Nätfiske och social manipulering

Om modulen

Modulen visar hur bluffmejl och falska inloggningssidor används för att komma åt konton. Ett exempel är attacken mot en kommun där anställda lämnade ut sina uppgifter efter ett mejl som såg ut att komma från Microsoft. Du får konkreta sätt att verifiera misstänkta förfrågningar.

Kärnpunkter

• Nätfiske börjar ofta med ett trovärdigt mejl och en falsk inloggningssida.
• Angripare spelar på stress, oro, girighet samt viljan att hjälpa och vara lojal.
• Brådska i ett mejl är i sig en varningssignal.
• Förfrågningar om pengar eller känslig information ska alltid verifieras.
• Verifiera via en separat kanal, till exempel genom att ringa ett känt nummer.
• Svara aldrig direkt på mejlet och klicka inte på länkar för att kontrollera det.
• Vd-bedrägeri använder chefens namn för att få dig att agera snabbt.