Nasjonal sikkerhetsmåned: Sosial manipulering

Ulike former for sosial manipulering kan være Phishing, Spearphishing, Vishing, Pretexting, Catfishing, lokking, Quid pro Quo, Waterholing, Tailgating …

Kjenner du til disse begrepene, og vet du hvordan du kan beskytte deg?

E. Damgaard for Sekretær.no

Publisert: September 26, 2023

Hvis du har vært utsatt for denne typen angrep og i verste fall gått i fella, skal du vite at du ikke er alene om det. Det betyr ikke at du er lettlurt og uforsiktig.

Sannheten er at angriperne er smartere enn noensinne, og de bruker avanserte verktøy for å lure deg. Det er derfor viktig å vite hvordan du kan beskytte deg mot sosial manipulering.

I oktober er det nok en gang duket for en nasjonal cybersikkerhetsmåned. Ettersom datakriminalitet får store konsekvenser for både bedrifter og privatpersoner, er digital sikkerhet viktigere enn noen gang.

Hvorfor en nasjonal sikkerhetsmåned?

I 2022 økte antallet nettangrep globalt med 38 prosent. Krigen i Ukraina og den teknologiske utviklingen har vært medvirkende faktorer til denne økningen. Men det er viktig å legge til at selv om antallet nettangrep har økt, har også kunnskap om hvordan de kriminelle opererer vært med på å stoppe flere angrep enn tidligere.

Nasjonal sikkerhetsmåned arrangeres hvert år for å gi økt engasjement, bevissthet og kunnskap om digital sikkerhet både for virksomheter og privatpersoner. Årets arrangement er det 13. i rekken. Den nasjonale sikkerhetsmåneden er en del av EUs informasjonssikkerhetsorgan ENISAs årlige europeiske sikkerhetsmåned. Her i Norge er det NorSIS som arrangerer på vegne av Justis- og beredskapsdepartementet.

Temaet denne gangen er: Sosial manipulering.

De opererer i skyggen

Svindlernes teknikker utvikles i takt med teknologien. De opererer ofte i skyggen av internettets anonymitet og kan utgi seg for å være nesten hva som helst eller hvem som helst. Dette er rett og slett psykologisk manipulering på høyt nivå, og det er det som gjør det så vanskelig å avsløre dem.

Ettersom mer og mer foregår i det digitale rom, er vi alle utsatt. Målet med sikkerhetsmåneden er derfor å lære deg hvordan du beskytter deg selv og de digitale eiendelene dine mot sosial manipulering. På den måten kan vi skape en tryggere og mer bevisst digital verden for alle.

Vi kan alle være med på å stoppe de kriminelle!

Fiske(u)lykke

En av de mest utbredte metodene for sosial manipulering er phishing, eller nettfiske. Angripere sender overbevisende e-poster og meldinger som ser ut som at de kommer fra pålitelige kilder. De imiterer banker, sosiale medieplattformer eller til og med kolleger og venner for å få deg til å dele sensitive data eller klikke på farlige lenker.

Det som gjør denne typen angrep spesielt farlig, er at de ofte får deg til å føle at noe haster. De spiller på naturlige følelser som tillit, frykt, egeninteresse, eller et ønske om å hjelpe.

Med phishing er fiskenettet bredt spredt ut for å fange så mange småfisk som mulig.

Større "fisker", som bedrifter og organisasjoner, er også spennende mål for angriperne. Her kreves det ofte større innsats. Dette kan skje gjennom målrettet spydfiske (spearphishing). Angriperne søker etter ansatte som kan gi dem inngangsporten til verdifull bedriftsinformasjon eller systemer. Her må angriperne gjøre grundig research for å finne en vei inn. Denne typen angrep er stadig økende.

Ulike teknikker for sosial manipulering:

Vishing: Dette er en form for phishing som skjer over telefon. Angriperen ringer offeret og later som de representerer en pålitelig organisasjon eller myndighet for å få tilgang til sensitiv informasjon.
Pretexting: Her lager angriperen en falsk historie eller påskudd for å få offeret til å dele informasjon eller utføre handlinger de vanligvis ikke ville gjort. De kan for eksempel late som en kollega eller en venn trenger hjelp.
Catfishing: Dette refererer til å opprette en falsk identitet online for å lure andre. En person kan late som å være noen andre for å skape tillit og manipulere andre.
Lokking (Baiting): Angripere tilbyr noe fristende, som en gratis nedlasting eller en lenke til noe interessant, for å lokke brukere til å klikke på en skadelig lenke eller laste ned skadelig programvare.
Quid pro Quo: Dette er en form for angrep der angriperen tilbyr noe i bytte mot informasjon eller tilganger. For eksempel kan de late som de er IT-support og tilbyr å hjelpe deg med et problem i bytte mot påloggingsinformasjon.
Waterholing: Angripere retter seg mot nettsteder eller ressurser som de vet målgruppen deres ofte besøker. De infiserer disse nettstedene med skadelig programvare for å angripe besøkende.
Tailgating: Dette er en fysisk angrepsteknikk der en person utnytter en annen persons adgang til et kontor eller et annet sikkert område ved å følge etter dem gjennom et adgangskontrollpunkt.
Waling (hvalfangst): Målrettet nettfiske mot «store fisker» som direktører, økonomisjefer og avdelingsledere.
Shoulder surfing: Når informasjonen samles inn ved å se over skulderen til brukere under pålogging eller arbeid med sensitiv informasjon.
Dumpster diving (søppeldykking): Informasjon fra papirsøppelet kan brukes til å planlegge og utføre angrep.

