Hvordan vinne krigen mot Phishing

En phishing-angrep er et triks e-post sendt tilfeldig til kanskje en million mottakere, og tyven teller på tallspillet aspekt: ​​Utenfor enhver stort antall mennesker, en betydelig andel vil falle for trikset.

Trikset er at e-posten inneholder visse opplysninger eller er formulert på en slik måte som å få mottakeren til å klikke på lenken i meldingen. Ved å klikke på linken bringer brukeren til en nettside som laster deretter ned malware

Eller, nettsiden er laget for å se ut som det &'; s. Fra bruker &'; s bank eller annen betydelig kunde, be om deres kontonummer og annen relevant informasjon som passord og brukernavn; de skriver det i (og det går rett til tyven). Noen ganger denne informasjonen er forespurt rett i e-post og' s. Melding, og brukeren sender informasjonen i et direkte svar

Google Online Security Blog gjorde noen analyse av phishing e-poster og kom opp med følgende:

Skadelige nettsteder virkelig virker: 45 prosent av tiden. Som for å få brukerne til å faktisk skrive inn sine personlige opplysninger, skjedde dette 14 prosent av tiden. Selv veldig falske leter sider gikk over hodene på tre prosent. Tre prosent høres ut som peanøtter, men hva og' s tre prosent av en million

Hasty hackere?. Når hacker får påloggingsinformasjon, han &'; s til offeret &'; s konto innen 30 minutter 20 prosent av tiden. De kan bruke mye tid streifer rundt på konto, som ofte inkluderer endring av passord for å holde offeret ut.

Disse merkelige e-poster. Noensinne får en e-post der avsenderen er en veldig kjent person, men budskapet var også cc &'; d til hundre andre mennesker? Og kroppen meldingen bare sier, “! Hei &"; og så er det &'; s en link? Dette er trolig en e-post fra offeret &'; s e-postkonto (som hacker vet å komme inn), og tyven kopiert alle i offerets &'; s adressebok. Mottakere av disse phishing-angrep er 36 prosent større sannsynlighet for å falle for den ruse enn om angrepet kommer som en eneste melding fra en ukjent avsender.

Fast tilpasning. . Phishing spesialister er flinke til raskt å endre sine strategier for å holde tritt med endringer i sikkerhet

Google Online Security Blog anbefaler: