Europeisk sikkerhetsmåned: Hva er phishing?

[#1]

Oktober er den årlige sikkerhetsmåneden i EUs informasjonssikkerhetsorgan ENISA. Årets tema er "Sammen for en trygg digital hverdag", med fokus på løsepengeangrep og phishing.

Hva er phishing?

Cyberangrepene har mangedoblet sine forekomster og angriperne har finpusset karosseriet. En av de mest effektive metodene for cyberangrep er phishing – klassisk svindel på e-post.

Den aller vanligste typen for phishing er at du får en e-post fra f.eks. Amazon som sier at ordren din er kansellert. Trykk på lenken og logg inn for å se hva det er. Phishing er et forsøk på å skaffe seg informasjon ved å utgi seg for å være en legitim entitet man stoler på.

Les mer om de vanligste metodene for phishingangrep her.

Dette ønsker angriperne å oppnå med phishing

Hvem som står bak slike angrep kan man ikke alltid være sikker på. Phishing er en høyst effektiv metode som brukes av både organisert kriminalitet, etterretningsorganisasjoner, etterforskere, tenåringer som kjeder seg eller penetrasjonstestere. 

Det de er ute etter er informasjon om deg, som brukernavn og passord, eller å infisere enheten du bruker med skadevare, eventuelt begge deler. Dersom en trusselagent får tilgang til din brukerkonto, så har de også en nøkkel inn i virksomheten. 

Nysgjerrig på hvordan du kan identifisere forsøk på phishing? Les mer på Visma Bloggen.