Hva er et whaling-angrep og hvordan forhindre det?

Hva er et whaling-angrep?

Et whaling-angrep er en type nettkriminalitet som faller inn under kategorien sosial manipulerende angrep (mer spesifikt phishing angrep). Gjerningsmennene utgir seg vanligvis for å være legitime, kjente og pålitelige bedriftsmedlemmer for å oppmuntre ofrene (vanligvis høyere rangerte ansatte i et selskap) til å dele sensitiv informasjon eller penger.

Den vanlige modus operandi for whaling-angrep skiller seg ikke fra phishing: trusselaktøren sender e-poster med ondsinnede lenker (også kjent som e-post spoofing) eller prøver å kontakte ansatte via sosiale medier, direktemeldinger eller til og med telefonsamtaler. Svindlere utnytter også kognitive skjevheter (for eksempel hastverksbias) ved å be offeret om å sende noe raskt fordi de trenger det så snart som mulig. Påtvunget følelse av at det haster er ofte det vanligste tegnet på whaling.

For at whaling skal lykkes, må nettkriminelle utføre grundig research. Det inkluderer ofte å skanne bedriftens sosiale mediesider, ansattprofiler og annen offentlig tilgjengelig informasjon for å få e-postene deres til å se mer ekte ut. På grunn av dens veldig personlige natur er whaling vanskelig å oppdage og kan påvirke selv veldig forsiktige brukere.

Hva er konsekvensene av whaling?

Å bli offer for whaling kan forårsake betydelig økonomisk, omdømmemessig og juridisk skade for bedriften. Vellykket whaling resulterer ofte i datainnbrudd, pengetyveri og lekkede bedriftshemmeligheter. I tillegg kan whaling gjøre bedrifter og deres ansatte sårbare for søksmål, bøter og tap av tillit fra kunder og interessenter.

Eksempler på whaling

• I 2016 mottok Seagates HR-avdeling en e-post fra en svindler som utga seg for å være selskapets administrerende direktør. HR-avdelingen endte opp med å sende de forespurte dataene og lekket dermed personopplysningene til rundt 10 000 ansatte.
• I 2016 sendte en whaler som utga seg for å være administrerende direktør en e-post til en ansatt i lønnsavdelingen på Snapchat, der han ba om lønnsinformasjon. Den ansatte etterkom dette og eksponerte sensitiv informasjon om nåværende og tidligere ansatte. Selv om selskapet ikke led noe økonomisk tap, eksponerte sikkerhetsbruddet personopplysninger, noe som førte til potensielt identitetstyveri og bekymringer om personvern.
• Det østerrikske flyselskapet FACC tapte 56 millioner dollar til hackere i januar 2016. Administrerende direktør og finansdirektør mistet stillingene sine som følge av angrepet.

Whaling og phishing – hva er forskjellene?

På en måte er whaling en mer sofistikert type phishing. Phishing beskriver den brede prosessen med å svindle folk til å handle, refererer whaling til spesifikke typer slike mål – ansatte og administrerende direktører i store selskaper.

I tillegg fungerer phishing ved å sende ikke-personlige e-poster til mange tilfeldige personer i håp om å lure noen av dem. Det innebærer vanligvis generiske forespørsler, som å be om å klikke på en lenke eller oppgi påloggingsinformasjonen din. Phishing-e-poster er lettere å identifisere for den gjennomsnittlige brukeren fordi de ikke er like godt undersøkt og nøye utformet som whaling-meldinger. På grunn av hvor utbredte sosialtekniske angrep er, gjør det folk mer bevisste på phishing-angrep, noe som resulterer i lavere suksessrater for angrep.

Whaling er derimot et veldig målrettet og godt undersøkt angrep som retter seg mot noen få eller til og med én enkelt person. Det ligner mye på spear-phishing-teknikken. Spear phishing kan imidlertid målrette alle ansatte i et bestemt selskap og ikke nødvendigvis de med høyere rang. Siden svindlere ofte gjør leksene sine, blir ofrene vanligvis håndplukket strategisk, med prioritet til de mest godtroende (vanligvis relativt nye eller lettpåvirkelige) ansatte.

Hvordan kan du beskytte deg mot whaling?

Å beskytte deg mot whaling krever årvåkenhet og oppmerksomhet. For å beskytte deg selv og bedriften din, bør du nøye vurdere alle brev som ber deg om å overføre penger eller oppgi annen sensitiv informasjon. Du kan også ta ytterligere forholdsregler for å beskytte deg mot whaling.

Dobbeltsjekk med den virkelige personen

Kontakt den virkelige personen ved hjelp av andre metoder hvis du har den minste mistanke om at meldingen er forsøk på whaling. Dette er spesielt viktig hvis en person ber deg om å utlevere sensitive data eller foreta en pengeoverføring. Et selskap kan implementere en dobbeltsjekk som et formelt selskapskrav for sensitive prosedyrer.

Gjennomgå og filtrer e-poster nøye

Se etter røde flagg i e-posten. Sjekk nøye om e-postadressen inneholder noen uregelmessigheter. Grammatikkfeil eller en følelse av at det haster kan også være indikatorer på et cyberangrep. Bruk i tillegg sikkerhetssystemer som kan filtrere ut mistenkelige eksterne e-poster. NordVPN sin Threat Protection Pro-funksjon er også et nyttig verktøy som kan hjelpe deg med å identifisere skadelige filer og nettsteder.

Bruk flerfaktorautentisering (MFA)

Når du jobber med sensitive data og økonomiske overføringer, er MFA (Multi-Facilitation Accounting - MFA) et must. Å bruke dette tiltaket som en beskyttelse mot whaling kan redusere sjansene for å bli offer betydelig. Vurder å bruke MFA for å bekrefte forespørsler om bankoverføring og sensitive data før du gir dem tillatelse og følg med på eksterne e-poster for ondsinnet trafikk og andre cybersikkerhetstrusler.

Beskytt ansattes data

Skjul data om ansatte, selv om det virker harmløst (slik som bursdager, viktige datoer, forhold mellom kolleger eller interne regler). Begrens også hvor mye arbeidsrelatert data du legger ut på sosiale medier og instruer kollegene dine til å gjøre det samme. Dette vil gjøre nettkriminelles research vanskeligere.

Gjennomgå og oppdater selskapets retningslinjer for databeskyttelse

Sikre sensitive prosedyrer eller store pengeoverføringer ved å kreve at mer enn én person fullfører dem. Det kan for eksempel kreve autentisering av en annen senioransatt. I tillegg bør du lære deg selv og kollegene dine om farene og mulighetene ved slike trusler, samt lære mer om hva et cyberangrep er.