Angler phishing

Angler phishing използва социални мрежи и public support conversations.

Какво е

Angler phishing използва социални мрежи и public support conversations. Нападателят наблюдава потребители, които публично се оплакват на банка, airline, telecom или retailer, и се представя за support account.

Как работи

Фалшивият профил отговаря бързо с „ще помогнем, пишете ни DM“ и изпраща phishing link или иска лични данни. Контекстът вече е предоставен от самата жертва и затова измамата изглежда естествена.

Как да се предотврати

Проверявайте verified support handles и никога не използвайте link от непоискан DM за login. Компаниите трябва да monitor-ват brand impersonation и да имат ясни публични инструкции как support комуникира.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Други в Социално инженерство и phishing