Hva betyr phishing?

Det finnes flere kjente fremgangsmåter for phishing:

• Falske e-poster
• Falske websider
• Falske faktura

Det er lenge siden det var enkelt å oppdage phishingforsøk. Tidligere var disse oversatt med dårlig språk og en avsenderadresse eller link det var enkelt å gjennomskue. Dagens cyberkriminelle er profesjonelle kriminelle og har perfeksjonert seg mot markedet de opererer i. Tekstene er av godt språk og avsenderen virker å være autentisk. Det er mange eksempler på at det er umulig å skille en autentisk e-post eller webside med den siden de kriminelle lager.

I tillegg justere cyberkriminelle budskapet etter samfunnets trender. Befolkningens behov for informasjon kan i mange tilfeller være utømmelig og mange gjør mye Research på nett. Det gir de cyberkriminelle en gylden mulighet til å lage falske, men gode nettsider som dukker opp i søkelisten. Websiden ser i mange tilfeller helt autentisk ut, med ekspertuttalelser og informasjon som er tilpasset autentisk informasjon i markedet.

I starten av coronapandemien så man en tydelig trend rundt dette. «I starten av pandemien økte antall svindelforsøk med over 400%.  Hver dag ble det laget over 350.000 nye skadelige programvarvarianter, og målet var å svindle så mange som overhode mulig for økonomisk gevinst eller makt» uttalte teknologi adviser i HP Tor Petter Abrahamsen i et intervju med ECIT Solutions One.

Slik avslører du et svindelforsøk

Det er noen gjenkjennbare elementer du kan se etter, når du mottar en e-post, sms, eller kommer inn på en webside.

• Haster det med å gjennomføre en handling, som å klikke på et vedlegg eller gjennomføre et kjøp?
• Oppfordres det til å klikke på en link eller knapp på siden?
• Forventet du denne mailen, sms eller er det en kjent url du har skrevet inn selv?
• Er dette en avsender du ofte har kontakt med på denne måten?

Ingen seriøse selskaper eller myndigheter vil be deg om å klikke på en link for å komme til en webside hvor du skal legge igjen opplysninger som passord, personnummer, kontonummer osv.

De vil heller ikke oppsøke deg via telefon eller på andre måter kontakte deg og be om dine opplysninger. 

Husk vi er alle i de cyberkriminelles søkelys. Ingen beløp er for lite. Periodevis sender de ut falske sms’er fra posten til privatpersoner i Norge og ber om at de betaler inn porto som gjerne er under 100 kr innen 24 timer, for å få utlevert en pakke. Når denne sendes ut til millioner er det alltid mange som venter på en pakke og vil betale beløpet.

Våre 10 nettverksregler

Ønsker du å høre mer om hvordan du kan sikre dine ansatte?

ECIT kan hjelpe deg med gode rutinger for GDPR, Backup og IT-sikkerhet.
Vi setter opp brannmur, overvåker trusler og utbedrer svakheter.

Ønsker du hjelp? Kontakt oss i dag!