Nätfiske

Vad är nätfiske?

Nätfiske är ett slags cyberattack som ger hackare tillgång till offrets säkra data. Medan traditionell hacking involverar en brute-force-metod för att prova många olika lösenordskombinationer, använder nätfiske social ingenjörskonst för att lura användare att ge upp sin inloggningsinformation. En homofon av "fiske", i det att hackare riktar sig mot många användare i hopp om ett "bett", nätfiske kostar användarna miljarder dollar över hela världen och har använts av agenter från statliga regeringar för både ekonomisk och politisk krigföring.

Djupare definition

Nätfiske fungerar genom att invagga offren till en falsk känsla av säkerhet. Ofta har den riktade användaren ingen aning om att något är fel: attacken verkar komma från en pålitlig källa, till exempel en kollega eller en vän, eller från ett företag som användarens bank eller e-postleverantör. Även om e-post har varit det primära sättet att attackera, har vissa hackare använt telefonkommunikation och sms för att rikta in sig på människor.

I en nätfiskeattack skapar en hacker en webbplats eller e-post som nästan perfekt liknar de som brukare ses varje dag. I vissa fall innehåller e-postmeddelandet en oskadlig länk som installerar skadlig programvara på användarens dator som kan spela in tangenttryckningar eller tillhandahålla en "tunnel" till offrets data. Andra hänvisar ofta användare till en inloggningssida som inte kan skiljas från de snälla människor tar för givet när de använder sin e-post, sociala mediekonton eller onlinebank. Data som läggs in på dessa sidor går dock direkt till hackaren, vilket gör att han kan logga in och stjäla information.

Dessa falska webbplatser lever på falska webbadresser som liknar de verkliga offren är vana vid. En typisk förfalskning av den riktiga Gmail-webbadressen, https://mail.google.com/, kan se ut ungefär som http://mail.googlecom.com. Observera de små ändringarna i namnet. En sådan länk kan gömma sig bakom text, som "Klicka här", för att se legitim ut. Nätfiskare använder också riktiga e-postadresser, men när de väl kommer åt ett offers konto kan de skicka e-post till andra personer på hennes kontaktlista från offrets faktiska e-postadress.

Praktiskt taget alla e-postsystem har någon form av nätfiskeskydd som upptäcker bedrägliga e-postadresser eller länkar i brödtexten i ett e-postmeddelande och flyttar det meddelandet till skräppostmappen. Inget automatiskt skydd är dock perfekt, och det krävs bara en framgångsrik attack för att allvarligt skada en organisation.

Exempel på nätfiske

Den mest framträdande senaste nätfiskeattacken riktades mot Hillary Clintons presidentkampanj 2016. Hennes kampanjordförande, John Podesta, som hade tjänstgjort som president Bill Clintons biträdande stabschef, fick ett e-postmeddelande från Google som indikerade att hans Gmail-konto hade äventyrats av hackare och att han behövde ändra sitt lösenord. Det var inte sant; hackarna hade själva skickat mejlet. Ändå skrev han in sin gamla inloggningsinformation, som skickades till hackarna, som sedan släppte 20 000 av Podestas personliga e-postmeddelanden till WikiLeaks, och det efterföljande nedfallet var en viktig faktor i Clintons förlust i det allmänna valet. Nätfiskeförsöket var så bra att det till och med lurade kampanjens IT-chef, som sa till Podesta att det var "ett legitimt mejl".

Höjdpunkter

• Ett nätfiskeförsök kan använda en webbplats som ser officiellt ut, e-post eller andra former av kommunikation för att lura användare att lämna över uppgifter som kreditkortsnummer, personnummer eller lösenord.

• Nätfiskewebbplatser kan verka identiska med officiella webbplatser, vilket uppmanar användare att ange sina riktiga referenser på den skadliga webbplatsen.

– Nätfiske är en typ av datastöld som går ut på att människor omedvetet lämnar ut sin personliga information till en dålig skådespelare.