Ved å utgi seg for å være en person eller organisasjon som brukerne stoler på, vil disse falske lenkene derfor overtale brukerne til å utføre handlinger som gir svindlerne tilgang til enhetene, kontoene og den personlige informasjonen deres. De kan enkelt infisere ofre med skadelig programvare eller stjele sensitiv informasjon.
Hackere målretter økonomiske aktiviteter for å angripe brukere.
Sosialtekniske angrep utnytter ofte brukernes tillit for å få tak i verdifull informasjon. Denne verdifulle informasjonen kan variere fra innloggingsdetaljer for sosiale medier til fullstendige identiteter, inkludert nasjonale ID-numre. Denne typen svindel oppfordrer brukere til å åpne vedlegg, klikke på lenker og fylle ut skjemaer eller svare ved å oppgi personlig informasjon.
Finansiell phishing er en form for svindel som involverer banker, digitale butikker og betalingssystemer. En form for phishing i betalingssystemer innebærer å utgi seg for å være kjente betalingsmerker.
I 2023 oppdaget og blokkerte Kasperskys løsninger totalt 455 708 økonomiske phishing-angrep rettet mot selskaper av ulik størrelse i regionen. Statistikken viser hvor mange ganger brukere klikket på phishing-lenker plassert i ulike kommunikasjonskanaler, inkludert e-post, phishing-nettsteder, meldingsapper eller sosiale medier.
Yeo Siang Tiong, daglig leder for Kaspersky Sørøst-Asia, kommenterte: «Phishing er en svært vellykket form for cyberangrep fra kriminelle når de infiltrerer bedriftsnettverk. Fremveksten av kunstig intelligens (KI) har gjort det mulig for nettkriminelle å lage falske meldinger eller svindel. Dette gjør det vanskelig for brukere å skille mellom svindel og legitim kommunikasjon. Derfor blir sikkerhetsløsningenes rolle stadig viktigere.»
Ifølge rapporten registrerte Filippinene 163 279 tilfeller av økonomisk svindel – det høyeste antallet i 2023. Dette ble etterfulgt av Malaysia med 124 105 tilfeller, Indonesia med 97 465 angrep, mens Vietnam registrerte 36 130 angrep. Thailand og Singapore hadde færrest angrep, med henholdsvis 25 227 og 9 502.
For å hjelpe bedrifter med å beskytte nettverkene sine mot skadene fra et sofistikert phishing-angrep, anbefaler Kaspersky-eksperter følgende trinn:
- For å øke bevisstheten blant ledere om viktigheten av nettsikkerhet og hvordan man effektivt fordeler budsjetter for å forutse cybertrusler, bør bedrifter investere i Kaspersky Interactive Protection Simulation for å oppgradere sin ekspertise til nivå C.
- Vurder ekspertråd. For eksempel identifiserer Kaspersky Professional Services sikkerhetssårbarheter i brukernes systemkonfigurasjoner, og Security Architecture Design bidrar til å lage en passende IT-sikkerhetsinfrastruktur for hvert selskap. Hvert trinn er basert på faktiske sikkerhetsbehov, noe som gir ledere overbevisende argumenter for budsjettfordeling.
- Installer og bruk sikkerhetsløsninger for bedrifter med anti-phishing-programvare: Funksjonen Advanced Anomaly Control i Kaspersky Endpoint Security for Business Advanced, Kaspersky Total Security for Business og Kaspersky Endpoint Detect and Response Optimum bidrar til å forhindre og oppdage ferdige aktiviteter utført av brukere og angripere som har fått kontroll over systemet.
[annonse_2]
Kildekobling










Kommentar (0)