Amenințările prin e-mail iau multe forme, iar atacatorii își dezvoltă continuu tacticile. Iată zece dintre cele mai comune tipuri:
1. Phishing Atacurile de
phishing urmăresc să fure sau să deterioreze date confidențiale, inducând oamenii în eroare pentru a divulga informații personale. Expeditorul unui
e-mail de phishing se dă drept o persoană sau o organizație de încredere pentru a păcăli victimele să divulge informații valoroase, cum ar fi parole, numere de carduri de credit și alte date confidențiale. Diferitele tipuri de phishing includ phishing țintit, vishing, whaling și phishing prin cod QR (quishing), în care atacatorii folosesc coduri QR pentru a ocoli scanarea tradițională a linkurilor.
2. Corespondență nedorită (spam) Spamul este un mesaj nesolicitat trimis în masă și fără consimțământul destinatarului. Firmele utilizează e-mailurile de tip spam în scopuri comerciale. Escrocii utilizează spamul pentru a răspândi malware, a păcăli destinatarii să divulge informații confidențiale sau a extorca bani.
3. Compromiterea e-mailului de business (BEC)
BEC apare atunci când infractorii cibernetici își asumă identitatea unor lideri de încredere pentru a păcăli angajații să transfere bani sau să trimită date. Aceste înșelăciuni costă firmele milioane de lei, iar firmele mici deseori nu reușesc să recupereze pierderile.
4. Malware
Malware-ul este software rău intenționat creat pentru a deteriora, a perturba sau a obține acces neautorizat la computere și sisteme informatice. Tipurile comune de malware includ viruși, viermi,
ransomware și spyware. Infractorii cibernetici folosesc malware pentru a infecta dispozitive și a fura date, a obține informații de conectare bancare, a vinde acces la resurse informatice sau informații personale ori a extorca plăți de la victime.
5. Inginerie socială
Ingineria socială reprezintă utilizarea manipulării psihologice pentru a păcăli oamenii să divulge informații confidențiale sau să efectueze acțiuni care compromit securitatea. Mulți infractori cibernetici folosesc acum inteligența artificială pentru a crea mesaje de e-mail convingătoare.
6. Atacuri de injectare a solicitărilor
Aceste atacuri sunt instrucțiuni rău intenționate ascunse în conținut (cum ar fi un e-mail) care încearcă să manipuleze un sistem de inteligență artificială pentru a-l face să ignore măsurile de protecție sau să divulge date confidențiale.
7. Falsificarea e-mailului și asumarea identității domeniului
Falsificarea e-mailului și asumarea identității domeniului implică falsificarea adresei expeditorului sau imitarea unui domeniu de încredere pentru a face un e-mail să pară legitim și pentru a păcăli destinatarii.
8. Preluarea contului (ATO)
Aceasta are loc atunci când un atacator obține acces neautorizat la contul unui utilizator, adesea prin acreditări furate, pentru a comite fraude, a fura date sau a pătrunde mai adânc într-o organizație.
9. Amenințări din interior și scurgeri accidentale de date
O
amenințare din interior apare atunci când un angajat cu acces autorizat provoacă, neintenționat sau deliberat, o
scurgere de date, expunând date confidențiale unor părți neautorizate.
10. Furtul de date
Furtul de date este transferul neautorizat de date de la o organizație, fie manual, fie prin programare rău intenționată. Gateway-urile de e-mail ajută firmele să evite trimiterea de date confidențiale fără autorizare, ceea ce ar putea duce la o
scurgere de date costisitoare.
-1024x580?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=8000&hei=4530&qlt=100&fit=constrain)
Urmăriți Microsoft Security