Phishing er ikke et nyt koncept, det har eksisteret siden starten af e-mail. For det meste var phishing-forsøg ganske let at få øje på, fordi de ofte var uopfordrede meddelelser sendt til dig af totale fremmede.
Det var da, og det er nu. Den nye phishersrække er nu forbundet med sociale medier og bruger den til sofistikerede forsøg på "Spear Phishing" (målrettet phishing).
Her er nogle af de nye taktikker, der anvendes af sociale medier Phishers:
Phishers Brug Bogus Profiler til at komme ind i dine sociale cirkler
Hovedværktøjet, som phisher bruger i et socialt mediebaseret phishing-angreb, er en falsk profil. Phishers vil sandsynligvis oprette falske profiler ved hjælp af billeder, de har stjålet fra andre profiler, de har fundet online. De vil typisk vælge attraktive mennesker, og de vil normalt skræddersy deres profiler ved hjælp af falsk demografisk information baseret på deres tilsigtede offer.
Hvis deres påtænkte offer er i deres 30'erne, vil de sørge for, at de sætter deres alder til noget tæt eller en alder, som offeret kan finde tiltalende. De kan også gøre deres placering tæt på offeret og endda sige, at de gik til samme gymnasium eller en i nærheden for at gøre profilen mere overbevisende.
Tjek disse andre tip om, hvordan du finder en falsk profil.
Phishers udnytte dine venner til at opbygge troværdighed
Et stort rødt flag, der forhåbentlig vil spekulere på, at en profil er falsk, er, at deres venneliste sandsynligvis ikke vil være omfattende. Den gennemsnitlige person, der har været på sociale medier i flere år, har flere hundrede venner.
Phishers vil sandsynligvis have meget mindre venner end normale mennesker, fordi det normalt tager et stykke tid at vinde venner naturligt, og det er ikke nemt at bare få en masse venner til brug på en falsk profil, fordi de fleste normale mennesker er skeptiske over for fremmede, der ønsker at være deres venner, især dem der ikke allerede har en stor venneliste.
Erfarne phishers vil se på din venneliste og forsøge at være venner med nogle af dem, før de vender dig (deres mål), fordi de ved, at du er mere tilbøjelig til at stole på nogen, som du har venner til fælles med.
Phishers Brug dine interesser og interesser til at hjælpe med at opbygge en rapport
Phishers vil også forsøge at ormme deres vej ind i dine gode gracer ved at spille af dine likes og interesser. Mange mennesker tillader, at deres kan lide at være offentligt synlige, hvilket gør dem modne til plukningen.
En phisher kan forsøge at oprette en samtale om noget i din likes liste, eller de kan beskrive dig med et link til noget, du er interesseret i. Linket de sender kan se ud som noget, du ville være interesseret i, men i virkeligheden det var bare agn for at få dig til at besøge et phishing-websted, hvor de kan høste dine personlige oplysninger.
Her er nogle tips til phish-proofing din Social Media Profile:
Hold så lidt af din profil indstillet til "Offentlig" Synlig som muligt
Jo mindre information phishere kan se i søgeresultater, desto bedre vil du være. Phishere er mere tilbøjelige til at gå efter mennesker, der har mange offentligt delte indlæg, likes og andre oplysninger, som de kan bruge til at hjælpe dem i deres phishing-forsøg. Du bør også overveje at gemme dine kan lide. Se vores artikel om, hvordan du skjuler dine muligheder for detaljer.
Skjul din venneliste
Du vil måske også ændre dine personlige oplysninger, så medlemmerne af offentligheden ikke kan se din venneliste. Dette vil medvirke til at forhindre phishers i at prøve at venne dine venner som nævnt ovenfor. Det vil også gøre det sværere for dem at bestemme forhold som f.eks. Hvem dine familiemedlemmer er osv.
