Fisker-phishing er en form for sosialteknikk der nettkriminelle utgir seg for å være et selskaps kundesupportteam på sosiale medier for å lure folk til å avsløre sensitiv informasjon, laste ned skadelig programvare eller foreta uredelige betalinger.
I stedet for å sende phishing-e-poster, overvåker angripere plattformer som X (tidligere Twitter), Facebook, Instagram og LinkedIn for brukere som ber selskaper om hjelp. Deretter svarer de raskt med falske kontoer som ligner mye på selskapets offisielle supportprofil.
Fordi offeret tror de kommuniserer med legitim kundeservice, kan angler phishing være svært effektivt.
Et typisk phishing-angrep fra sportsfiskere følger disse trinnene:
Disse falske kontoene virker ofte overbevisende, noe som gjør det vanskelig for brukere å skille dem fra legitime støttekanaler.
Angripere bruker angler phishing til å:
Små og mellomstore bedrifter er i økende grad avhengige av sosiale medier for å kommunisere med kunder. Hvis angripere utgir seg for å være bedriften, kan kunder ubevisst dele sensitiv informasjon eller tape penger, noe som skader bedriftens omdømme.
Potensielle konsekvenser inkluderer:
SMB-er har ofte færre ressurser til å overvåke sosiale medier kontinuerlig, noe som gjør dem attraktive mål.
Administrerte tjenesteleverandører (MSP-er) tilbyr ofte støtte via e-post, chat og sosiale medier. Angripere kan utgi seg for å være MSP-teknikere eller støttekontoer for å målrette kunder.
Risikoen inkluderer:
Fordi MSP-er er betrodde rådgivere, utnytter angripere ofte denne tilliten til å lure kunder.
Organisasjoner kan redusere risikoen sin ved å:
| Fiskerfiske | Tradisjonell phishing |
|---|---|
| Foregår på sosiale medier | Vanligvis levert via e-post eller tekstmelding |
| Utgir seg for å være kundestøtte | Utgir seg for å være banker, selskaper eller kolleger |
| Retter seg mot personer som søker hjelp | Retter seg mot alle som mottar meldingen |
| Starter ofte med offentlige innlegg | Starter vanligvis med uoppfordrede meldinger |
Angler phishing er et phishing-angrep basert på sosiale medier som utnytter tilliten til kundesupport ved å utgi seg for å være legitime bedriftskontoer. For små og mellomstore bedrifter kan det skade kundeforhold, føre til svindel og skade merkevareomdømmet. For MSP-er utgjør det en enda større risiko fordi angripere kan utgi seg for å være betrodde teknikere for å få tilgang til kundesystemer. Overvåking av sosiale medier, opplæring av brukere og sikring av offisielle kontoer er viktig forsvar mot angler phishing, ials og sensitiv informasjon før angripere kan bruke dem. For små og mellomstore bedrifter tilbyr det et tidlig varslingssystem mot kontokompromittering og løsepengevirus. For MSP-er muliggjør det proaktiv kundebeskyttelse, styrker administrerte sikkerhetstilbud og demonstrerer kontinuerlig verdi av cybersikkerhet ved å identifisere trusler før de blir hendelser.
Ytterligere lesing:
CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
AI-verktøy ble utrolig raskt en del av hverdagen vår! Noen i teamet ditt skriver en e-post med ChatGPT....
Les mer
Du har sett dem før. Et lite svart kamera på en stolpe nær et kryss, et solcellepanel på toppen, stille ...
Les mer
Skattesesongen holder regnskapsførere opptatt, og den holder også svindlere opptatt. Tidlig i sommer ble et CPA-firma ...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