For at svindleren skal lykkes med disse teknikkene må de være gode på å utnytte menneskelig atferd og tillit.

Hvordan kan du beskytte deg mot sosial manipulering?

For å beskytte oss er det avgjørende for både enkeltpersoner og bedrifter å øke bevisstheten og kunnskapen om sosial manipulering. Dette innebærer å lære å gjenkjenne mistenkelige henvendelser, verifisere identiteten til avsendere, ikke handle impulsivt basert på følelser og være forsiktig med å dele sensitiv informasjon.

Det er også viktig å oppdatere og vedlikeholde sikkerhetssystemene og rutiner for å beskytte mot slike angrep. Ikke la uvedkommende få tilgang til bedriftens nettverk gjennom å utnytte informasjon ansatte ikke engang vet at de deler.

Har du hørt om spillet Cyber Crime Time? I dette spillet får du som spiller prøve deg som hacker. Det hjelper deg til å bedre forstå tankegangen til en hacker og metodene de bruker. Dette spillet er både morsomt og lærerikt for alle!

Flere måter å beskytte seg på

Vær skeptisk: Vær generelt skeptisk når noen ber om personlig eller sensitiv informasjon.
Verifiser identiteten: Når noen ber om sensitiv informasjon, sørg for å bekrefte identiteten til avsenderen ved å kontakte vedkommende direkte gjennom offisielle kontaktopplysninger.
Bruk tofaktorautentisering (2FA): Aktiver 2FA for alle kontoer som støtter det, for et ekstra lag med sikkerhet.
Opplæring og bevissthet: Gi de ansatte jevnlig opplæring i cybersikkerhet, og øk bevisstheten om angrepsteknikker.
Sjekk URL-er: Før du klikker på en lenke i en e-post eller på en nettside, sveip musepekeren over lenken for å se målet i nettleserens statuslinje.
Hold programvaren oppdatert: Sørg for at operativsystemet, nettleseren og alle andre applikasjoner er oppdatert med de nyeste sikkerhetsoppdateringene. Dette reduserer risikoen for at noen kan utnytte svakheter eller sikkerhetshull.
Sikkerhetssøk: For mistenkelige meldinger eller nettsteder kan du bruke søkemotorer eller nettsteder som tilbyr sikkerhetssjekk. De kan hjelpe deg med å identifisere områder som er rapportert som potensielt farlige.
Slett mistenkelige e-poster: Hvis du mottar en mistenkelig e-post, ikke klikk på lenker eller vedlegg. Slett den i stedet. Du kan også rapportere den som spam eller phishing til e-postleverandøren din.
Personverninnstillinger: Hold personverninnstillingene på sosiale medier og andre nettkontoer oppdatert, og del ikke mer informasjon enn nødvendig med ukjente.
Bruk sikkerhetsprogramvare: Installer pålitelig antivirus- og antimalware-programvare og oppdater disse jevnlig.
Hold personlig informasjon privat: Vær forsiktig med hva du deler på nettet, spesielt på sosiale medier. Jo mer en angriper vet om deg, desto lettere kan de designe et målrettet angrep mot deg.
Rapporter svindelforsøk: Hvis du blir utsatt for et svindelforsøk, bør du rapportere det til relevante myndigheter eller organisasjoner slik at de kan iverksette tiltak og advare andre.

Ved å følge disse tipsene og være oppmerksom på potensielle trusler, kan du redusere risikoen for å bli offer for ulike former for sosial manipulasjon.

Kunnskap beskytter mot sosial manipulering

Den nasjonale sikkerhetsmåneden minner oss om at vi alle er potensielle mål for cyberkriminalitet, og sosial manipulering er en av de mest utspekulerte metodene angripere bruker.

Dette er en fin tid for å gjennomgå bedriftens eget forsvarssystem. Trenger du hjelp til å skreddersy digitale kurs til din bedrift? Eller er du på utkikk etter kursmoduler som kan bidra til å styrke cybersikkerheten hos dere? Storyboard tilbyr flere kursmoduler med animerte videoer om emner som IT-sikkerhet/Cyber Security Awareness og GDPR. Spør oss om hjelp!

Gjennom opplæring, varsomhet og gode sikkerhetsrutiner kan vi alle bidra til å bygge en tryggere digital verden. Sammen kan vi stoppe de kriminelle og bidra til å skape en sikrere og mer bevisst nettsamfunn for alle.

Digital sikkerhet er viktig, og det starter med deg!

__________________________________________________________

PS! Vil du lese mer om ulike former for cyberangrep og hvordan du kan beskytte deg? Da anbefaler vi disse artiklene:

DEL 1: TOLV FORMER FOR CYBERANGREP – SLIK BESKYTTER DU DEG!

DEL 2: TOLV FORMER FOR CYBERANGREP – SLIK BESKYTTER DU DEG!