E-postetterligning

18. mai 2020 | Cybrary

e-post etterligning cybrary term

E-postutgivelse er en form for phishing -angrep der en hacker utgir seg for å være noen andre i håp om å overtale en ansatt til å handle på en eller annen måte.

E-postangrep bruker ofte ledende bedriftsledere som administrerende direktør eller finansdirektør til å komme med en innledende e-postforespørsel. Noen ganger vil det være formulert slik:

Jane, på vei inn i et møte, er du opptatt? John

Avsendernavnet ser ut som navnet på den ledende personen i organisasjonen din, og ved første øyekast kan det være umulig å skille fra den virkelige personen. Disse e-postene ber alltid ofrene om å utføre en oppgave raskt. Eksempler på slike angrep inkluderer kjøp av gavekort, sending av personlige dokumenter eller W2-er, eller å logge inn på et nettsted for å hente en kritisk fil for administrerende direktør/finansdirektør. I hvert tilfelle er den virkelige avsenderen en hacker som utgir seg for å være den svært viktige personen (VIP).

E-poster med etterligning av identitet er en vanlig form for sosial manipulering man bør være på utkikk etter. De er enkle å fylle ut ved hjelp av offentlig informasjon fra bedriftens nettsted og svært vanskelige å forhindre levering.

Kilde: Barclays Corporate Banking

Tilleggslesning: Hva er kompromittert e-post for bedrifter?

Relaterte begreper: Phishing , Spear-Phishing , Hvalfangst

Hva bør du gjøre som en SMB?

SMB-er er store mål for phishing-angrep, ettersom angripere vet at SMB-er har en tendens til å mangle ressursene som er tilgjengelige for å forsvare seg mot dem. Den gode nyheten er at phishing-angrep er et av de enkleste temaene å lære opp ansatte i hvordan de kan oppdage og unngå. Følg disse beste fremgangsmåtene for å redusere sannsynligheten for å bli utsatt for et phishing-angrep, spesielt angrep basert på etterligning.

Lær opp dine ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep.
- Se opp for uventede e-poster med hasteoppgaver.
- Vær veldig forsiktig med generelt adresserte meldinger.
- Stavefeil, grammatikkfeil og tegnsettingsfeil er alle et rødt flagg.
- Vær forsiktig med vedlegg, og ikke klikk på lenker til ukjente nettsteder.
Test dine ansatte med phishing-testingangrep i CyberHoots phishing-modul; lær opp de som mislykkes i testene dine på nytt.
Kjøp inn og lær opp dine ansatte i hvordan de bruker en Password ManagerHvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din ved hjelp av en passordbehandler, vil du IKKE kunne gjøre det. Ansatte som bruker passord på nytt, vil absolutt oppgi passordinformasjonen sin.
For å beskytte Internett mot phishing-angrep ved bruk av domenenavnet ditt, konfigurer SPF, DKIM og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være domenenavnet ditt.