Lassen Sie sich nicht von Spear-Phishing erwischen

Zunehmende Vorfälle von Spear-Phishing

Spear-Phishing ist auf dem Vormarsch, aber Sie können einer Erfassung entgehen, indem Sie sicherstellen, dass Ihr Team nicht den Köder schluckt!

Spear-Phishing ist, wenn ein Betrüger eine E-Mail erstellt, in der er um die Überweisung von Geldern bittet und die speziell auf eine Organisation abzielt. Wir haben sicherlich eine Zunahme festgestellt, aber glücklicherweise wurden alle identifiziert, ohne dass Geld den Besitzer wechselte.

Spear-Phishing-Beispiel

Das folgende Beispiel zeigt eine E-Mail, die wir kürzlich erhalten haben und die vorgibt, von unserem CEO John Paterson zu stammen. Bei dieser Gelegenheit ist die verwendete E-Mail-Adresse ziemlich ähnlich zu Johns Adresse, aber wir hatten auch E-Mail-Adressen, die anscheinend von seiner tatsächlichen Adresse stammen.

Die E-Mails werden oft an eine Person innerhalb der Organisation oder an eine allgemeine E-Mail-Adresse wie Finance@ oder Accounts@ gesendet und bitten um eine dringende Banküberweisung. Noch öfter ist das passiert, wenn unser CEO im Urlaub ist!

Alarmglocken!

In diesem Fall waren die Werbegeschenke, dass die Antwort-E-Mail-Adresse ähnlich, aber nicht korrekt war, er kein iPhone verwendet und der Empfänger wusste, dass unser CEO nie faul genug war, das „I“ in „I will“ nicht groß zu schreiben ”!

Diese Angriffe werden immer häufiger und raffinierter und zielen auf jeden ab, von kleinen Unternehmen bis hin zu den größten. Facebook und Google wurden zwischen 2013 und 2015 für 100 Millionen Dollar getroffen.

Stellen Sie sicher, dass Sie nicht erwischt werden

Unternehmen sollten allen Mitarbeitern, die Zugang zu Bankzahlungen haben, mitteilen, dass sie sich solcher Versuche bewusst sind und wissen, wie sie überprüfen können, ob sie legitim sind:

• Überprüfen Sie die Antwort-E-Mail-Adresse (nicht die Absender-E-Mail-Adresse, die leicht gefälscht werden kann)
• Antworten Sie nicht auf die E-Mail – leiten Sie sie an den angeblichen Absender mit der Bitte um Bestätigung weiter und achten Sie darauf, dass sie an die richtige E-Mail-Adresse geht
• Noch besser – rufen Sie den angeblichen Absender zur Bestätigung an