Hostiteľ Shark Tank bol zneužitý phishingom za takmer 400 000 dolárov

Barbara Corcoran, svetoznáma moderátorka relácie Shark Tank, bola koncom februára podvodne obraná o takmer 400 000 dolárov. Barbara Corcoran, renomovaná realitná maklérka a obchodná expertka, minulý mesiac priznala, že bola podvedená o 380 000 dolárov jednou z najpopulárnejších foriem podvodu: Phishing podvod. Takmer 30 000 ľudí nahlásilo, že sa v minulom roku stali obeťami phishingu. FBI hlásilo straty takmer 50 miliónov dolárov len z dôvodu phishingu. 

Čo sa stalo?

Hviezdu filmu Shark Tank oklamal... kyberzločinec že sa vydával za Corcoranovho asistenta a poslal e-mailom falošnú faktúru za rekonštrukciu nehnuteľnosti Corcoranovmu účtovníkovi. Podvod sa zistil až po tom, čo boli peniaze prevodom a účtovník poslal správu na skutočnú e-mailovú adresu Corcoranovej asistentky, aby ju informoval o uskutočnení platby. 

Tieto druhy útoky sú známe ako phishingové útoky, ale konkrétnejšie išlo o kopije-phishing útok. Spear-phishingový útok je forma phishingového útoku, ktorý sa zameriava na konkrétnu osobu alebo organizáciu a snaží sa získať prístup k citlivým informáciám. Podobne ako pri phishingu sa to deje prostredníctvom falošných e-mailov, ktoré sa zdajú byť legitímne, ale nie na hromadný zoznam náhodných e-mailových adries. lovu veľrýb je tiež podobný, ale vykonáva sa zameraním na vysokopostavených manažérov a pokusom o získanie prístupu k ich informáciám alebo údajom. Ak by bol útok odoslaný priamo na Corcoranovej e-mailovú adresu, išlo by o útok typu „whaling“, ale keďže útok bol zameraný na jej organizáciu a jej zamestnancov, nielen na ňu, považuje sa to za útok typu „spear phishing“. 

Čo možno urobiť?

Ako majiteľ firmy by ste sa mali obávať phishingových útokov, ktorým môžu vaši zamestnanci naletieť. Ako už bolo spomenuté, tieto útoky spôsobili v minulom roku straty takmer 50 miliónov dolárov, takže je dôležité pochopiť, čo možno urobiť pre zníženie pravdepodobnosti, že sa stanete obeťou phishingu. Phishingové útoky sú v skutočnosti jednou z najjednoduchších vecí, ako svojich zamestnancov naučiť, ako ich odhaliť a ako sa im vyhnúť. Dodržiavajte tieto osvedčené postupy uvedené nižšie, aby ste znížili pravdepodobnosť, že vás phishingový útok napadne:

1. Vyškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky.
2. Otestujte svojich zamestnancov pomocou phishingových útokov a preškoľte tých, ktorí vo vašich testoch neuspejú.
3. Zakúpte si Správcu hesiel a zaškoľte svojich zamestnancov v používaní tohto nástroja. Ak navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEMÔŽETE to urobiť. Zamestnanci, ktorí používajú heslá opakovane, určite zadajú svoje prihlasovacie údaje.
4. Na ochranu internetu pred phishingovými útokmi s použitím vášho názvu domény si nastavte SPF, DKIM a Záznamy DMARC zablokovať prijímanie e-mailov maskovaných ako názov vašej domény.

Ponaučenie z tohto príbehu je, že tento druh útokov sa môže stať komukoľvek, dokonca aj multimiliónovej podnikateľke, ktorá je moderátorkou svetoznámej televíznej relácie. Ak sa tento útok mohol stať jej a jej zamestnancom, určite sa môže stať aj vám a vašej firme.

Ak sa chcete dozvedieť viac o phishingových útokoch, pozrite si toto krátke video:

Zdroje

Hostiteľ Shark Tank prišiel o 400 000 dolárov v dôsledku podvodu

Moderátorka Shark Tank Barbara Corcoran prišla o 380 000 dolárov v dôsledku e-mailového podvodu

Kybernetický výraz Spear-phishing

Kybernetický termín pre phishing

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!