Hva er Phishing?
Phishing er en type sosial ingeniørangrep der angripere utgir seg for å være pålitelige enheter som banker, skytjenester, kollegaer osv. for å lure offeret til å avsløre sin sensitive informasjon som passord, kredittkortnummer eller andre legitimasjoner. Phishing kan forekomme i ulike medier som e-post, SMS, telefonsamtale eller falske nettsteder.
Hvorfor Phishing er Viktig i Cybersikkerhet
Phishing blir en av de farligste angrepsmetodene. Ofte blir det et springbrett for større skade, malware-infeksjon, løsepengevirus osv. Selv organisasjoner med sterke sikkerhetssystemer kan bli beseiret av phishing siden det utnytter menneskelig tillit i stedet for tekniske sårbarheter.
Vanlige typer Phishing
- E-post Phishing : falske e-poster som ser ut som legitime meldinger
- Spear Phishing : Veldig målrettet phishing med mål om å angripe spesifikke individer med høy profil i organisasjonen
- Smishing : Phishing-angrep levert gjennom SMS eller meldingsapper
- Vishing : Phishing-angrep gjennom telefonsamtaler
- Clone Phishing : Angripere kopierer en original e-post og endrer lenker eller vedlegg med ondsinnede
Tegn på et Phishing-angrep
- Mistenkelig avsenderadresse
- Krever rask handling (“tilbakestill passordet ditt nå”)
- Svært lett feilstavet domene
- Ber om sensitiv informasjon (passord, bankdetaljer, kredittkort, etc.)
- Mistenkelige vedlegg eller lenker
Eksempel
Et offer mottar en e-post som hevder å være fra deres bank, og ber offeret om å “verifisere kontoen”.
E-posten inneholder en lenke til en falsk nettsideinnlogging som later til å være identisk med den ekte. Når offeret skriver inn sine legitimasjoner på den falske nettsiden, stjeler angriperne dem og får tilgang til deres ekte bankkonto.
Hvordan forsvare seg mot phishing
- Aktiver MFA (Multi-Faktor Autentisering) for å beskytte kontoen selv om legitimasjon blir stjålet
- Tren ansatte i bevissthet om phishing
- Bruk e-postsikkerhetsportaler og spamfilter for å unngå mistenkelige e-poster
- Sjekk mistenkelige lenker eller vedlegg før du klikker på dem
- Implementer minst mulige privilegier for å begrense skade av kompromittert konto
Relaterte begreper
- Spydphishing
- Skadelig programvare
- Sosial manipulering
- MFA
- Løsepengevirus