Почему фишеры выбирают новых сотрудников?

С течением времени технологии становятся все более активными во всех сферах. Технологический прогресс также позволил киберпреступникам найти инновационные способы кражи информации.

Обычно жертвами становятся крупные компании с тысячами сотрудников. Однако это не освобождает небольшие компании от ответственности. Отсутствие надлежащих мер кибербезопасности облегчает фишерам поиск самого слабого места, которым обычно является новый сотрудник.

Было зафиксировано, что каждый четвертый сотрудник признается, что переходит по ссылкам, прикрепленным к фишинговым письмам.

Поэтому организациям необходимо разработать и внедрить стратегии по предотвращению фишинговых атак. Также требуется тщательное обучение сотрудников и их осведомленность о киберпреступлениях. Эта статья призвана познакомить вас с фишинговыми аферами для сотрудников, их видами и способами борьбы с ними.

Понимание фишинга

Фишинг - это вид кибератак, в ходе которых мошенники обманом заставляют людей передавать важную информацию по поддельным письмам и ссылкам. Информация варьируется в зависимости от цели фишера и обычно носит конфиденциальный характер. 

Информация обычно содержит данные для входа в систему, информацию о счетах, пароли, банковские реквизиты и т. д. Успешная фишинговая атака способна принести компании масштабные убытки. Она не только нарушает конфиденциальность информации, но и может опорочить компанию, используя ее конфиденциальные данные.

Упростите безопасность с помощью PowerDMARC!

4 распространенных фишинговых атаки, направленных на новых сотрудников

Большинство фишинговых атак, направленных на сотрудников, основывается на персонализированных сообщениях. Содержание сообщения оформляется таким образом, чтобы показаться пользователю близким, чтобы избежать подозрений. 

Со временем злоумышленники изменили традиционные способы фишинга. Поэтому обновление знаний сотрудников о типах фишинговых атак является обязательным. Это поможет им быстро распознать атаку. Ниже приведены некоторые распространенные фишинговые атаки, направленные на сотрудников.

1. Фишинговые письма сотрудников

Это самая распространенная фишинговая атака и самый удобный способ обмануть новых сотрудников. Подобные атаки распространяются через электронные письма. Злоумышленник создает письмо, выдавая себя за материнскую компанию сотрудника, и пытается похитить конфиденциальную информацию.

ИИ значительно повлиял на такие фишинговые атаки, помогая злоумышленникам генерировать высококачественные фишинговые письма без видимых ошибок. 

2. Spear Phishing

Копьевой фишинг это очень целенаправленная форма фишинговой атаки. Они направлены на конкретного сотрудника. После сбора информации о пользователе составляется и отправляется персонализированное письмо. Это письмо выдает себя за легитимный источник, который жертва сразу же узнает.

При spear phishing вредоносное письмо обычно начинается с имени получателя, а не с общего приветствия. Злоумышленник обычно добавляет данные о работе или учетной записи сотрудника и просит его войти в учетную запись, чтобы действовать.

3. Китобойный промысел

Китобой Происходит так же, как и фишинг. В этом случае злоумышленники выбирают высокопоставленных сотрудников, например руководителей высшего звена. Как и в других фишинговых атаках, здесь также используется вредоносное письмо или сообщение, содержащее некую срочность.

Они выдают себя за высокопоставленных руководителей, обычно убеждая жертв открыть вложение, связанное с вредоносным письмом, или поделиться конфиденциальными данными. Как только информация о жертве собрана, она может быть использована для эксплуатации данных компании.

4. Фишинговые атаки Angler

Это относительно новый тип фишинговых атак. Фишинг-англер Использует социальные сети или веб-сайт для распространения вредоносного ПО. Сотрудников убеждают открыть определенный URL-адрес или твит. Веб-сайт может попросить новых сотрудников ввести данные для входа в систему, чтобы выполнить желаемую функцию, что приведет к утечка данных.

Кроме того, в этом типе фишеры используют данные, размещенные сотрудниками в их аккаунтах в социальных сетях, для создания узконаправленных атак.

Почему новые сотрудники становятся легкой мишенью?

Вот несколько причин, объясняющих, почему фишеры считают новых сотрудников легкой добычей. 

Незнание протоколов компании

Как правило, при приеме на работу новых сотрудников необходимо убедиться, что они знакомы с политикой компании и передовыми методами обеспечения безопасности.
Они также должны понимать, какая информация компании является на 100% конфиденциальной и не подлежит разглашению ни при каких обстоятельствах. Новым сотрудникам также иногда требуется помощь в распознавании подлинных и поддельных адресов электронной почты компании.

