Sheme lažnega predstavljanja so še vedno ena najresnejših nevarnosti za podjetja. Tudi internetni velikani, kot sta Google in Facebook se prevaral od 100 milijonov dolarjev prek elektronske sheme lažnega predstavljanja, ko je heker izdal prodajalca računalniških delov.
Po navedbah FBI so se storilci kaznivih dejanj vsaj odrezali Lani 676 milijonov dolarjev zahvaljujoč tako imenovanim kompromisnim kampanjam za poslovno e-pošto, ki so napadi, namenjeni prevaram direktorjev podjetij ali računovodskih oddelkov, da pošiljajo denar lažnim prodajalcem.
Eden od razlogov, da prevare z e-pošto delujejo tako dobro, je, da vsi uporabljajo e-pošto, pravi Patrick Peterson, ustanovitelj in izvršni direktor podjetja Agari, podjetja za zaščito e-pošte s sedežem v San Mateu v Kaliforniji. 'Prvotni greh e-pošte je takšen: kdor koli lahko komu pošlje kar koli in ni mogoče ugotoviti, ali je povezava ali priložena preglednica zlonamerna,' pravi.
Kriminalci so še naprej uspešni, razmišljanje gre, saj so phishing napadi preprosti, nizkotehnološki in izkoriščajo slabosti človeške narave. Neprekinjeno želimo odpreti sporočila, naslovljena na nas, in klikniti gumbe. FOMO imamo za enkratne priložnosti. In se bojimo groženj.
Ko storilci kaznivih dejanj prilagajajo svoje tehnike, bi se morali vi (in vaši zaposleni) zavedati prevar. Tu je nekaj najbolj priljubljenih napadov z lažnim predstavljanjem, ki se dogajajo danes.
1. Najem svetovnega pokala in počitnic.
Medtem ko se med svetovnim nogometnim prvenstvom v Rusiji soočajo najboljši nogometaši po vsem svetu, navijači sanjajo o iskanju ugodnih vstopnic. Po poročanju Zvezne komisije za trgovino to poletje prevaranti zavajajo oboževalce z lažnimi elektronskimi sporočili, ki vključujejo vabljiva, a povsem ponarejena brezplačna potovanja v Moskvo.
'Prezri vsa e-poštna sporočila, ki trdijo, da si za udeležbo v pokalu osvojil vstopnice za svetovni pokal ali nagrado na loteriji,' FTC objavljeno na svoji spletni strani prejšnji teden . „Ponudba se morda zdi obetavna, resnica pa je, da prevaranti preprosto lažno predstavljajo vaše osebne podatke. Nikoli ne odpirajte datotek in ne kliknite povezav, ki so jih poslali neznanci. In nikoli ne plačajte honorarja za pridobitev nagrade. '
Na to opozarja tudi FTC prevare za počitniške najeme , zlasti med četrtim julijem in poleti, naraščajo. Nekateri prevaranti bodo ciljali na najemodajalca, ki oglašuje vnos na seznam, prevzeli bodo njegov e-poštni račun in nadomeščali e-poštni naslov v oglasih za nepremičnine z lastnim e-poštnim naslovom. Ti oglasi običajno ponujajo moden dom po nižji tržni ceni in lahko zahtevajo plačilo s predplačniško debetno kartico ali darilno kartico.
2. Prevzem računa.
Agari's Peterson ugotavlja, da čeprav kompromis s poslovno e-pošto predstavlja skoraj 50 odstotkov vseh 1,4 milijarde dolarjev skupnih izgub zaradi internetnega kriminala, ki ga je izsledil FBI, obstaja nova naraščajoča grožnja: napadi na prevzem računov. Takrat se bo heker vdrl v vaš e-poštni račun in spoznal, kdo ste in kakšne posle opravljate.
Peterson pravi, da njegove stranke poročajo o 126-odstotnem povečanju napadov na prevzem e-poštnih računov. Ti napadi so majhni in počasni, vendar imajo velik učinek. Od lani hekerji ciljajo na nepremičninske posrednike in kradejo bančna nakazila za prodajo hiš.
Na nedavni konferenci 'smo imeli dva vodilna podjetja, ki sta povedala, da si ga ogledata vsak dan,' pravi. 'Ljudje ožičijo na stotine tisoč dolarjev. Ta napad povzroča velike izgube. '
3. Preko družabnih omrežij.
Mike Murray, podpredsednik varnostne obveščevalne službe podjetja Lookout, mobilne družbe za zaščito, pravi, da se lažno predstavljanje običajno sklicuje na aktualne dogodke, pomembne za novice. Dobra novica je, da je tovrstne napade težje izvesti, ko ponudniki e-pošte in varnostna podjetja stopnjujejo obrambo. Slaba novica je, da se prevaranti obračajo na platforme z manj zaščite.
'Za prefinjenega napadalca hipov gre za to, da se popolnoma izogne e-pošti in se osredotoči na socialne medije ali mobilne kanale,' pravi Murray. 'Prek Snapchata vidimo Facebook sporočila, SMS, iMessage, Android Hangouts, WhatsApp in celo osnovne napade. Napadalci počnejo to, kar počnejo vedno - prilagodijo se novim kanalom. '
Kot praktični namig Guy Nizan, ustanovitelj varnostnega podjetja IntSights Cyber Intelligence, predlaga, da opravite raziskavo, ko prejmete skicirano sporočilo. Če na primer dobite opombo z naslova, ki mu ne zaupate, poiščite naslov pošiljatelja v neželenih zbirkah podatkov Spamhaus.org ali DNSStuff.com ali preverite ugled pošiljatelja pri SenderScore.org ali ReputationAuthority.org .
Glej: Najboljše spletno gostovanje
