E-mail je běžný; phishingové návnady se také objevují v textových zprávách, sociálních médiích, reklamách ve vyhledávání, QR kódech a kolaborativních platformách, zatímco phishing založený na hlase se běžně nazývá vishing.
Některé kampaně napodobují známou organizaci ve měřítku; spear phishing je ušitý na míru konkrétní osobě či skupině. Moderní útoky mohou krást přihlašovací údaje přes přesvědčivou přihlašovací stránku, získat schválení MFA, doručit malware, přesměrovat platbu či přesvědčit personál podpory k resetu účtu.
Klíčové body
Běžné signályNeočekávaná naléhavost, neobvyklé žádosti, změněné platební údaje, zavádějící adresy, podezřelé cíle či tlak na obcházení procedury.
Technické kontrolyFiltrování, izolace příloh, autentizace domén, bezpečné prohlížení, MFA odolné vůči phishingu, podmíněný přístup a monitorování koncových zařízení.
Procesní kontrolyNezávislé ověřování, schvalování plateb, bezpečná obnova, snadné hlášení a rychlé vyšetřování nahlášených zpráv.
Důležité omezeníŠkolení povědomí pomáhá, ale nedokáže učinit každého člověka schopným identifikovat každý klam; systémy a workflow musí tolerovat lidské chyby.