10 phishing-berichten waar veel mensen intrappen | Sprout
9 jul 2018 - 13:25
Een 'goede' phishing-mail speelt listig in op de menselijke natuur. E-mails waar de meeste mensen intrappen zijn berichten die zich richten op simpele, taakgerelateerde activiteiten met een verwijzing naar bekende programma's, basale dagelijkse bezigheden en berichten waarin gebreken worden geïmpliceerd.
10 Engelstalige berichten waar de meeste mensen intrappen (daarachter: hoeveel mensen het bericht openden en op een link klikten):
[JIRA] A task was assigned to you 38.50%
Car lights left on 24.61%
eFax message from {CustomerName} - 2 page(s) 23.55%
Traffic Citation for {EmailFirstName} {EmailLastName} 21.95%
In arrears for driving on toll road 21.36%
Suspicious male spotted outside {CustomerName} Building 20.44%
PLEASE READ - Annual Employee Survey 18.55% New Email System at {CustomerName} -- Please Read 18.48%
De les hieruit: we zijn inmiddels redelijk goed in het herkennen van het gevaar van (en niet openen van) afbeeldingen en aanbiedingen die te mooi zijn om waar te zijn. Maar alledaagse 'werk'-e-mails doen de aandacht verslappen. Sophos: "Het is overduidelijk dat een gebrek aan opwinding over een e-mail niet verwant is aan minder risico."
Een systeem voor vroegtijdige waarschuwing is cruciaal voor elk bedrijf dat snel en resoluut wil reageren op een phishingaanval, stelt de beveiliger. "Gebruikers vormen de eerste verdedigingslinie tegen een succesvolle phishing-aanval. Hoewel educatie een belangrijk onderdeel is van het veilig houden van een organisatie, geldt dit ook voor de mogelijkheid van de gebruiker om verdachte phishing-pogingen te melden. Maak het eenvoudig en zonder consequenties voor uw gebruikers om aanvallen te melden, zelfs als ze zijn misleid."