Hva er phishing?
Phishing er en type sosial ingeniørangrep hvor angripere utgir seg som pålitelige enheter, enten banker, skytjenester, kollegaer, etc., for å lure offeret til å avsløre deres sensitive informasjon som passord, kredittkortnummer eller andre legitimasjoner. Phishing kan forekomme i ulike medier som e-post, SMS, telefonsamtale eller falske nettsteder.
Hvorfor phishing er viktig i cybersikkerhet
Phishing blir en av de farligste angrepsmetodene. Ofte blir det et springbrett for større skade, malware-infeksjon, ransomware, etc. Selv organisasjoner med sterke sikkerhetssystemer kan bli beseiret av phishing siden det utnytter menneskelig tillit i stedet for tekniske sårbarheter.
Vanlige typer phishing
- E-post phishing: falske e-poster som opptrer som legitime meldinger
- Spear phishing: Svært målrettet phishing med mål om spesifikke individer med høy profil i organisasjonen
- Smishing: Phishing-angrep levert gjennom SMS eller meldingsapper
- Vishing: Phishing-angrep gjennom telefonsamtaler
- Clone phishing: Angripere kopierer en original e-post og modifiserer lenker eller vedlegg med skadelige
Tegn på et phishing-angrep
- Mistenkelig avsenderadresse
- Krever rask handling (“tilbakestill passordet ditt nå”)
- Svært lett feilstavet domene
- Ber om sensitiv informasjon (passord, bankdetaljer, kredittkort, etc.)
- Mistenkelige vedlegg eller lenker
Eksempel
Et offer mottar en e-post som sier at den er fra deres bank, og ber offeret om å “verifisere konto”.
E-posten inkluderer en lenke til en falsk nettsideinnlogging som utgir seg for å være identisk med den ekte. Når offeret skriver inn sine legitimasjonsdetaljer på den falske nettsiden, stjeler angriperne dem og får tilgang til deres ekte bankkonto.
Hvordan beskytte seg mot phishing
- Aktiver MFA (Multi-Faktor Autentisering) for å beskytte kontoen selv om legitimasjonsdetaljer blir stjålet
- Tren ansatte om phishing-bevissthet
- Bruk e-postsikkerhetsportaler og spamfilter for å unngå mistenkelige e-poster
- Sjekk mistenkelige lenker eller vedlegg før du klikker på dem
- Implementer minst privilegier for å begrense skade ved kompromitterte kontoer
Relaterte termer
- Spydspiss phishing
- Malware
- Sosial manipulering
- MFA
- Ransomware