Hur kan du vara på din vakt?
Cyberbrottslingar är listiga och har mycket övning i att spela ett smutsigt spel. Men du har makten att skydda din organisation. Det finns några saker du kan göra för att undvika nätfiskebedrägerier:
- Lita på, men kontrollera. Innan du svarar på ett e-postmeddelande som ber dig ladda ned något eller dela information bör du dubbelkolla avsändarens identitet. Om din ”chef” mejlar och ber dig överföra pengar, ring och bekräfta. Se bara till att använda ett nummer som du redan har sparat, inte ett som anges i det möjliga nätfiskemeddelandet.
- Var försiktig med länkar och bilagor. Alla hyperlänkar och bilagor är inte skadliga, men det är det vanligaste sättet för nätfiskare att få tag på dig. Innan du klickar på en länk bör du hålla muspekaren över den och kontrollera att webbadressen till målsidan verkar legitim. Om länken har förkortats (till exempel bit.ly- eller goo.gle-länkar) bör du vara försiktig, eftersom du inte kan veta vart den leder. På samma sätt ska du aldrig ladda ned en bilaga från en okänd källa. Om du ska öppna en bilaga bör du hålla muspekaren över filen och se vilken filändelse den har. Om det är en .exe-fil eller en filtyp som du inte känner igen, till exempel .Ink – öppna den inte! Om din e-posttjänst tillåter det, skanna alla bilagor efter virus. Slutligen: om du har laddat ned en Microsoft Office-fil och programmet frågar om du vill ”aktivera makron” eller ”aktivera innehåll” – gör det inte! Om du aktiverar makron kan din dator äventyras.
- Rapportera misstänkta e-postmeddelanden! Oavsett om din organisation erbjuder en knapp för att rapportera nätfiske i e-postklienten eller om du behöver kontakta dem direkt, ska du varna IT- eller säkerhetsteamet enligt din organisations policyer och rutiner för rapportering. Det är bäst att inte vidarebefordra ett nätfiskemeddelande till IT (eller någon annan), eftersom det kan utsätta dem för risk. Det sista du vill är att en ovetande kollega öppnar just den länk eller bilaga som du misstänker. Ring eller skriv i stället till dem, förklara vad som pågår och ge dem en förvarning. Det kan också vara bra att bifoga en skärmbild av det e-postmeddelande du rapporterar.
Bonustips! Undvik offentligt wifi när du arbetar på distans
Var försiktig med offentliga nätverk utan lösenordsskydd. Tyvärr är det mycket enkelt för en kunnig hackare att ”förfalska” namnen på wifi-nätverk. Det öppna nätverket kanske heter ”Starbucks”, men är det verkligen det? En hackare kan ge ett wifi-nätverk vilket namn som helst! Om du ansluter till offentliga nätverk bör du se till att inte logga in på några arbetskonton. Om du loggar in på arbetskonton i en hackares imiterade nätverk kan du ge hackaren insyn i allt du gör. Även på ett legitimt nätverk kan en cyberbrottsling utnyttja en offentlig wifi-anslutning mot dig. Var misstänksam mot aviseringar om till synes bekanta programuppdateringar (som Spotify eller ditt antivirusprogram) som visas när du är ansluten till ett offentligt nätverk . Det kan vara falska meddelanden som en hackare har infogat för att få dig att ladda ned skadlig kod. Hur kan du undvika dessa cyberattacker via wifi? Använd alltid din egen personliga hotspot eller ett VPN när du inte kan använda en pålitlig wifi-källa.Kunskap är makt!
Genom att lära dig mer om nätfiskeattacker ger du dig själv den kunskap som behövs för att upptäcka de onda. Även något som verkar litet – som att rapportera ett nätfiskemejl till IT – kan bidra mycket till att hålla ditt företag säkert. Att veta vad man ska vara uppmärksam på är en stor VINST värd att fira, så ta en andra kopp kaffe. Du har förtjänat den.