A hétköznapi felhasználók 91%-a nem képes felismerni az adathalász e-maileket
PRÁGA, 2021. február 25. – A GFI Software, vállalati hálózati biztonsági megoldások szállítója szerint a kis- és középvállalatokat (SMB) egyre kifinomultabb e-mailes támadások fenyegetik, amelyek új spam- és adathalász technikákat alkalmaznak. A nagy szervezetek által általában használt, ma már elengedhetetlen többrétegű e-mail-védelem azonban számos SMB-vállalat számára nem elérhető.
Az e-mailes támadások során a kiberbűnözők által alkalmazott aktuális módszerek közé tartoznak:
- A legújabb technikák közé sorolható például a hamis, e-mail kézbesítési hibáról szóló üzenetek küldése, amelyek célja, hogy a felhasználót a mellékelt hivatkozásra való kattintásra ösztönözzék.
- A támadók újabban legitim szövegrészleteket csatolnak az e-mailekhez a tartalomszűrők megtévesztése érdekében.
- Olyan e-mailek, amelyek intim tartalmak nyilvánosságra hozatalával zsarolják a felhasználókat, ha nem fizetnek bitcoin-számlára.
- A hagyományos, de továbbra is hatékony módszerek közé tartozik ismert vállalatok vagy szervezetek (Apple, Google, bankok, kézbesítési szolgáltatások stb.) nevével való visszaélés.
- Napjainkban talán a legveszélyesebbek a BEC-támadások (Business Email Compromise), amelyek során egy üzleti partner vagy felettes nevében küldött e-mail fizetést kér egy hamis számlára.
Egyes megállapítások szerint az emberek 91%-ának ma gondot okoz egy adathalász e-mail felismerése. A professzionálisan hamisított e-mailek már nem hasonlítanak a nyilvánvaló nyelvtani hibákkal írt, gyanús domainekről küldött spamekre. A helyzetet tovább bonyolítja, hogy a postafiókokhoz való hozzáférések 47%-a már mobileszközökről történik, ahol nehezebb megítélni egy e-mail hitelességét, mint egy személyi számítógép nagyobb képernyőjén.
„Az e-mailes támadások egyre fejlődő módszerei, valamint a részben vagy teljesen otthonról dolgozó felhasználók fokozott sebezhetősége miatt a vállalati e-mail többrétegű védelme alapvető fontosságú – az adathalász támadást a szervezetek csaknem fele már megtapasztalta” – mondta Michal Hebeda, a ZEBRA SYSTEMS értékesítési mérnöke. „A kis- és középvállalatok tulajdonosainak 54%-a azonban megerősíti, hogy nem rendelkezik megfelelő IT-költségvetéssel, valamint nincs meg a mérete és az alkupozíciója ahhoz, hogy jobb árfeltételeket tárgyaljon ki.”
Kifejezetten az SMB-vállalatokat célozza a GFI Software nemrég bemutatott Unlimited Secure Email csomagja, amely átfogó védelmet nyújt a kiberbiztonsági támadások által leginkább veszélyeztetett területen. A csomag megfizethető havi átalánydíjért tartalmazza a díjnyertes Kerio Connect, GFI MailEssentials és GFI Archiver megoldásokat, lefedve a vállalati e-mail-védelem aktuális igényeit.
Az Unlimited Secure Email cseh szinkronnal készült videója itt érhető el.
A cikk szerzője: ZEBR.ai szerkesztőség
