Фишинг атаки: как служителите стават жертва и как да ги обучите

91% от кибератаките започват с един фишинг имейл. Не с хакване на сървър, а с едно действие на човек, който е бил поставен под натиск.

Защо фишингът работи толкова добре

Фишингът е измама, при която атакуващият се представя за доверено лице, за да ви накара да дадете информация, да кликнете на линк или да извършите плащане. Той разчита на страх, спешност, авторитет и навика да се действа бързо.

Точно това го прави ефективен и срещу опитни служители. Когато работният ден е натоварен, вниманието спада и мозъкът търси кратък път, а не проверка.

Какво да научите екипа да вижда

• 1
  Подозрителен домейн
  Адресът прилича на истински, но не е реалният домейн на организацията.
• 2
  Изкуствена спешност
  Фрази като „незабавно“, „до 24 часа“, „ще бъдете блокирани“ са умишлен натиск.
• 3
  Неперсонализирано обръщение
  „Уважаеми клиент“ вместо име е чест белег за масова измама.
• 4
  Искане за парола, плащане или достъп
  Нито банка, нито куриер, нито Microsoft искат това през имейл линк.
• 5
  Несъвпадащ линк
  Задръжте курсора над линка и проверете какъв URL реално води отдолу.

Често задавани въпроси