Clone phishing
Clone phishing копира реално съобщение, което жертвата вече е виждала, и заменя линк или attachment със злонамерен еквивалент.
Какво е
Clone phishing копира реално съобщение, което жертвата вече е виждала, и заменя линк или attachment със злонамерен еквивалент.
Как работи
Нападателят може да получи старо съобщение от compromise, breach, forwarding chain или наблюдение на комуникация. Изпраща почти идентично копие с обяснение като „коригиран файл“, „нов линк“ или „повторно изпращане“. Познатият формат сваля защитната реакция на получателя.
Как да се предотврати
Използвайте digital signatures при чувствителни workflows, sandboxing на attachments, link inspection, защитени collaboration repositories и процедура служителите да отварят документи от известния корпоративен портал, а не от произволен линк в съобщение.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.