Hva er Phishing?
Phishing er en type sosial ingeniørangrep der angripere utgir seg for å være pålitelige enheter som banker, skytjenester, kollegaer, etc., for å lure offeret til å avsløre sin sensitive informasjon som passord, kredittkortnummer eller andre legitimasjoner. Phishing kan forekomme i ulike medier som e-post, SMS, telefonsamtale eller falske nettsteder.
Hvorfor Phishing er Viktig i Cybersikkerhet
Phishing blir en av de farligste angrepsmetodene. Ofte blir det en springbrett for større skader, malware-infeksjoner, løsepengevirus, etc. Selv organisasjoner med sterke sikkerhetssystemer kan bli beseiret av phishing siden det utnytter menneskelig tillit i stedet for tekniske sårbarheter.
Vanlige Typer av Phishing
- E-post Phishing: falske e-poster som opptrer som legitime meldinger
- Spear Phishing: Svært målrettet phishing med mål om spesifikke individer med høy profil i organisasjonen
- Smishing: Phishing-angrep levert gjennom SMS eller meldingsapper
- Vishing: Phishing-angrep gjennom telefonsamtaler
- Kloning Phishing: Angripere kopierer en original e-post og modifiserer lenker eller vedlegg med ondsinnede
Tegn på et phishing-angrep
- Mistenkelig avsenderadresse
- Krever rask handling (“tilbakestill passordet ditt nå”)
- Svært lett feilstavet domene
- Ber om sensitiv informasjon (passord, bankdetaljer, kredittkort, etc.)
- Mistenkelige vedlegg eller lenker
Eksempel
Et offer mottar en e-post som hevder å være fra deres bank, og ber offeret om å “verifisere kontoen”.
E-posten inkluderer en lenke til en falsk nettsideinnlogging som later til å være identisk med den ekte. Når offeret skriver inn sine legitimasjoner på den falske nettsiden, stjeler angriperne dem og får tilgang til deres ekte bankkonto.
Hvordan forsvare seg mot phishing
- Aktiver MFA (Multi-Faktor Autentisering) for å beskytte kontoen selv om legitimasjoner blir stjålet
- Tren ansatte i bevissthet om phishing
- Bruk e-postsikkerhetsportaler og spamfilter for å unngå mistenkelige e-poster
- Sjekk mistenkelige lenker eller vedlegg før du klikker på dem
- Implementer minst mulig privilegier for å begrense skade ved kompromittert konto
Relaterte termer
- Spyd-phishing
- Skadelig programvare
- Sosial manipulering
- MFA
- Løsepengevirus