Bliver din e-mail misbrugt? Sådan undgår du spoofing
De fleste kender til det. En e-mail tikker ind på din arbejdsmail: “Kan du lige logge ind på din konto igen” afsender er din chef, og du tænker, det er en lidt spøgs forespørgsel, for du er jo allerede logget ind. Men mailen ser ægte ud. Navnet, e-mailadressen og tonen ligner noget du har modtaget 1000 gange før, og det er chefen der spørger, så du tænker ikke videre over det og logger ind.
Her starter problemerne, for mailen var ikke ægte. Det var er klassisk forsøg på spoofing når hackere forfalsker en kendt afsenders e-mailadresse for at få dig til at tro, at beskeden kommer fra en troværdig kilde.
Hvad er spoofing egentlig?
Spoofing adskiller sig fra almindelig phishing ved, at e-mailen faktisk ser legitim ud. Hackeren udnytter den tillid, vi har til kendte afsendere. Det er netop derfor spoofing virker så ofte. Ved hjælp af ét enkelt klik kan hackeren få adgang til følsomme data eller koste virksomheden millioner.
Det eneste sted en afsender ville kunne se at deres e-mail er blevet kompromitteret, altså spoofet, er direkte i deres mail-server, f.eks. deres Outlook-365 admin portal. Heri vil det efter spoofing oftest fremgå at der er sendt mails til ALLE accounts i offerets mail kartotek.
For modtagerne af en spoofet mail, vil en e-mail security løsning, såsom ACRONIS E-mail security, kunne opdage den falske mail, og give dig besked om at dette er spam, og derved forhindre de mange konsekvenser spoofing bringer med sig.
De fleste firmaer har styr på at teste deres medarbejdere løbende for at undgå phishing angreb. Her skiller spoofing sig ud, fordi det netop spiller på vores tillid til hinanden. Derfor det er meget sværere at opdage en spoofet e-mail, og af samme grund også meget sværere at adfærdsregulere efter. Derfor er det yderst vigtigt at anskaffe sig sikkerhedsløsninger som kan sikre, at kun accepterede afsendere kan sende mails fra firmaets domæne, og som kan blokere falske mails, før de når medarbejdernes indbakker.
Spoofing kan have alvorlige konsekvenser
Når et spoofing-angreb er succesfuldt, kan det på overfladen se uskyldigt ud, men det er desværre meget langt fra sandheden. Én lille fejl kan føre til at din virksomheds følsomme data havner i de forkerte hænder, og det giver en hacker mulighed for at afpresse jer for i flere tilfælde millioner af kroner.
Men det stopper desværre ikke der. Et kompromitteret e-maildomæne kan skade både virksomhedens omdømme og derved også kundernes tillid til jer. Også for den spoofede medarbejder kan oplevelsen have konsekvenser. Følelsen af at være den “skyldige” eller den der blev “narret”, kan påvirke efterfølgende i en lang periode.
Spoofing-sikring handler altså derfor ikke kun om teknik og cyber-sikkerhed. Det handler lige så meget om kendskab og medarbejderadfærd.
Sådan sørger du for at undgå spoofing
Spoofing spiller som nævnt på vores menneskelighed, og det kan føles opgivende og utrygt. Men heldigvis kan du selv gøre en stor forskel i kampen mod spoofing. Det starter med viden – og nogle få gode vaner:
- Tjek altid afsenderadressen grundigt, også selvom navnet ser rigtigt ud.
- Vær skeptisk over for uventede anmodninger om oplysninger f.eks. log ind til afsenderes OneDrive eller SharePoint mv.
- Kontakt altid personen direkte, hvis du er i tvivl – men ikke via e-mailen, du lige har modtaget.
- Sørg for, at din virksomhed har aktiveret teknologier som SPF, DKIM og DMARC og e-mail security. Teknologier som disse kan stoppe falske mails, før de rammer din indbakke.
Hvis vendinger som SPF, DMARC og spoofing virker fremmede og uoverskuelige, kan du med fordel outsource den slags it-snak til et firma som kan tage sig af dig og din virksomhed, så du ikke behøver at løfte den ekstra byrde.
Hos CyberNordic hjælper vi mindre og mellemstore virksomheder og deres medarbejdere med at forstå, hvordan f.eks. spoofing virker, og hvordan det spottes i tide. Vi mener at it-sikkerhed skal snakkes i et sprog alle forstår, så digital tryghed kan være en selvfølge og ikke et ønske.
Læs mere om, hvordan du spotter og undgår spoofing her
Kontakt CyberNordic og få en uforpligtende snak om din it-sikkerhed