Phishing

Hva er phishing?

Phishing er en slags nettangrep som gir hackere tilgang til offerets sikre data. Mens tradisjonell hacking involverer en brute-force-metode for å prøve mange forskjellige passordkombinasjoner, bruker phishing sosial teknikk for å lure brukere til å gi opp påloggingsinformasjonen. En homofon av "fiske", ved at hackere retter seg mot mange brukere i håp om en "bit", phishing koster brukere milliarder av dollar over hele verden, og har blitt brukt av agenter fra statlige myndigheter til både økonomisk og politisk krigføring.

Dypere definisjon

Phishing fungerer ved å lulle ofrene inn i en falsk følelse av trygghet. Ofte har den målrettede brukeren ingen anelse om at noe er galt: angrepet ser ut til å komme fra en pålitelig kilde, for eksempel en kollega eller en venn, eller fra et selskap som brukerens bank eller e-postleverandør. Selv om e-post har vært det primære angrepsmiddelet, har noen hackere brukt telefonkommunikasjon og tekstmeldinger for å målrette folk.

I et phishing-angrep oppretter en hacker et nettsted eller en e-post som ligner nesten perfekt på de som ofte blir sett av brukere hver dag. I noen tilfeller inneholder e-posten en ufarlig tilsynelatende lenke som installerer skadelig programvare på brukerens datamaskin som kan registrere tastetrykk eller gi en "tunnel" inn i offerets data. Andre leder ofte brukere til en påloggingsside som ikke kan skilles fra den typen folk tar for gitt når de bruker e-post, sosiale medier-kontoer eller nettbank. Data som legges inn på disse sidene går imidlertid direkte til hackeren, som lar ham logge inn og stjele informasjon.

Disse falske nettstedene lever på falske nettadresser som ligner de virkelige ofrene er vant til. En typisk forfalskning av den ekte Gmail-nettadressen, https://mail.google.com/, kan se omtrent ut som http://mail.googlecom.com. Legg merke til de små endringene i navnet. En slik lenke kan skjule seg bak tekst, for eksempel "Klikk her", for å se legitim ut. Phishere bruker også e-postadresser som ser ekte ut, men når de først får tilgang til et offers konto, kan de sende e-post til andre personer på kontaktlisten hennes fra offerets faktiske e-postadresse.

Så godt som alle e-postsystemer har en eller annen form for phishing-beskyttelse som oppdager falske e-postadresser eller lenker i brødteksten til en e-post og flytter den meldingen til søppelpostmappen. Ingen automatisert beskyttelse er imidlertid perfekt, og det tar bare ett vellykket angrep for å skade en organisasjon alvorlig.

Phishing-eksempel

Det mest fremtredende siste phishing-angrepet var rettet mot presidentkampanjen til Hillary Clinton i 2016. Kampanjelederen hennes, John Podesta, som hadde fungert som president Bill Clintons nestleder for stabssjefen, mottok en e-post tilsynelatende fra Google som indikerte at Gmail-kontoen hans var blitt kompromittert av hackere og at han måtte endre passordet sitt. Det var ikke sant; hackerne hadde selv sendt e-posten. Likevel skrev han inn sin gamle påloggingsinformasjon, som ble sendt til hackerne, som deretter ga ut 20 000 av Podestas personlige e-poster til WikiLeaks, og det påfølgende nedfallet var en viktig faktor i Clintons tap i stortingsvalget. Phishing-forsøket var så bra at det til og med lurte kampanjens IT-sjef, som fortalte Podesta at det var «en legitim e-post».

##Høydepunkter

• Et phishing-forsøk kan bruke et offisielt utseende nettsted, e-post eller andre former for kommunikasjon for å lure brukere til å gi fra seg detaljer som kredittkortnumre, personnummer eller passord.

– Phishing-nettsteder kan fremstå som identiske med offisielle nettsteder, noe som ber brukere om å skrive inn sin ekte legitimasjon på det ondsinnede nettstedet.

– Phishing er en type datatyveri som innebærer at folk ubevisst melder ut sin personlige informasjon til en dårlig skuespiller.