Mitä on Spear Phishing ja kuinka suojautua siltä
Sekalaista / / November 29, 2021
Oletko koskaan saanut sähköpostin fiktiiviseltä "Nigerian prinssiltä", jolla on niin paljon omaisuutta piilotettuna jonnekin, mutta joka tarvitsee apuasi sen hakemiseen? Muuten, tämä tietokalasteluhuijaus on yksi pisimpään jatkuneista Internet-petoksista, ja se tekee edelleen yli 700 000 dollaria vuosittain.
![Spear Phishing Suojaa itsesi esittelyssä](/f/5cc6ef4dff4136ccd2dd201340ac36d9.jpg)
Tämä on vain yksi monista esimerkeistä hakkereiden ja muiden kyberrikollisten tietojenkalasteluyrityksistä. tehdä, kun yrität saada henkilökohtaisesti tunnistettavia tai arkaluontoisia tietoja pahaa aavistamattomilta ihmiset.
Tietojenkalasteluhyökkäykset ovat yleisiä, mutta on olemassa kohdennetumpi tyyppi, joka tunnetaan nimellä Spear Phishing. Selitämme, mikä on, miten se toimii ja kuinka voit estää tällaisen hyökkäyksen.
Myös opastekniikassa
Mikä on Spear Phishing
Yleisesti, phishing tulee eri muodoissa, mukaan lukien väärennetyt sosiaalisen median viestit tai huijaussähköpostit ja niin edelleen sekä linkki valesivustolle, joka on täynnä haitallista koodia ja useita uhkia. Hyökkääjän päätavoitteena on saada sinut napsauttamaan linkkiä ja kirjoittamaan tietosi, jotta he voivat varastaa tai ladata haittaohjelmia kokonaan.
![Spear Phishing Suojaa itsesi Määritelmä](/f/eba534e14806051845787cd66505c395.jpg)
Nykyään tietojenkalasteluyritykset ovat kuitenkin kehittyneempiä, koska sivustot ovat täynnä haittaohjelmia ja muita uhkia, jotka näyttävät ja toimivat lähes samalla tavalla kuin todelliset sivustot, joissa vierailet.
Spear phishing on yksi näistä hienostuneista mutta tarkasti kohdistetuista hyökkäyksistä, jotka on suunnattu tiettyihin yrityksiin tai henkilöihin.
Hyökkääjät keräävät kohteistaan arkaluontoisia ja henkilökohtaisia tietoja, mikä lisäsi heidän suunnitelmansa onnistumisen todennäköisyyttä. Kyllä, korkea-arvoisten ihmisten ja suurten yritysten johtajien on erittäin helppoa joutua tällaisten hyökkäysten uhriksi, mikä antaa pääsyn yrityksen varoihin tai verkkoon.
Myös opastekniikassa
Kuinka Spear Phishing toimii
Spear-phishing eroaa muista phishing-muodoista, koska tässä tapauksessa tekijällä on jo jonkin verran ensikäden tietoa kohteesta jo ennen hyökkäämistään.
Huijarit esiintyvät luotettavina osapuolina ja houkuttelevat sinut jakamaan henkilökohtaisia tai arkaluonteisia tietojasi heidän kanssaan. Jonkun ei ole niin vaikeaa löytää tietoja sinusta verkossa, etenkään sosiaalisessa mediassa.
![Spear Phishing Suojaa itsesi Varasta tiedot](/f/2daace01d3ea531993825db6d2f3def3.jpg)
Kun tietosi ovat käsissäsi, esimerkiksi asuin- tai verotietosi tai työpaikkatietosi, tekijät yrittävät saada sinut luottamaan heihin ja katsomaan, kuinka pitkälle he voivat mennä huijauksella.
Se, että heidän käyttämänsä tiedot vaikuttavat laillisilta, on todennäköisempää lataa kaikki liitteet tai napsauta linkkejä, jotka he ovat sinulle lähettäneet. Jotkut näistä linkeistä johtavat väärennetyille sivustoille, jotka pyytävät salasanaa tai ovat täynnä haittaohjelmia ja seurantalaitteita.
Muut tällaiset yritykset voivat pyytää sinua lähettämään rahaa, näppäilemään pankki- tai luottokorttitietosi tai sosiaaliturvatunnuksesi.
