Cybertrusler på Black Friday: 9 tips for å beskytte virksomheten din

Når Black Friday nærmer seg, overskygger begeistringen over å gjøre utrolige kupp ofte de underliggende risikoene. Black Friday er beryktet for økt forekomst av cyberhendelser, men det handler ikke lenger bare om kredittkortsvindel eller trusler mot betalingsterminaler (POS). Vi må se utover disse velkjente risikoene og ta hensyn til de mindre kjente, men like farlige, typene cyberangrep som er på fremmarsj.

Mens kunder og bedrifter gjør seg klare for en rekordstor salgssesong, er nettkriminelle like ivrige etter å tjene penger på kaoset. Black Friday er en ypperlig mulighet for hackere til å utnytte intetanende forbrukere og overbelastede bedrifter med en rekke svindelforsøk – fra phishing-e-poster til falske nettsteder som tilbyr fantastiske kupp.

I denne veiledningen skal jeg se nærmere på de viktigste cybertruslene du bør være oppmerksom på denne Black Friday, og gi deg ni tips som kan hjelpe deg med å beskytte bedriften din mot å bli offer for nettkriminalitet i høytiden.

En økning i nettkriminalitet i høytiden

Nettkriminelle trives i kaos, og det finnes ingen bedre mulighet enn Black Fridays shoppingbonanza. Forskning fra Darktrace viste en økning på 30 % i løsepengeangrep i høytidsperioden sammenlignet med månedsgjennomsnittet, og angriperne retter seg mot både enkeltpersoner og bedrifter. Det økte omfanget av nettbaserte transaksjoner, kombinert med distraherte kunder på jakt etter gode tilbud, skaper perfekte forhold for cyberangrep.

Mens tidligere år i stor grad var preget av POS-skadevare og kredittkortskimming, har trusselbildet endret seg drastisk. Datainnbrudd som eksponerer sensitive person- og finansopplysninger – som datainnbruddet hos Change Healthcare, der millioner av poster ble kompromittert – legger nå grunnlaget for mer sofistikerte angrep som syntetisk identitetssvindel og «angriper-i-midten» (AitM)-angrep.

Dette er ikke bare isolerte hendelser; de er byggesteiner i en bredere strategi fra nettkriminelle for å utnytte høytidens kjøpepress.

Slik legger datainnbrudd til rette for svindel i høytiden

Datainnbrudd kan føles som gårsdagens nyheter, men konsekvensene varer lenge. Stjålne data havner ofte på det mørke nettet, der de selges til høystbydende. Kriminelle bruker deretter denne informasjonen på nyskapende måter, noe som øker evnen deres til å begå svindel.

Datainnbrudd knyttet til helsetjenester gjør for eksempel syntetisk identitetssvindel mer effektivt. Med tilgang til navn, personnumre og til og med medisinsk historikk kan angripere opprette identiteter som nesten ikke kan skilles fra ekte identiteter.

Denne typen svindel er ikke bare en økonomisk plage – den kan få vidtrekkende konsekvenser. Ofre kan måtte håndtere økonomisk og følelsesmessig belastning i årevis, fra å rydde opp i falske kontoer til å reparere skadet kredittverdighet.

Høytiden, med sitt fokus på raske transaksjoner og høyt forbruk, blir et ideelt tidspunkt for disse angriperne til å tjene penger.

Den økende risikoen for phishing og falske tilbud

Phishingangrep, som allerede er en stor bekymring året rundt, øker under Black Friday. Nettkriminelle lager falske e-poster og nettsteder som lover eksklusive tilbud, men som i stedet stjeler påloggingsinformasjon eller betalingsopplysninger når ofrene forsøker å handle.

En særlig alarmerende trend er smishing (phishing via SMS), der kunder mottar falske tekstmeldinger som utgir seg for å være leveringsvarsler eller ordrebekreftelser. Disse meldingene inneholder ofte ondsinnede lenker som, når de klikkes på, kompromitterer sensitiv informasjon.

En kunde kan for eksempel motta en tekstmelding fra det som ser ut til å være en stor forhandler som Amazon, med beskjed om et problem med en bestilling. Hvis kunden klikker på lenken, kommer han eller hun til et overbevisende nettsted som ber om påloggingsinformasjon, som deretter blir stjålet. Med tilgang til disse kontoene kan angripere tømme gavekortsaldoer, foreta kjøp eller til og med få tilgang til lagrede betalingsmåter.

Beskytt bedriften din med disse proaktive tiltakene

Ettersom cybertruslene blir mer avanserte, må både kunder og bedrifter styrke forsvaret sitt.

For kunder:

1. Bekreft kilder: Sjekk alltid URL-en eller avsenderens e-postadresse før du klikker på lenker i e-poster eller tekstmeldinger. Offisiell kommunikasjon inneholder sjelden presserende eller sterkt påtrengende formuleringer.
2. Aktiver flerfaktorautentisering (MFA): Et ekstra sikkerhetslag på kontoene dine gjør det vanskeligere for angripere å få tilgang, selv om de har passordet ditt.
3. Vurder å sperre kreditten din: En kredittsperre kan bidra til å beskytte mot at nye kontoer åpnes på svindelaktig vis i ditt navn.
4. Vær årvåken ved betalingsterminaler: Kunder bør bruke POS-terminaler som enten er godt overvåket i butikken eller forseglet med sikkerhetsteip (for eksempel bensinpumper). Unngå å bruke terminaler som ser ut til å være tuklet med.
5. RFID-beskyttelse: Kredittkort med kontaktløs betaling bør oppbevares i RFID-beskyttede lommebøker for å hindre uautorisert skanning.
6. Betaling ved bordet: Når du spiser ute, må du forsikre deg om at servitøren ikke tar kortet ditt ut av syne. Det sikreste alternativet er at betalingsterminalen bringes til bordet.

For bedrifter:

1. Invester i verktøy for svindeloppdagelse: KI-baserte løsninger kan identifisere uvanlig aktivitet i sanntid og hjelpe bedrifter med å stanse svindel før den eskalerer.
2. Opplær ansatte og kunder: Opplæringsprogrammer kan lære ansatte å gjenkjenne phishing-forsøk, mens bedrifter kan gi kundene tips om trygg netthandel.
3. Oppdater systemene regelmessig: Butikker og små bedrifter bør sørge for at systemene har alle sikkerhetsoppdateringer og er oppdaterte, samt bruke profesjonelle sikkerhetstjenester til overvåking.

Avsluttende tanker

Med høytiden rett rundt hjørnet er forsiktighet det viktigste. Det er ikke enkelt å overvåke kontoene dine for tegn på identitetstyveri, men med årvåkenhet og forsiktighet kan vi gjøre det vanskeligere for våre cybermotstandere.

Høytiden er allerede hektisk – la oss sørge for at vi ikke også gir nettkriminelle en enkel seier. 

Abonner på nyhetsbrevet til The CTO Club for flere tips, verktøy og beste praksis innen cybersikkerhet.