Phishing-ul păcălește oamenii să ofere acreditări, bani sau acces. Atacatorul se prezintă drept o entitate de încredere: o bancă, un coleg, un furnizor de software, o agenție guvernamentală. Mesajul creează urgență. Contul dvs. va fi închis. O plată este restantă. Un colet nu a putut fi livrat. Faceți clic pe link, introduceți parola, iar atacatorul are ceea ce are nevoie.

Phishing-ul este cel mai frecvent vector de acces inițial în breșele de securitate. Funcționează deoarece vizează persoanele, nu sistemele. Controalele tehnice ajută. Filtrele de e-mail detectează domeniile de phishing cunoscute. DMARC și SPF îngreunează falsificarea securității datelor. Scanerele de linkuri verifică adresele URL înainte ca utilizatorii să dea clic. Dar filtrele ratează lucruri. Un e-mail de phishing bine conceput, provenit de la un cont legitim compromis, trece fiecare verificare. Și instruirea ajută, deși nu este un remediu. Oamenii dau clic atunci când sunt ocupați, distrași sau speriați. Cea mai bună apărare combină filtrarea, instruirea și MFA. Dacă o parolă este furată, MFA oprește autentificarea. Dacă MFA este ocolit printr-un proxy, detectarea comportamentală detectează anomalia. Niciun strat singular nu este suficient.

Momeli comune de phishing

• Avertismente privind suspendarea contului
• Facturi și cereri de plată false
• Notificări de livrare
• Alerte de resetare a parolei
• Notificări privind documentele partajate

Raportați e-mailurile de tip phishing în loc să le ștergeți. Echipa de securitate trebuie să știe ce anume ajunge.