Phishing

Also known as: phishing email, phishing scam, credential theft email

Phishing je falošná správa navrhnutá tak, aby prinútila niekoho odovzdať heslá, peniaze alebo údaje — a keď sa zločinci vydávajú za vašu firmu, vaši zákazníci sú poškodení a vaše meno nesie vinu.

Čo to je

Phishing je použitie klamlivej správy — zvyčajne e-mailu — na podvedenie niekoho, aby vykonal niečo škodlivé: zadal heslo na falošnej prihlasovacej stránke, zaplatil falošnú faktúru alebo prezradil osobné údaje. Správa predstiera, že pochádza od niekoho dôveryhodného, aby cieľ stratil ostražitosť.

Pre firmu sú dôležité dva uhly pohľadu: phishing namierený na vás a vašich zamestnancov a phishing, ktorý sa vydáva za vás, aby oklamal vašich zákazníkov a verejnosť.

Prečo je to dôležité pre vaše podnikanie

Keď útočníci posielajú phishingové e-maily, ktoré vyzerajú, akoby pochádzali z vašej firmy, dôsledky dopadajú na vás, hoci ste nič neurobili. Zákazníci, ktorí sa spália falošnou „správou od vás”, strácajú dôveru aj vo vaše skutočné e-maily — vaše skutočné ponuky, predĺženia zmlúv a faktúry začínajú byť ignorované alebo nahlasované ako spam. Vaše meno sa fakticky stáva toxickým.

Phishing namierený na váš vlastný tím je rovnako vážny: jeden zamestnanec, ktorý zadá heslo na falošnej stránke, môže odovzdať zločincovi kľúče od vášho e-mailu alebo účtov, ktoré potom použije na podvody namierené na iných — často na vašich zákazníkov.

Ako to zistiť / čo robiť

Zločincom nemôžete zabrániť v pokusoch, ale môžete zabrániť tomu, aby presvedčivo nosili vaše meno. Uzamknutie DMARC (nastavené na reject) spolu s SPF a DKIM znamená, že e-mail falšujúci vašu presnú doménu bude zahodený ešte predtým, ako dosiahne kohokoľvek — čím chránite zákazníkov aj svoju reputáciu. Pre váš tím platí: spomaliť a overiť akúkoľvek výzvu na zadanie hesla alebo platobný pokyn cez kanál, ktorému už dôverujete. Skontrolujte svoju doménu zadarmo; opravy sú zadarmo. Začnite so sprievodcom opravou DMARC.

Want to fix this on your own domain? See the free guide →