解讀丨安全意識培訓主題:社交媒體

安全小金牛 發佈 2022-10-11T20:43:14.890941+00:00

20年前到如今,越來越多的人開始適應社交媒體,例如微信、微博、抖音等,這些平台也已經完全融入到每個人的日常生活中。同時在這個過程中,社交媒體也成為網絡犯罪的溫床。根據(FTC)的數據,2021年超過25%的網絡安全事件來自社交媒體。同時受害者的年齡也從老年人遍布到兒童。

20年前到如今,越來越多的人開始適應社交媒體,例如微信、微博、抖音等,這些平台也已經完全融入到每個人的日常生活中。

同時在這個過程中,社交媒體也成為網絡犯罪的溫床。根據(FTC)的數據,2021年超過25%的網絡安全事件來自社交媒體。同時受害者的年齡也從老年人遍布到兒童。18至39歲的人在2021年成為社交媒體受害者的可能性是40歲以上人群的兩倍多。

01 攻擊者如何利用社交媒體上的人

攻擊者利用社交媒體來實現多個目標,包括:

●獲取對用戶憑據的訪問權限

●在用戶的設備上安裝惡意軟體

●從用戶處騙取財產


02 為什麼選擇社交媒體?

攻擊者喜歡在社交媒體進行網絡詐騙,因為絕大多數人至少有一個社交媒體帳戶。由於社交媒體是個人生活的一部分,許多用戶在使用這些平台時會降低防禦能力。他們經常在疲倦或分心時使用社交媒體,例如在晚上下班後或排隊等候。所有這些加起來使社交媒體成為攻擊者的容易目標。


03 社交媒體攻擊的類型

社交媒體的用戶面對的是許多類型的威脅。攻擊者通常使用多種活動來誘使用戶提供個人信息,憑據或轉帳

身份模仿

攻擊者假裝是用戶認識的人或他們信任的機構代表。

例如,企業員工可能會收到來自社會保障管理局的消息,指出他們一直在嘗試與他們聯繫並需要他們採取緊急措施(例如單擊連結以登錄您的帳戶或確認其地址)。

醫療欺詐

這些騙局使用最重要的醫療保健主題。用戶被誘惑點擊連結或提供個人信息。

攻擊者還將提供金錢或禮物,以換取完成有關疫苗接種或治療的「調查」。這些「調查」是竊取個人數據,醫療信息或財務詳細信息的工具。

點擊誘餌

點擊誘餌騙局誘使用戶點擊惡意連結。用戶可能會收到一條私人消息(通常看起來來自受信任的朋友),

當用戶單擊連結以查看時,系統會提示他們更新查看媒體所需的軟體,並最終安裝惡意軟體。這只是攻擊者利用情緒的眾多方式之一。

網絡釣魚

社交媒體網絡釣魚主要以兩種方式發生。

首先,攻擊者發送的電子郵件一般來自社交媒體平台。該電子郵件說明用戶的帳戶密碼已泄露。指示用戶單擊連結以保持對其帳戶的訪問權限。此連結指向一個偽造的登錄頁面,該頁面收集用戶的憑據。此時攻擊者已經瞄準了用戶的情緒和緊迫感,因為用戶現在覺得他們必須迅速採取行動才能將其社交媒體帳戶恢復到安全狀態。

在第二種類型的社交媒體網絡釣魚攻擊中,用戶會收到來自他們似乎認識的人的加好友請求。這些帳戶要麼遭到破壞,要麼是偽造的,它們發布的內容帶有惡意URL,從而導致虛假的登錄頁面。從社會工程學的角度來看,攻擊者試圖利用人們與他人聯繫和建立社交人際關係的基本願望。這使得用戶可能會受到激勵,在不驗證該人的身份的情況下快速點擊加好友請求。

抽獎和彩票詐騙

抽獎和彩票詐騙使用獎金承諾作為誘餌,誘使用戶提供個人或財務信息。攻擊者知道用戶總是對贏錢的承諾感興趣,因此他們希望自己能夠吸引一個人快速點擊的興奮和喜悅。

測驗和投票

出現在社交媒體提要中的測驗和民意調查似乎是一項有趣且無害的活動。但攻擊者經常使用測驗詐騙從用戶那裡獲取個人信息,包括常見安全問題的答案。

遠程工作和賺錢計劃

這些騙局是就業欺詐的一種形式。攻擊者假裝是招聘人員,並用廣告吸引用戶,讓他們在家完成高薪、輕鬆的工作。這些遠程工作工作詐騙只是從響應它們的用戶那裡竊取個人信息和金錢的幌子。


04社交媒體騙局如何影響企業

雖然公司大多數員工不太可能將社交媒體作為其日常工作職責的一部分,但社交媒體攻擊有可能損害公司。如果員工的設備或帳戶通過這些攻擊之一受到損害,則攻擊者可以在您的公司內建立發起攻擊的立足點。鑑於在當今的遠程工作環境中,人們使用他們的個人設備進行工作和個人生活,這意味著任何攻擊都可能危及工作中的敏感信息和數據。


05 給予員工的提示

●如果收到資金或憑據請求,請始終通過其他渠道與此人聯繫以進行驗證。

●當心促銷,招聘廣告和彈出消息

●勿在網站中輸入用戶名或密碼,除非已直接導航到該網站並在瀏覽器中驗證了 URL。

●刪除對敏感數據的任何請求,並在公司帳戶上收到這些請求時向安全團隊報告這些請求。

●只能通過直接導航到社交媒體網站或應用程式來聯繫社交媒體支持和聯繫人。

●注意緊急要錢的消息,即使它們來自你認識的人。

●如認為自己的帳戶已被盜用,請立即登錄並重置用戶名或密碼。

●請勿在與銀行網站或其他敏感網站相同的瀏覽器窗口中打開社交媒體網站。攻擊者有時可以通過這種方式捕獲重要信息。

關鍵字: