep ved bruk av domenenavnet ditt, konfigurer SPF, DKIM og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være domenenavnet ditt.

Moralen i historien her er at denne typen angrep kan ramme hvem som helst, til og med en forretningskvinne verdt flere millioner dollar som er programleder for et verdensberømt TV-program. Hvis dette angrepet kan ramme henne og hennes ansatte, kan det definitivt ramme deg og din bedrift.