![Spear Phishing Suojaa itsesi tiedot](/f/5157c16c31124735ad747c2dece4ed05.jpg)
Kun keihäshuijarit kohdistavat kohteensa henkilöihin, heillä on tapana esiintyä ihmisinä, joihin luotat ja kertoa sinulle, että olet velkaa, sinulla on maksamattomia maksuja tai tilisi suljetaan/jäädytetään pian. He voivat myös tarjota joitain tuottoisia tarjouksia saadaksesi sinut napsauttamaan tai lataamaan jotain.
Yrityksiin kohdistuvat phishing-hyökkäykset ovat myös erittäin kohdennettuja ja yleensä kohdistuvat postilaatikoihin. Huijari esiintyy yrityksen johtajana ja pyytää työntekijää siirtämään varoja huijarin tilille.
Joskus napsautetut linkit tai ladatut liitteet voivat avata laitteesi ja antaa hyökkääjille etäjärjestelmän pääsy, joka auttaa heitä varastamaan tietosi tai poistaa virustorjuntaohjelmistosi kokonaan käytöstä, jotta et joudu uhaksi hälytyksiä.
Myös opastekniikassa
Kuinka suojautua keihästietojenkalastelulta
Mukaan a Intelin vuoden 2015 tutkimus, 97 prosenttia ihmisistä ei pysty tunnistamaan tietojenkalasteluviestejä – se on valtava määrä. Onneksi voit ryhtyä toimiviin toimiin suojautuaksesi keihään tietojenkalastelulta ja siihen liittyviltä yrityksiltä, kuten:
- Katsomassa mitä julkaiset Internetiin. Tarkista, kuinka paljon henkilökohtaisia tietoja olet julkaissut sosiaalisen median sivuillasi ja muilla julkisilla sivustoilla. Voit myös määrittää yksityisyysasetuksesi rajoittamaan sitä, mitä muut ihmiset voivat nähdä.
- Päivitä ohjelmistosi säännöllisesti, sillä päivitysten mukana tulee tietoturvakorjauksia, jotka auttavat suojaamaan sinua ja laitteitasi hyökkäyksiltä. Hyvä käytäntö tässä on ottaa automaattiset päivitykset käyttöön säännöllisesti käyttämillesi ohjelmistoille ja sovelluksille.
- Napsauta vain tuntemiasi linkkejä ja ohita ne epäilyttävän näköisiä linkkejä tai sähköposteja. Monet phishing-huijarit peittävät linkkien kohteet käyttämällä ankkuriteksteissä laillisilta näyttäviä URL-osoitteita, joten sinut houkutellaan napsauttamaan ja lataamaan haittaohjelmia.
- Käytä älykkäitä salasanoja. Nämä voivat olla omistamiesi tilien salasanojen muunnelmia, mikä suojaa tilejäsi hyökkäyksiltä kerralla, jos käytät yhtä salasanaa kaikille.
- Tarkista huolellisesti kaikki sähköpostiosoitteet, joiden väitetään olevan "ystävältäsi", "pomosta" tai "kollegaltasi", erityisesti ne, jotka pyytävät sinua lähettämään henkilökohtaisia tietoja, kuten salasanoja tai muita tietoja.
- Käytä tietojen estotoimintoa kun käytät laitteitasi julkisilla paikoilla.
- Jos sinulla on yritys tai organisaatio, sinulla on tietosuojaohjelma, joka kouluttaa käyttäjiä parhaista käytännöistä ja siitä, miten tietosuoja toteutetaan tietojen katoamisen estämiseksi tällaisten hyökkäysten aikana. On myös suositeltavaa, että sinulla on tietojen katoamisen estoohjelmisto, joka estää luvattoman pääsyn arkaluonteisiin yritystietoihin.
Counter Spear -phishing-hyökkäykset
Toisin kuin tavalliset tietojenkalasteluhyökkäykset, jotka vaikuttavat herkkäuskoisuuteesi, Spear-phishing pelaa luottamuksellesi. Toivomme, että tiedät nyt, mikä se on ja kuinka voit estää itseäsi tai yritystäsi tällaisilta hyökkäyksiltä.
Seuraava: Yksi aikamme emotionaalisesti tyhjentävimmistä ja tuhoisimmista uhista on kiristysohjelmat. Uusimpien joukossa on Snatch Ransomware -uhka. Seuraava artikkelimme kattaa mitä se on, miten se toimii ja kuinka voit poistaa sen, jos joudut sen uhriksi.