L\u00e5t oss s\u00e4ga att en angripare skickar e-post till ett m\u00e5l som p\u00e5st\u00e5r sig vara en Google-anst\u00e4lld. I detta e-postmeddelande kommer angriparen att tala om f\u00f6r m\u00e5let att de m\u00e5ste logga in p\u00e5 sitt Google Workspace-konto f\u00f6r att utf\u00f6ra n\u00e5gon form av funktion. Till exempel kan m\u00e5let f\u00e5 veta att de m\u00e5ste logga in f\u00f6r att verifiera sin identitet.<\/p>\n
Angriparen kommer att tillhandah\u00e5lla en l\u00e4nk i sin e-post, som de h\u00e4vdar leder till inloggningssidan f\u00f6r Google Workspace. Om m\u00e5let f\u00f6rblir omedvetet om bluffen kan de klicka p\u00e5 l\u00e4nken.<\/p>\n
Detta \u00e4r den punkt d\u00e4r samtyckesn\u00e4tfiske skiljer sig fr\u00e5n typiskt l\u00f6senordsfiske. I n\u00e4sta steg av attacken kommer hotakt\u00f6ren att anv\u00e4nda en skadlig app som \u00e4r v\u00e4rd hos en legitim leverant\u00f6r f\u00f6r att komma \u00e5t offrets data. N\u00e4r offret klickar p\u00e5 den skadliga l\u00e4nken kommer de att f\u00f6ras till en beh\u00f6righetssida, d\u00e4r de ombeds att ge leverant\u00f6ren viss \u00e5tkomst.<\/p>\n
Eftersom offret tror att de har att g\u00f6ra med en legitim sida, \u00e4r det troligt att de kommer att ge dessa tillst\u00e5nd. Men vid det h\u00e4r laget har angriparen f\u00e5tt \u00e5tkomst till offrets Google Workspace-konto.<\/p>\n
Men varf\u00f6r skulle en angripare vilja ha tillg\u00e5ng till n\u00e5gons molnlagringskonto?<\/p>\n
Effekterna av samtyckesfiske<\/h3>\n
I cyberbrottsspelet kan data vara ov\u00e4rderlig. Det finns olika typer av information som en angripare kan utnyttja till sin egen f\u00f6rdel, till exempel betalningsinformation. Men det \u00e4r osannolikt att ett molnkonto kommer att inneh\u00e5lla s\u00e5dan data. S\u00e5 vad \u00e4r po\u00e4ngen med samtyckesn\u00e4tfiske?<\/p>\n
M\u00e5nga angripare tenderar att rikta in sig p\u00e5 organisatoriska molnlagringskonton f\u00f6r att komma \u00e5t f\u00f6retagsdata. S\u00e5dan information kan vara anv\u00e4ndbar p\u00e5 flera s\u00e4tt.<\/p>\n
F\u00f6r det f\u00f6rsta kanske angriparen kan s\u00e4lja organisationsdata p\u00e5 en m\u00f6rk webbmarknad<\/a>. S\u00e5dana otill\u00e5tna h\u00f6rn av internet \u00e4r enormt popul\u00e4ra bland cyberbrottslingar, eftersom enorma vinster kan g\u00f6ras genom f\u00f6rs\u00e4ljning av data. Cyberbrottslingar kan ocks\u00e5 stj\u00e4la f\u00f6retagsdata och kr\u00e4va en l\u00f6sensumma f\u00f6r dess avkastning, vilket kan visa sig vara mer l\u00f6nsamt \u00e4n att bara s\u00e4lja den datan p\u00e5 den m\u00f6rka webben. Det vill s\u00e4ga om de inte g\u00f6r det ocks\u00e5…<\/p>\n samtyckesn\u00e4tfiske anv\u00e4nds ofta mot organisationer snarare \u00e4n mot individer (det \u00e4r d\u00e4rf\u00f6r Google Workplace \u00e4r ett bra exempel<\/a> ; det \u00e4r idealiskt f\u00f6r f\u00f6retag). S\u00e5 det \u00e4r viktigt att f\u00f6retagsledare utbildar sin personal om hur samtyckesn\u00e4tfiske fungerar. M\u00e5nga m\u00e4nniskor \u00e4r helt obekanta med n\u00e4tfiske och de r\u00f6da flaggorna de b\u00f6r h\u00e5lla utkik efter, s\u00e5 att visa anst\u00e4llda hur man identifierar ett eventuellt bedr\u00e4gerimail kan vara ov\u00e4rderligt f\u00f6r f\u00f6retagets s\u00e4kerhet.<\/p>\n Dessutom kan det vara v\u00e4rt att ha en lista \u00f6ver f\u00f6rauktoriserade appar som en viss anst\u00e4lld kan komma \u00e5t p\u00e5 sina arbetsenheter. Detta kan eliminera risken f\u00f6r att n\u00e5gon medlem av personalen omedvetet beviljar beh\u00f6righeter till en skadlig app.<\/p>\n Att anv\u00e4nda andra s\u00e4kerhets\u00e5tg\u00e4rder kan ocks\u00e5 vara f\u00f6rdelaktigt, som anti-spamfilter och tv\u00e5faktorsautentisering (2FA)<\/a>.<\/p>\n samtyckesn\u00e4tfiske, och n\u00e4tfiske i allm\u00e4nhet, kan f\u00e5 f\u00f6r\u00f6dande konsekvenser. Den h\u00e4r typen av cyberattack \u00e4r oroande effektiv f\u00f6r att lura offer. Det finns dock s\u00e4tt att f\u00e5nga upp samtyckesn\u00e4tfiske och stoppa det i dess sp\u00e5r. Genom utbildning och vaksamhet kan du skydda din data effektivt och h\u00e5lla den utom h\u00e4nderna p\u00e5 illvilliga akt\u00f6rer.<\/p>\nHur man f\u00f6rhindrar samtyckesn\u00e4tfiske<\/h2>\n
![\"Vad](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-233124-63404d9f8bc44.jpg\")
<\/a><\/p>\nSkydda dina data genom att veta vad du ska leta efter<\/h2>\n