Az adathalászat arra csábítja az embereket, hogy hitelesítő adatokat, pénzt vagy hozzáférést adjanak ki. A támadó megbízható entitásnak adja ki magát: banknak, kollégának, szoftvergyártónak vagy kormányzati szervnek. Az üzenet sürgősséget kelt. A fiókját lezárják. Egy fizetés lejárt. Egy csomagot nem lehetett kézbesíteni. Kattintson a linkre, adja meg jelszavát, és a támadó máris megkapja, amire szüksége van.

Az adathalászat a leggyakoribb kezdeti hozzáférési vektor a behatolások során. Azért működik, mert embereket céloz meg, nem rendszereket. A technikai ellenőrzések segítenek. Az e-mail szűrők kiszűrik az ismert adathalász domaineket. A DMARC és az SPF megnehezíti a hamisítást. A linkszkennerek ellenőrzik az URL-eket, mielőtt a felhasználók rákattintanának. De a szűrők figyelmen kívül hagynak dolgokat. Egy jól megfogalmazott adathalász e-mail egy feltört, legitim fiókból minden ellenőrzésen átesik. A képzés is segít, bár nem gyógyír. Az emberek akkor kattintanak, amikor elfoglaltak, elterelődnek vagy félnek. A legjobb védelem a szűrés, a képzés és az MFA kombinációja. Ha ellopnak egy jelszót, az MFA leállítja a bejelentkezést. Ha az MFA-t egy proxyn keresztül megkerülik, a viselkedésérzékelés észleli a rendellenességet. Egyetlen réteg sem elég.

Gyakori adathalász csalik

• Fiókfelfüggesztési figyelmeztetések
• Hamis számlák és fizetési kérelmek
• Szállítási értesítések
• Jelszó-visszaállítási értesítések
• Megosztott dokumentumok értesítései

Az adathalász e-maileket törlés helyett jelentsd. A biztonsági csapatnak tudnia kell, hogy mi jut át ​​az e-maileken.