Küberkurjategijate mitteametlik riiklik andmepüügipäev

Lugemisaeg: 3 protokoll

USA-s on 18. aprill maksude esitamise päev, kuid see on ka küberkurjategijate mitteametlik riiklik andmepüügipäev

USA-s eraisikute ja ettevõtete maksudeklaratsioonide esitamise tähtaeg, 18. aprill, tekitab edasilükkajatele stressi ja pingeid – ning üks aasta verstaposte ja virtuaalne kullaauk kübervargale.

Miljonid üksikisikud ja ettevõtted kasutavad oma maksude ülevaatamiseks ja esitamiseks selliseid tehnoloogiaid nagu e-post, veebipõhised esitamisvormid ja veebiportaalid. Ja miljonid küberkurjategijad pühendavad maksupäevale eelnevad päevad tarbijatele ja ettevõtetele miljonite andmepüügimeilide saatmisele, püüdes hankida sotsiaalkindlustuse numbreid, palgatšekkide märkmeid, pangakontosid, paroole, isikutunnistusi ja muud olulist isiklikku ja ametialast teavet. võltsveebisaitide ja petukirjadega, mis esindavad end võimalike ametlike valitsuse inkassoasutustena.

Comodo Ohuuuringute laborid (CTRL) uurib, teavitab ja kaitseb Comodo kliente pahavara ja andmepüügirünnakute eest kogu maailmas. Rääkisime Comodo ja CTRL-i tehnoloogiadirektori hr Fatih Orhaniga maksupäevast ja sellest levinud ja jõulisest andmepüügitrendist:

"Praegusel võrgumaailmas jagamise ja koostöö ajastul on andmepüügiga kokkupuutumine võimalik peaaegu iga ettevõtte jaoks, olenemata sellest, kas see on tuntud või mitte. See ei pruugi olla kõige murrangulisem ründemeetod, mida küberkurjategijad kasutavad, kuid ei saa eitada, et küberkurjategijad muutuvad oma sõnumite koostamisel targemaks. Sagedamini kasutavad nad tuntud rakendusi või sotsiaalseid platvorme ja ka tegevusele suunatud keelt teemaridadel, et meelitada adressaate e-kirju avama, linke või manuseid klõpsama ja soovitud teavet hankima.

"Kasutajad peaksid olema ettevaatlikud kõigi e-kirjade suhtes, mis nõuavad teavet või mis suunavad ümber URL-i veebilehele, ja eriti kui fail on alla laaditud. Comodo töötab ööpäevaringselt, et olla küberkurjategijate järgmistest sammudest ees, luues uuenduslikke lahendusi, mis kaitsevad ja turvavad lõpp-punkte ning hoiavad ettevõtteid ja IT-keskkondi turvalisena.

Comodo soovitab enne 18. aprilli maksupäeva, et toimuvad andmepüügikampaaniad ning ettevõtjad ja tarbijad peaksid võtma järgmised toimingud iga saadud maksudega seotud meili puhul, mis näeb välja tavapärasest erinev (nii enne kui ka pärast maksupäeva):

• Kontrollige seda saatva ettevõtte e-posti aadressi ja domeeninime. Kuigi see võib tunduda ametliku meilina, selgub lähemal uurimisel, et tegelik meiliaadress ei ole seotud ettevõtte domeeninimega.
• Kontrollige selle veebisaidi URL-i ja domeeni, kuhu nad teid suunavad. Võimalik, et URL ja domeen ei ole samuti seotud ettevõttega, mida nad väidetavalt esindavad
• Enne teie arvates kahtlase lingi avamist või sellel klõpsamist konsulteerige oma IT-osakonnaga

Süsteemiadministraatoritele ja IT-direktoritele, kes soovivad takistada andmepüügimeilide levikut oma võrgus ja lõpp-punktides, soovitab Comodo neid seitset turvanõuannet.

• on lõpp-punkti turvalisus paigas kaitseplatvorm, eriti see, mis tugineb vaikekeelu arhitektuurile
• Kasutama viirusetõrje, andmepüügivastane, tulemüüri ja isoleerimistehnoloogiad kihilise kaitsesüsteemi osana
• Selle mitmetasandilise turvalisuse osana on edasi arenenud lõpp-punkti kaitse, Turvaline veebivärav ja rikkumine ja ohu tuvastamine süsteemid paigas
• Veenduge, et tarkvara oleks paikamise kaudu ajakohane
• Koolitage töötajaid regulaarselt, et tõsta teadlikkust andmepüügist ja muudest sotsiaalse manipuleerimise rünnakutest
• Haavatavuste otsimiseks viige läbi regulaarsed läbitungimistestid
• Regulaarselt auditeerida tulemüüri ja siem logib kõik kõrvalekalded – ja tagab, et auditit tegev meeskond teaks, mida otsida

Ja olenemata sellest, kas ootate tagasimaksetšeki või varute energiajooke, kohvi ja maksupikendusvorme, kui arvate, et teid või teie ettevõtte IT-keskkonda rünnatakse andmepüügi, pahavara, nuhkvara või küberrünnakute tõttu, võta meiega ühendust Comodos: https://enterprise.comodo.com/contact-us/?af=7566 or sales@comodo.com.

IT-teeninduse pakkuja

ALUSTA TASUTA KATSET HANKIGE TASUTA OMA INSTANT TURVAKARTI

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. Juurdepääs siia.
• Tuleviku rahapaja Adryenn Ashley. Juurdepääs siia.
• Allikas: https://blog.comodo.com/it-security/unofficial-national-phishing-day-for-the-cyber-criminal/