Phishing

Also known as: phishing email, phishing scam, credential theft email

Phishing je lažna poruka osmišljena da navede nekoga na predaju lozinki, novca ili podataka — a kada kriminalci to maskira kao da dolazi od vašeg poslovanja, vaši kupci stradavaju, a vaše ime snosi posljedice.

Što je to

Phishing je korištenje varljive poruke — obično e-pošte — kako bi se nekoga navelo na nešto štetno: upisivanje lozinke na lažnu stranicu za prijavu, plaćanje lažne fakture ili otkrivanje osobnih podataka. Poruka se pretvara da dolazi od nekoga pouzdanog kako bi cilj spustio gard.

Dva kuta su bitna za poslovanje: phishing usmjeren prema vama i vašem osoblju, i phishing koji se lažno predstavlja kao vi kako bi prevario vaše kupce i javnost.

Zašto je važno za vaše poslovanje

Kada napadači šalju phishing e-poruke koje izgledaju kao da dolaze od vašeg poslovanja, posljedice padaju na vas iako niste učinili ništa loše. Kupci koji postanu žrtve lažne poruke „od vas” gube povjerenje i u vaše prave e-poruke — pa vaše prave ponude, obnove i fakture počinju biti ignorirane ili prijavljene kao neželjena pošta. Vaše ime zapravo biva otrovano.

Phishing usmjeren prema vašem timu jednako je ozbiljan: jedan zaposlenik koji unese svoju lozinku na lažnoj stranici može predati kriminalcu ključeve vaše e-pošte ili računa, koje zatim koristi za prijevaru s drugima — često vašim kupcima.

Kako to provjeriti / što učiniti

Ne možete spriječiti kriminalce od pokušavanja, ali možete ih spriječiti da uvjerljivo nose vaše ime. Zaključavanjem DMARC-a (postavljenim na odbijanje), uz SPF i DKIM, e-pošta koja lažira vašu točnu domenu biva odbačena prije nego što dostignu ikoga — štiteći vaše kupce i vaš ugled. Za vaš tim, osnovno pravilo glasi: usporite i verificirajte svaki upit za lozinku ili zahtjev za plaćanjem putem kanala kojem već vjerujete. Provjerite svoju domenu besplatno; ispravci su besplatni. Počnite s vodičem za postavljanje DMARC-a.

Want to fix this on your own domain? See the free guide →