Black Friday-cybertrusler: 9 tips til at beskytte din virksomhed

Når Black Friday nærmer sig, overskygger begejstringen over at gøre utrolige kup ofte de lurende risici. Black Friday er berygtet for et øget antal cyberhændelser, men det handler ikke længere kun om kreditkortsvindel eller trusler mod betalingsterminaler (POS). Vi er nødt til at se ud over disse velkendte risici og overveje de mindre kendte, men lige så farlige typer cyberangreb, der er på fremmarch.

Mens shoppere og virksomheder gør sig klar til en rekordsæson for salg, er cyberkriminelle lige så ivrige efter at tjene på kaosset. Black Friday er en oplagt mulighed for hackere til at udnytte intetanende forbrugere og overbelastede virksomheder med en række svindelnumre – fra phishing-e-mails til falske websteder, der tilbyder sensationelle tilbud.

I denne guide gennemgår jeg de største cybertrusler, du skal være opmærksom på denne Black Friday, og giver ni tips til at hjælpe med at beskytte din virksomhed mod at blive offer for cyberkriminalitet i højtiden.

En stigning i cyberkriminalitet i højtiden

Cyberkriminelle trives i kaos, og der findes ingen bedre mulighed end Black Fridays shoppingræs. Undersøgelser fra Darktrace viste en stigning på 30 % i ransomwareangreb i ferieperioden sammenlignet med det månedlige gennemsnit, hvor angribere gik efter både enkeltpersoner og virksomheder. Den øgede mængde onlinetransaktioner kombineret med distraherede shoppere, der ivrigt leder efter tilbud, skaber perfekte betingelser for cyberangreb.

Mens tidligere år i høj grad fokuserede på POS-malware og kreditkortskimming, har trusselsbilledet ændret sig drastisk. Databrud, der afslører følsomme personlige og økonomiske oplysninger – som databruddet hos Change Healthcare, der kompromitterede millioner af poster – driver nu mere sofistikerede angreb som syntetisk identitetssvindel og AitM-angreb (adversary-in-the-middle).

Dette er ikke blot isolerede hændelser; de er byggestenene i en bredere strategi fra cyberkriminelles side for at udnytte travlheden i højtiden.

Sådan giver databrud næring til svindel i højtiden

Databrud kan føles som gårsdagens nyheder, men deres langsigtede konsekvenser varer ved. Stjålne data ender ofte på det mørke internet, hvor de sælges til højestbydende. Kriminelle bruger derefter disse oplysninger på innovative måder, hvilket øger deres evne til at begå svindel.

Databrud relateret til sundhedspleje gør for eksempel syntetisk identitetssvindel mere effektiv. Med adgang til navne, amerikanske socialsikringsnumre og endda sygehistorik kan angribere skabe identiteter, der næsten ikke kan skelnes fra ægte identiteter.

Denne type svindel er ikke blot en økonomisk gene – den kan have vidtrækkende konsekvenser. Ofre kan stå over for årevis med økonomisk og følelsesmæssig belastning, fra oprydning efter falske konti til genopbygning af beskadigede kreditvurderinger.

Højtiden, hvor hurtige transaktioner og stort forbrug er i fokus, bliver et ideelt tidspunkt for disse angribere til at tjene penge.

Den voksende risiko for phishing og falske tilbud

Phishingangreb, som allerede er en stor bekymring året rundt, eskalerer under Black Friday. Cyberkriminelle udformer falske e-mails og websteder, der lover eksklusive tilbud, men som i stedet stjæler loginoplysninger eller betalingsoplysninger, når ofrene forsøger at købe noget.

En særligt alarmerende tendens involverer smishing (SMS-phishing), hvor shoppere modtager svigagtige beskeder, der udgiver sig for at være leveringsnotifikationer eller ordrebekræftelser. Disse beskeder indeholder ofte skadelige links, som kompromitterer følsomme oplysninger, når der klikkes på dem.

En shopper kan for eksempel modtage en besked fra det, der ser ud til at være en stor forhandler som Amazon, med besked om et problem med en ordre. Et klik på linket fører til et overbevisende websted, der anmoder om loginoplysninger, som derefter bliver stjålet. Med adgang til disse konti kan angribere tømme gavekortssaldi, foretage køb eller endda få adgang til gemte betalingsmetoder.

Beskyt din virksomhed med disse proaktive tiltag

Efterhånden som cybertrusler bliver mere avancerede, skal både shoppere og virksomheder styrke deres forsvar.

For shoppere:

1. Bekræft kilder: Kontrollér altid URL'en eller afsenderens e-mailadresse, før du klikker på links i e-mails eller sms'er. Officielle meddelelser indeholder sjældent et påtrængende og presserende sprog.
2. Aktivér multifaktorgodkendelse (MFA): Ved at tilføje et ekstra sikkerhedslag til dine konti gør du det sværere for angribere at få adgang, selv hvis de har din adgangskode.
3. Overvej at få spærret din kredit: En kreditspærring kan hjælpe med at beskytte mod, at der svigagtigt oprettes nye konti i dit navn.
4. Vær opmærksom ved betalingssteder: Kunder bør bruge POS-terminaler, der enten er godt overvåget i butikken eller forseglet med sikkerhedstape (f.eks. ved benzinstandere). Undgå at bruge terminaler, der ser ud til at være blevet manipuleret.
5. RFID-beskyttelse: Kreditkort med kontaktløs betalingsfunktion bør opbevares i RFID-beskyttende tegnebøger for at forhindre uautoriseret scanning.
6. Betaling ved bordet: Når du spiser ude, skal du sikre dig, at tjeneren ikke tager dit kort med ud af syne. Den sikreste løsning er, at betalingsterminalen bliver bragt hen til bordet.

For virksomheder:

1. Investér i værktøjer til svindeldetektering: AI-baserede løsninger kan identificere usædvanlig aktivitet i realtid og hjælpe virksomheder med at afværge svindel, før den eskalerer.
2. Uddan medarbejdere og kunder: Træningsprogrammer kan lære medarbejdere at genkende phishingforsøg, mens virksomheder kan give kunder tips til sikker shopping.
3. Opdatér systemer regelmæssigt: Butikker og små virksomheder bør holde systemerne opdaterede og ajourførede samt bruge professionelle sikkerhedstjenester til overvågning.

Afsluttende tanker

Med højtiden lige om hjørnet er forsigtighed altafgørende. Det er ikke let at overvåge dine konti for tegn på identitetstyveri, men med årvågenhed og forsigtighed kan vi gøre livet sværere for vores cybermodstandere.

Højtiden er allerede hektisk—lad os sørge for, at vi ikke også giver cyberkriminelle en nem sejr. 

Tilmeld dig The CTO Clubs nyhedsbrev for at få flere tips, værktøjer og bedste praksis inden for cybersikkerhed.