Ограниченные знания о передовых методах обеспечения кибербезопасности

Новым сотрудникам обычно требуется больше знаний о киберугрозах. Они не знают об уязвимых местах и свободных концах, что может сделать их легкой добычей мошенников. Даже если они знают о фишинговых атаках, они не знают возможных решений и стратегий предотвращения.

Повышенное желание проявить себя

Новые сотрудники очень хотят проявить себя на новом месте работы. Они быстро действуют по инструкции и слепо следуют указаниям без проверки. Они стараются быть активными и оперативно отвечать на все электронные письма, отправленные представителями компании. Фишеры используют это чувство срочности, чтобы заманить их в фишинговые атаки.

Как организации подводят кибербезопасность сотрудников 

Неэффективность организации также играет важную роль в том, что ее сотрудники становятся жертвами мошенников.

Недостаточные программы обучения

Обучение и информирование по вопросам кибербезопасности должно проводиться для сотрудников с самого начала их работы. Организация должна организовывать такие внутренние тренинги. На них все сотрудники должны знать о потенциальных угрозах и способах их устранения. Создание культуры признательности с помощью поощрений и признания заслуг сотрудников, таких как настраиваемые награды или индивидуальные плакетки, может помочь мотивировать сотрудников активно участвовать в обучении по кибербезопасности и сохранять бдительность в отношении потенциальных угроз.

Опора на электронную почту

Электронная почта издавна была основным источником общения между сотрудниками. Поскольку электронная почта также является самой большой мишенью для фишеров, компании могут рассмотреть возможность перехода на персонализированные платформы командного общения, такие как Discord, Slack или Microsoft Teams, для ежедневного общения между сотрудниками. В то время как электронная почта может быть зарезервирована для конкретных сценариев и общения с клиентами. 

Отсутствие безопасности электронной почты 

Организации часто игнорируют лучшие методы обеспечения безопасности электронной почты, такие как аутентификация с помощью SPF, DKIMи DMARC. В результате их домены становятся уязвимыми для атак, связанных с выдачей себя за другого, фишингом и подделкой. Это также облегчает отправку поддельных писем новым сотрудникам с поддельных доменов компании.

Отсутствие контроля за соблюдением требований 

Просто настроить протоколы аутентификации электронной почты недостаточно! Если организации не обеспечат соблюдение политик DMARC, их домены останутся уязвимыми для угроз, связанных с электронной почтой.

Для того чтобы безопасно перейти от бездействия к принудительной DMARC-политике, зарегистрироваться с PowerDMARC.

Важность информирования и обучения сотрудников 

Тренинги по повышению осведомленности сотрудников - это не просто формальность. Бесплатное обучение PowerDMARC тренинги по безопасности электронной почты помогли тысячам кандидатов, включая наших собственных сотрудников, оставаться бдительными и осведомленными перед лицом угроз, связанных с электронной почтой.

Кроме того, новые сотрудники могут воспользоваться некоторыми из следующих советы и стратегии чтобы избежать фишинговых атак.

• Будьте в курсе фишинговых атак, посещайте тренинги по безопасности и узнавайте о последних тенденциях в области кибербезопасности, таких как искусственный интеллект и квантовые вычисления.
• Бдительно проверяйте легитимность учетных записей электронной почты и вложенных в них ссылок. Избегайте писем, в которых используется ощущение срочности или содержится просьба о срочных действиях.
• Постоянно обновляйте все программное обеспечение и средства защиты, а также обновляйте системы с помощью антивирусных программ, программ защиты от вредоносного ПО и брандмауэров.
• Наведите курсор на прикрепленную ссылку и внимательно прочитайте контекст, чтобы избежать подозрительных писем. Если вы подозреваете подлинность письма, свяжитесь с отправителем и подтвердите его через любую другую платформу.
• Защитите свои почтовые домены, используя передовые протоколы аутентификации электронной почты, такие как SPF, DMARCи DKIM.

Подводя итоги 

Для каждой компании сотрудники являются важным источником защиты от утечек данных. Однако даже после применения различных протоколов безопасности вредоносные письма все равно попадают в почтовые ящики сотрудников. 

Поэтому единственное, что может уберечь организации от атак, - это принятие превентивных мер и выбор правильных поставщиков услуг безопасности. PowerDMARC помогла организациям всех размеров согласовать свои потребности в безопасности домена и добиться соответствия требованиям без негативных последствий для доставляемости электронной почты. Чтобы повысить уровень безопасности вашего домена, вы можете связаться с нами уже сегодня!

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• Требования Microsoft к отправителям - как избежать отказов 550 5.7.15 - 30 апреля 2025 г.
• Как предотвратить появление шпионских программ? - 25 апреля 2025 года
• Как настроить SPF, DKIM и DMARC для Customer.io - 22 апреля 2025 г.