Gå til indhold
atlas

Forveksl ikke disse

Phishing vs. Pretexting

Phishing

Mennesker, kultur og awareness

Falske mails eller beskeder sendt i stor mængde for at narre folk til at udlevere oplysninger eller klikke på noget skadeligt.

Formelt

En form for social engineering, hvor beskeder, der udgiver sig for at komme fra en betroet afsender, sendes til mange mennesker for at opsnappe en adgangskode eller anden loginoplysning eller få modtageren til at åbne en skadelig fil eller et skadeligt link.

Forklaret enkelt

Som at kaste et net med madding i havet - afsenderen er ligeglad med, hvilken fisk der bider, bare nogle gør.

I praksis

Hundredvis af medarbejdere i en region får en mail “fra MitID” om, at deres login snart udløber; nogle få følger linket til en kopi af login-siden og indtaster deres oplysninger.

Hvorfor det betyder noget

Det er billigt at sende og kræver kun, at én person hopper på det, hvilket gør det til et af de mest almindelige første skridt i et angreb.

Pretexting

Mennesker, kultur og awareness

At finde på en troværdig historie og rolle, fx en ny kollega eller en revisor, for at få nogen til at dele oplysninger.

Formelt

En form for social engineering, der bygger på en falsk situation og identitet, som regel forberedt med research om målet; historien giver offeret en grund til at hjælpe, så anmodningen virker normal frem for mistænkelig.

Forklaret enkelt

Som en skuespiller, der dukker op i budtøj med en mappe under armen - ingen stiller spørgsmål, fordi kostumet og historien passer.

I praksis

En person ringer til lønkontoret i en kommune, siger, at hun er fra revisionen, nævner økonomichefen ved navn og beder om en liste over medarbejdernes lønninger “til årets revision”.

Hvorfor det betyder noget

En god historie slår de fleste af de advarselstegn, folk lærer at kigge efter, så medarbejdere skal have klar besked om, at de må tjekke, hvem der spørger, før de hjælper.

Fælles forbindelser

Atlas er i beta.