Lenker er mest effektivt for å lure oss

Hvert kvartal undersøker det globale IT-sikkerhetskonsernet KnowBe4 titusenvis av simulerte phishing-e-poster over hele verden. De har nå analysert hvilke simulerte svindelforsøk flest ble lurt av i tredje kvartal 2022.

Analysen viser et skifte bort fra bruken av personlig relaterte phishing-e-poster, som for eksempel utgir seg for å komme fra sosiale medier, over til bruk av mer bedriftsrelaterte e-poster. 40 prosent av e-post-emnene i phishing-testene i tredje kvartal er relatert til HR.

– Vi ser at den mest effektive angrepsmetoden er å inkludere lenker i teksten i e-posten. I våre tester var det i over 60 prosent av tilfellene en lenke som ble klikket på, som potensielt kunne vært farlig, sier sikkerhetsekspert Jelle Wieringa i KnowBe4.

– ­Mer tilbøyelige til å laste ned

Covid-19 fikk fart på digitaliseringen i mange bransjer. Mange jobber nå mer på nett og fra andre steder enn kontoret, og er avhengig av ulike typer programmer for å kommunisere med både kollegaer, kunder og leverandører.

– Som følge av dette har mange blitt mer tilbøyelige til å klikke på og laste ned programmer. Vi har for eksempel blitt vant til at noen bruker Teams, andre Zoom, mens noen kan be oss koble oss på andre kommunikasjonsverktøy. Dette vet svindlere å utnytte og det er derfor viktig å tenke deg om før du laster ned et program, hvis noen ber deg om det, sier sikkerhetseksperten.

– Hvis du jobber i en stor organisasjon og for eksempel får en e-post som ser ut til å komme fra HR om at du skal ta i bruk et nytt program, så ring til HR og spør om dette stemmer, før du laster det ned, råder Wieringa. 
 

Lures av domeneforfalskning

I tillegg til bruken av phishing-lenker, ser KnowBe4 i sin analyse at også domeneforfalskning og PDF-vedlegg er metoder som mange lures av i phishing-testene. Nesten 30 prosent av e-postene som ble åpnet hadde forfalsket et domene, og fem prosent inneholdt PDF-vedlegg. Domeneforfalskning går ut på å forfalske et selskaps domene, for eksempel selskapet som mottakeren jobber i, og PDF-vedlegg kan inneholde skadelige innhold.

– Selv om rapporten vår viser at vi i betydelig større grad blir lurt til å trykke på lenker, enn til å åpne PDF-vedlegg, er det viktig å være klar over hvilken risiko vedlegg kan utgjøre. Mange vet at Excel- og Word-filer kan inneholde ondsinnede makroer, og det kan også PDF-vedlegg. Det er derfor viktig å stoppe opp og tenke deg om før du åpner et PDF-vedlegg, på samme måte som du bør stoppe opp og tenke deg om før du trykker på en lenke, sier Wieringa.