E-mailul este comun; momele de phishing apar și în mesaje text, social media, reclame de căutare, coduri QR și platforme de colaborare, în timp ce phishing-ul vocal este numit în mod obișnuit vishing.
Unele campanii imită o organizație familiară la scară; spear phishing-ul este adaptat unei anumite persoane sau unui anumit grup. Atacurile moderne pot fura credențiale printr-o pagină de autentificare convingătoare, obține aprobarea MFA, livra malware, redirecționa o plată sau convinge personalul de suport să reseteze un cont.
Puncte esențiale
Semnale obișnuiteUrgență neașteptată, cereri neobișnuite, detalii de plată schimbate, adrese înșelătoare, destinații suspecte sau presiune de a ocoli procedura.
Controale tehniceFiltrare, izolarea atașamentelor, autentificarea domeniului, navigare sigură, MFA rezistent la phishing, acces condiționat și monitorizarea endpointurilor.
Controale de procesVerificare independentă, aprobarea plăților, recuperare sigură, raportare ușoară și investigare rapidă a mesajelor raportate.
Limitare importantăInstruirea de conștientizare ajută, dar nu poate face fiecare persoană să identifice fiecare înșelăciune; sistemele și fluxurile de lucru trebuie să tolereze eroarea umană.