Viden om phishing. Den tid det tager at fuldføre: 3 5 minutter (cirka) Information Security and Risk Management (ISRM) McKesson Europe AG

Transkript

1 Viden om phishing Den tid det tager at fuldføre: 3 5 minutter (cirka) Information Security and Risk Management (ISRM) McKesson Europe AG

2 Hvad er phishing? Phishing er, når folk forsøger at få dig til at følge et link i en og narre dig til at give følsomme oplysninger såsom brugernavne, adgangskoder og kreditkortdata - ved at foregive at være en bank eller et andet legitimt firma. Sådan angriber kriminelle Disse s bruges også til at inficere offerets PC med ondsindet software (malware) eller til at stjæle personlige data. Angreb er almindelige, fordi det er lettere at narre nogen til at klikke på et link end at forsøge at bryde gennem computerens sikkerhed, og det kan nemt implementeres. En cyberkriminel søger på internettet efter adresser på en virksomhed De finder alle offentligt tilgængelige adresser på en virksomheds medarbejdere De bruger disse til at starte et phishing-angreb på så mange medarbejdere som muligt 2 Bevidsthed om phishing - dansk

3 Sådan får du øje på en phishing- en ser ud som om den kommer fra et firma, men den kommer faktisk fra en personlig tjeneste. Vær forsigtig med generisk adresserede s. Grammatiske fejl eller stavefejl kan være tegn på en falsk . Åbn aldrig vedhæftede filer, medmindre du er 100 % sikker på kilden. Hold musen over linket uden at klikke på det. Det viser, hvor linket rent faktisk fører dig hen. Hvis du ikke genkender siden, så lad være med at klikke på linket. 3 Bevidsthed om phishing - dansk

4 Sådan får du øje på en phishing- på mobilenheder Det er sværere at få øje på en phishing- på mobilenheder. Afhængig af den anvendte app viser mobilenheder ikke altid, hvor linkene fører dig hen. Men ved at trykke på svar på en , er det muligt at finde ud af, hvem den originale kommer fra. Hvis du ikke genkender afsenderen, skal du ikke følge instruktionerne i en. Klik aldrig på links og undgå at åbne vedhæftede filer. Nedenfor er et eksempel på en phishing- modtaget på en iphone. Her vises nogle ting du skal holde øje med. Klik på afsenderen for at se den fulde e- mailadresse, og hvor e- mailen er kommet fra. Vær forsigtig med generisk adresserede s. Som du kan se her, er denne blevet sendt fra en mærkelig adresse. Grammatiske fejl eller stavefejl kan være tegn på en falsk . 4 Bevidsthed om phishing - dansk

5 Anbefalinger Tryk på svar til alle (men lad være med at sende en!) vil muligvis vise den sande adresse. Hvis du er usikker på, om en er legitim, skal du gå ind på virksomhedens websted for at kontrollere den angivne adresse. Åbn ikke vedhæftede filer og oplys aldrig brugernavne, adgangskoder eller personlige oplysninger. Medarbejdere skal indberette alle mistænkelige s til deres lokale service desk. Det er vigtigt at inkludere den oprindelige som en vedhæftet fil (Ctrl + Alt + F), og emnet for en skal være "Phishing". Efter at have indberettet skal du slette den mistænkelige . 5 Bevidsthed om phishing - dansk

6 SIKKERHED er ikke fuldstændig uden DIG For yderligere oplysninger,

7 Information Security and Risk Management (ISRM) McKesson Europe AG Dokumentversion 4.0 For yderligere oplysninger kontakt McKesson Europe AG Stockholmer Platz Stuttgart Tyskland