Phishing

Brzmi strasznie i jest straszny.

Phishing to ostatnio bardzo częsty typ oszustwa internetowego i odpowiada za 90% wycieku newralgicznych danych. Używają go hakerzy, żeby pozyskać poufne informacje, tj. loginy i hasła, numery kart kredytowych, ubezpieczeń czy też kont bankowych od atakowanych użytkowników internetu.

Phishing przybiera coraz bardziej perfidną formę.

Hakerzy wiedzą o co walczą. Średni koszt finansowy naruszenia bezpieczeństwa danych wynosił 3,86 mln USD (IBM), a oszustwa Business Email Compromise stanowiły ponad 12 miliardów dolarów strat (FBI).

Zwykle, oszustwo internetowe polega na przesyłaniu specjalnie spreparowanych wiadomości e-mail i/lub przekierowywaniu na fałszywe strony internetowe.

Co miesiąc tworzonych jest około 1,5 mln nowych stron do ataków phishingowych (Webroot).

Żeby nie być gołosłownym… Wystarczy spojrzeć na statystyki dotyczące oszustw w zakresie phishingu oraz poczty elektronicznej z 2019 r.

• 15% osób, które padły ofiarą phishingu, prawdopodobnie znów będzie atakowanych w ciągu najbliższych 12 miesięcy przynajmniej raz.
• Próby ataków phishingowych wzrosły o 65% w 2020 roku.
• 76% przedsiębiorstw zgłosiło, że w ostatnim roku padło ofiarą ataku phishingowego.
• 30% wiadomości phishingowych jest otwieranych przez docelowych użytkowników (Verizon).

Nie wiesz jak zachowaliby się Twoi pracownicy gdyby phishing dotyczył Twojej firmy?

My wiemy, że… nie byłoby dobrze…

Przeprowadziliśmy kontrolowany atak phishingowy w jednej z firm i okazało się, że na 637 osób tylko 1 osoba (jedna!) wykazała czujność jeżeli chodzi o przekazywanie osobom trzecim np. hasła do logowania do swojego konta.

To daje do myślenia, prawda…?