De tre mest almindelige metoder, som cyberkriminelle bruger til at narre dig
26-11-2024 | Sikkerhed | 3 min
Cyberkriminelle bliver stadig mere udspekulerede i deres metoder til at narre intetanende ofre. Social manipulation er en af de mest effektive taktikker, de bruger, og i denne artikel afslører vi de tre mest almindelige metoder, som cyberangribere benytter til at svindle dig. Lær, hvad phishing, smishing og vishing er, og hvordan du kan beskytte dig selv, ved at genkende de typiske tegn på svindel.
Social manipulation som en farlig faktor
Social manipulation, hvor svindlere narrer folk til at gøre noget, de ikke burde, er en af de mest almindelige metoder, som cyberangribere bruger til målrettet at svindle personer. Metoden har været brugt af svindlere i tusindvis af år.
I nyere tid gør internettet det dog endnu nemmere end førhen. Nu kan cyberkriminelle sidde hvor som helst i verden, lade som om de er hvem som helst og udnytte dette til målrettet at svindle personer.
Nedenfor er de tre mest almindelige metoder for social manipulation, som cyberangribere vil bruge for at prøve at narre dig.
Phishing
Phishing er den mest traditionelle metode til svindel. Her handler det om, at trusselsaktører sender dig en e-mail, SMS eller anden besked og forsøger at narre dig til at udføre en handling, du ikke burde gøre, hvilket giver dem adgang til penge eller følsomme oplysninger på baggrund af din handling.
Dette blev oprindeligt kaldt phishing, fordi det var som at fiske i en sø: Man kastede en line ud, men havde ingen anelse om, hvad man ville fange. Strategien bag denne taktik var, at jo flere phishing-e-mails cyberkriminelle sendte, desto flere mennesker blev ofre for svindlen.
Phishing-angreb er blevet langt mere sofistikerede og målrettede (nogle gange kaldet spear phishing), hvor aktører tilpasser deres phishing-e-mails, før de sender dem.
Smishing
Smishing er i bund og grund SMS-baseret phishing, hvor en tekstbesked sendes i stedet for en e-mail. Trusselsaktører sender tekstbeskeder til din telefon eller via apps som iMessage, Google Messages eller WhatsApp og forsøger at narre dig til at udføre en bestemt handling. Der er flere grunde til, at smishing er blevet populært.
- For det første er det meget sværere at filtrere beskedangreb end e-mailangreb.
- For det andet er beskederne, som svindlerne sender, ofte meget korte, hvilket betyder, at der er meget lidt kontekst, hvilket gør det sværere at vurdere, om beskeden er ægte eller ej.
- For det tredje er beskeder ofte mere uformelle og handlingsorienterede, så folk er vant til hurtigt at reagere på eller handle på beskeder.
Vishing
Vishing, eller stemmebaseret phishing, er en svindelmetode, der bruger et telefonopkald eller en talebesked i stedet for en e-mail eller tekstbesked.
Vishing-angreb tager meget længere tid for angriberen at udføre, da de taler direkte med og interagerer med offeret. Dog er denne type angreb også langt mere effektiv, da det er meget lettere at skabe stærke følelser over telefonen, såsom en følelse af hastværk.
Når en cyberangriber får dig i røret, vil de som regel gøre deres ypperste for at lade dig blive i røret indtil de har fået, hvad de ønsker.
Hvordan opdager og stopper man denne type angreb
Heldigvis findes der nogle almindelige tegn, du kan holde øje med, uanset hvilken af de tre metoder cyberkriminelle bruger:
1
Pres
Enhver besked, der lægger pres på en medarbejder for at ignorere eller omgå virksom-hedens sikkerhedspolitikker og procedurer.
Enhver besked, der lægger pres på en medarbejder for at ignorere eller omgå virksom-hedens sikkerhedspolitikker og procedurer.
2
Nysgerrighed
Enhver besked, der skaber stærk nysgerrighed eller virker for god til at være sand, som f.eks. en uafhentet UPS-pakke eller besked om en refusion.
Enhver besked, der skaber stærk nysgerrighed eller virker for god til at være sand, som f.eks. en uafhentet UPS-pakke eller besked om en refusion.
3
Tone of Voice
Beskeder, der tilsyneladende kommer fra en, du kender, som en kollega, men hvor ord-lyden ikke lyder som dem, eller hvor tonen eller signaturen er anderledes.
Beskeder, der tilsyneladende kommer fra en, du kender, som en kollega, men hvor ord-lyden ikke lyder som dem, eller hvor tonen eller signaturen er anderledes.
4
Følsomme oplysninger
Enhver besked, der beder om følsomme oplysninger som din adgangskode eller kredit-kortoplysninger.
Enhver besked, der beder om følsomme oplysninger som din adgangskode eller kredit-kortoplysninger.
5
Generisk
En besked fra en kendt organisation, men som bruger en generisk hilsen, f.eks. "Kære kunde." Hvis PostNord har en pakke til dig, eller din teleudbyder har et faktureringspro-blem, kender de dit navn på forhånd.
En besked fra en kendt organisation, men som bruger en generisk hilsen, f.eks. "Kære kunde." Hvis PostNord har en pakke til dig, eller din teleudbyder har et faktureringspro-blem, kender de dit navn på forhånd.
6
Personlig e-mailadresse
E-mails, der ser ud til at komme fra en legitim organisation, leverandør eller kollega, men som bruger en offentlig e-mailtjeneste som @gmail.com eller @hotmail.com, bør få dig til at dobbelttjekke.
E-mails, der ser ud til at komme fra en legitim organisation, leverandør eller kollega, men som bruger en offentlig e-mailtjeneste som @gmail.com eller @hotmail.com, bør få dig til at dobbelttjekke.
Husk altid: Stop. Tænk. Tjek.
Ved at være bevidst om de mest almindelige metoder, angriberne bruger for at narre dig, kan du bedre beskytte dig mod svindel. Husk at stoppe op, tænke over situationen og tjekke for de almindelige tegn som hastværk, pres, nysgerrighed, usædvanlig tone, anmodninger om følsomme oplysninger, generiske hilsener og personlige e-mailadresser, så du undgår at blive offer for svindel.
Sikkerhed
E-bog: Sejler sikkerheden? Sikkerhedskompas til mindre virksomheder
I denne e-bog tager vi fat på et ofte overset emne blandt mindre virksomheder, nemlig IT-sikkerhed.