Spear phishing este un atac direcționat care utilizează informații din rețelele sociale, e-mailuri de la serviciu și alte surse pentru a lansa un atac de phishing unu-la-unu împotriva unei persoane.
Spear phishing-ul este mai periculos decât phishingul în masă, deoarece folosește informațiile tale personale (de exemplu, interesul tău) pentru a-ți câștiga încrederea. Această tehnică este folosită mai ales de infractorii cibernetici pentru a aduna informații despre organizația dvs., astfel încât aceștia să poată exploata vulnerabilitățile și să provoace perturbări maxime.
Cea mai mare amenințare a spear-phishing-ului este daunele pe care le provoacă reputației afacerii tale. Fie că este un e-mail fals al CEO-ului care solicită detalii personale, falsificarea unui furnizor pentru a avea acces la sistemele lor sau păcălirea personalului pentru a instala programe malware pe computerul lor, fiecare caz de spear-phishing poate face personalul să se simtă anxios și vulnerabil. În unele cazuri, sunt prea stânjeniți pentru a admite că au căzut într-o înșelătorie, ceea ce înseamnă că problema poate fi trecută cu vederea și rămâne nedetectată pentru o perioadă lungă de timp.
Cum să te salvezi de spear phishing?
Spear phishing este o formă țintită de phishing. Dacă primiți un e-mail de la cineva pe care abia o cunoașteți care solicită informații personale sensibile, nu-l dați. Aceste e-mailuri nu sunt de obicei trimise aleatoriu. Expeditorul poate cunoaște persoana pe care încearcă să o înșele, inclusiv detaliile și interesele sale personale. S-ar putea să-și cunoască chiar numărul de telefon și adresa.
Spear phishing poate viza și oameni dintr-o organizație, cum ar fi angajații dintr-un anumit departament sau directorii companiei. Acești atacatori se prefac de obicei a fi cineva cu care afacerea dvs. are de-a face în mod regulat, cum ar fi un furnizor sau un client. Prin urmare, ar trebui să deschideți toate tipurile de e-mailuri cu precauție.
Iată câțiva dintre pașii pe care îi puteți lua pentru a preveni spear phishing:
- Cel mai important lucru este să căutați conștientizarea cu privire la atacurile cibernetice și phishing. Organizațiile trebuie să se asigure că au organizat programe de educație și conștientizare pentru angajați, învățându-i cum să detecteze link-uri ciudate, să protejeze parolele, să folosească rețelele sociale cu atenție și să identifice e-mailurile suspecte.
- Pentru a suplimenta conștientizarea și educația, asigurați utilizarea unui software solid de securitate pentru e-mail. Un astfel de software identifică și blochează e-mailurile de phishing și alte atacuri cibernetice.
- Oricât de conștient și de precaut ai fi, există posibilitatea ca tu să ajungi să fii victima lui. Este întotdeauna recomandat să creați o copie de rezervă completă a datelor dvs. pe un hard disk extern, USB sau stocare în cloud.
- Folosiți întotdeauna versiuni actualizate de software. Hackerii își îmbunătățesc în mod constant metodele pentru a obține acces într-un fel, motiv pentru care este esențial să asigurați o siguranță de top, actualizându-vă în mod regulat software-ul și instalând noi corecții de securitate.