Phishing

Med tiden har phishing-attackerna utvecklats avsevärt. För flera år sedan var de enkla massutskick av e-post som utgav sig för att vara banker och var ofta dåligt skrivna. Att upptäcka dessa attacker har nu blivit svårare, på grund av skapandet av falska webbplatser med HTTPS-certifikat, användningen av liknande logotyper och domäner samt hyperpersonliga meddelanden som utnyttjar AI och automatisering.

De mest sofistikerade typerna av phishing är:

• Spear phishing: dessa attacker riktar in sig på ett specifikt offer med starkt personliga meddelanden, baserade på personlig eller yrkesmässig information.
• Whaling: attacker mot chefer eller högprofilerade personer, i finansiellt syfte eller för industrispionage.
• Vishing och smishing: attacker som använder falska identiteter via röstsamtal (VoIP) eller SMS.
• BEC (Business Email Compromise): att utge sig för att vara företagsledare för att avleda medel eller få tag på viktig information.
• Pharming: manipulering av DNS-adresser för att omdirigera användare till bedrägliga webbplatser, även om de anger rätt URL.

Cyberbrottslingar utnyttjar ny teknik och digitala vanor. Bland de senaste hoten finns:

• QR phishing (Qishing): bluffar med QR-koder som omdirigerar användare till falska webbplatser.
• MFA-bombing: kontinuerliga utskick av autentiseringsvarningar för att tvinga användaren att godkänna en skadlig förfrågan.
• Phishing på P2P-plattformar: bedragare utger sig för att vara legitima köpare eller säljare på onlineplattformar. Ett nyligt exempel är den nästan perfekta phishing-tekniken som användes på Wallapop.
• Phishing med deepfakes: attacker som använder förfalskade röster eller ansikten för att få potentiella offer att lita på de falska videorna eller ljudklippen.

Phishing är inte längre bara stöld av inloggningsuppgifter. Nu leder det till nedladdning av malware (ransomware, banktrojaner), kapning av konton eller till och med ekonomiskt bedrägeri.

Dess förmåga att spela på människors känslor (brådska, rädsla, tillit) och nivån av personanpassning och användning av AI gör det till ett av de mest effektiva hoten i dagens cyberbrottslandskap.

Att skydda sig mot phishing kräver en kombination av förebyggande utbildning, tekniska verktyg och strikta digitala vanor. Om du vet hur attackerna fungerar är du bättre rustad att undvika dem. Här är de viktigaste punkterna:

Undvik att klicka direkt på misstänkta länkar.

Om du är osäker, skriv URL:en själv i webbläsaren.

Kontrollera länkar och avsändare

För pekaren över länkarna, kontrollera att det finns HTTPS och upptäck avvikelser i e-postadressen. Var extremt försiktig när du skannar QR-koder.

Dela inte konfidentiella data

Via e-post, telefon eller SMS. Inget seriöst företag eller organisation ber om konfidentiell information på det sättet.

Var misstänksam mot alarmerande meddelanden som skapar brådska

Meddelanden som säger 'Ditt konto har blockerats!' är en klassisk phishing-taktik.

Aktivera tvåfaktorsautentisering (2FA)

Även om den kan angripas är det fortfarande ett utmärkt försvar att lägga till ett extra säkerhetslager.

Håll dina enheter uppdaterade

Med säkerhetsuppdateringar och använd professionella antivirus-lösningar som Panda Dome. Det är en heltäckande cybersäkerhetslösning som innehåller verktyg för att upptäcka och blockera bedrägliga webbplatser och skadliga filer, och som skannar QR-koder innan de öppnas.

Träna upp din digitala skärpa och förbättra dina kunskaper

Genomför övningar eller interna kurser om du är en del av en organisation.

Ett balanserat förhållningssätt kombinerar teknik, utbildning och kritiskt tänkande. Det minskar avsevärt risken att gå i digitala fällor. Om du har frågor eller vill förbättra dina kunskaper och hålla dig informerad, ta en titt på våra guider i Pandas Media Center.