Фишинг

Известен още като: phishing email, phishing scam, credential theft email

Фишингът е фалшиво съобщение, предназначено да подмами някого да предаде пароли, пари или данни — и когато престъпниците го маскират като идващо от бизнеса ви, клиентите ви пострадват, а вашето име поема вината.

Какво представлява

Фишингът е използването на измамливо съобщение — обикновено имейл — за подмамване на някого да направи нещо вредно: да въведе паролата си в фалшива страница за вход, да плати фалшива фактура или да разкрие лични данни. Съобщението се представя за изпратено от доверен подател, за да понижи бдителността на целта.

Два аспекта са важни за бизнеса: фишинг, насочен към вас и служителите ви, и фишинг, представящ се за вас с цел измама на клиентите ви и обществеността.

Защо е важно за бизнеса ви

Когато нападателите изпращат фишинг имейли, изглеждащи като от бизнеса ви, последствията падат върху вас, въпреки че не сте направили нищо. Клиентите, ощетени от фалшиво „от вас” съобщение, губят доверие и в истинските ви имейли — така реалните ви оферти, подновявания и фактури започват да бъдат игнорирани или докладвани като спам. Вашето име фактически се замърсява.

Фишингът, насочен към собствения ви екип, е еднакво сериозен: един служител, въвел паролата си на фалшива страница, може да даде на престъпник ключовете за имейла или акаунтите ви, които те след това използват за измами — често срещу клиентите ви.

Как да разберете / какво да направите

Не можете да спрете престъпниците да опитват, но можете да ги спрете да носят вашето име убедително. Заключването на DMARC (настроен на reject), с SPF и DKIM, означава имейл, фалшифициращ точния ви домейн, да се изхвърля преди да достигне когото и да е — защитавайки клиентите ви и репутацията ви. За екипа ви, основното правило е: забавете се и проверете всяка покана за парола или заявка за плащане чрез канал, на когото вече се доверявате. Проверете домейна си безплатно; поправките са безплатни. Започнете с ръководството за поправка на DMARC.

Искате ли да поправите това на вашия домейн? Вижте безплатното ръководство →